Negli ultimi due anni i costi del cybercrime sono cresciuti del 23% e gli attacchi informatici sono arrivati a costare alle aziende una media di 11.7 milioni di dollari l’anno. Si stima che in un anno un’azienda subisca circa 130 violazioni di sicurezza, il 27,4% in più rispetto agli anni passati. I cyber attack dilagano e aziende e privati si devono mettere al riparo.
Qui di seguito 10 importanti accorgimenti che possono aiutare a tutelarsi dal cybercrime forniti da Venustech, azienda cinese che fornisce prodotti per la sicurezza di rete, piattaforme di gestione della security e servizi e soluzioni di sicurezza specializzata.
- Scaricare sempre le ultime patch di sicurezza, ossia gli aggiornamenti finalizzati a individuare e correggere vulnerabilità note e non note che vengono rilasciati dagli stessi produttori per rimediare ai bug individuati fino a quel momento. Gli hacker sono sempre alla ricerca di nuove falle di sicurezza da sfruttare per entrare nei sistemi informatici e diviene quindi fondamentale avere sempre le ultime patch a disposizione per proteggere PC e dati.
- Soddisfare il Principio del privilegio minimo (Principle of least privilege), cioè: se la frammentazione è importante la micro-frammentazione lo è ancora di più. Non è necessario comunicare contemporaneamente con tutti gli utenti del network e accedere nello stesso momento a tutte le risorse disponibili sulla rete. Secondo il Principio del privilegio minimo ciascun utente deve avere il più basso livello di autorizzazione possibile che sia solo sufficiente a fargli svolgere le proprie attività.
- Mai dare gli accessi del proprio Wi-Fi a sconosciuti e quando si accede a una rete pubblica bisogna essere il più cauti possibile.
- Utilizzare solamente applicazioni e strumenti sicuri. Nonostante possa sembrare banale, in questo modo si ha la certezza della provenienza delle applicazioni e non si rischia di avere sorprese indesiderate. Mai scaricare programmi da fonti non attendibili e prestare sempre attenzione ai pop-up che compaiono e che consigliano di aggiornare le versioni in uso, a volte si può trattare di trappole.
- Fare buon uso della Cyber Threat Intelligence (CTI), spesso le aziende, nel tentativo di proteggere il proprio network, rischiano di perdere di vista altre pericolose minacce che si trovano al di fuori del perimetro di osservazione. La Cyber Threat Intelligence fornisce una visione di insieme e in tempo reale di tutte le minacce emergenti, aiutando ad essere protetti anche sotto aspetti non ritenuti vulnerabili.
- SAPere quali sono le minacce più pericolose per la propria realtà, gli hacker, infatti, prima di sferrare gli attacchi, studiano per lunghi periodi i propri bersagli e riescono così ad avere un’ottima conoscenza degli elementi più vulnerabili e delle falle di sicurezza che possono sfruttare. Avere una buona conSAPevolezza di quali sono le tipologie di minacce che più probabilmente si può subire aiuta a SAPere quali sono i settori da rafforzare e da fortificare.
- Prestare la stessa attenzione a minacce esterne e a minacce interne. Alcune aziende spendono la maggior parte del proprio budget per proteggersi da attacchi esterni non considerando che gli attacchi possono provenire anche dall’interno. A volte possono essere gli stessi lavoratori a rappresentare delle minacce per l’integrità dei dati aziendali, attenzione quindi sempre agli allegati delle mail, ai link, ai mittenti e ai documenti sospetti.
- Utilizzare password complete e difficili da decifrare, meglio quelle alfanumeriche composte da più di otto caratteri.
- Investire in formazione perché è fondamentale formare i propri dipendenti sui concetti chiave della cyber-security e sui comportamenti corretti da tenere quando si accede alla rete, per esempio, quando possibile, è sempre preferibile utilizzare la connessione HTTPS che garantisce un ulteriore livello di sicurezza crittografica.
- Eseguire periodicamente backup completi, meglio se a intervalli regolari e con diversi metodi (hard-disk esterni, cloud storage e network-attached storage).
