Azione in corso...

I crimini informatici sono in costante aumento. Prestare attenzione alla protezione dei dati e rispettare le prescrizioni del gdpr, lungi dall’essere un un costo o un inutile dispendio di attività, diventa per le aziende una potente arma di difesa e uno strumento protezione nella prevenzione dei rischi.

I crimini informatici sono in costante aumento.

E' una affermazione che non necessità di nessuno sforzo di immaginazione: è una realtà sotto gli occhi di tutti!

E lo sono perchè le occasioni di fare profitti illeciti si stanno moltiplicando. Dopo tutto qualsiasi pescatore preferisce mari molto popolosi e pescosi per gettare le proprie reti oppure il ladro o il borseggiatore preferisce luoghi molto affollati dove troverà molte occasioni di sottrarre portafogli e borsette.

Ovvio quindi che, più quel mare diventa popolato e pescoso, più la piazza diventa frequentata e più i malintenzionati rivolgeranno la loro attenzione ad un contesto dove si presentano le occasioni migliori e sempre più numerose, dove si trovano i portafogli migliori. addirittura vere casseforti.

Questi portafogli e borsette sono gli archivi e le banche dati delle aziende.  E le monete contenute sono i dati personali di milioni, miliardi, di utenti che possono essere usati per scopi leciti o anche illeciti.

Alcuni utilizzi? Profilazione, dati venduti per marketing selvaggio, hackeraggio, sono solo alcuni dei modi in cui vengono utilizzati i dati rubati.

Prestare attenzione alla protezione dei dati e rispettare le prescrizioni del gdpr, lungi dall’essere un un costo o un inutile dispendio di attività, diventa per le aziende una potente arma di difesa e uno strumento protezione nella prevenzione dei rischi.

Non bisogna però credere ladri e borseggiatori siano attratti solo dai bottini più consistenti. I criminali sono attratti dai bottini facili più che dai più remunerativi. Ecco allora che anche i piccoli bottini, ma facili, diventano molto attraenti.

In questo contesto i criminali informatici possono fare affidamento su un fattore che gioca decisamente a loro favore: disattenzione e le distrazioni dell’utente medio di internet che, troppo spesso, non si rende conto delle conseguenze di un click, magari fatto con un dito mentre cammina in strada, parla con gli amici o beve un caffè.

I pirati informatici sono consapevoli della poca alfabetizzazione degli utenti che spesso non sanno riconoscere una mail di phishing da una originale, e di come sfruttare a loro favore questi limiti nei comportamenti umani mediante, ad esempio, attività di social engineering (sfruttare il comportamento umano e le sue debolezze per meglio poter accedere ai loro terminali digitali).

Ecco allora che i dati posseduti da un commercialista o un avvocato, oppure i dati di accesso ai conti correnti, numeri di carte di credito, codici di pagamenti on line, codici di accesso a caselle di posta o VPN aziendali (v. il caso Colonial Pipeline) diventano facili bottini da aggredire.

Ecco allora che le aziende sono gli obiettivi privilegiati degli attacchi informatici. Sono obiettivi ideali perché facili e perché è difficile proteggersi da tutti gli attacchi che sfruttano il fattore umano. Questi attacchi, specialmente in questo momento di pandemia, sono aumentati in modo esponenziale a causa dei maggiori rischi determinati dal ricorso massiccio al telelavoro: computer usati sia per scopi personali che per lavoro, connessioni private ad internet non protette, sistemi informatici che non erano stati previsti per un utilizzo da remoto, e sicuramente molti altri fattori ancora che non fanno altro che aumentare i rischi e facilitare il lavoro dei criminali.

Oltre a tutto questo, non solo a causa della pandemia ma per un trend ben consolidato, i dati che passano attraverso i sistemi digitali aziendali, email, sistemi di collaborazione e condivisione, stanno aumentando in modo esponenziale. Le azioni da compiere sui dati anch’esse aumentano con la stessa progressione e la conseguenza è che aumenta di pari passo la possibilità di commettere errori.

Tutto questo detto emerge con ancora più chiarezza che aziende e professionisti non possono non prestare sempre maggiore attenzione alla sicurezza ed alla protezione dei dati rispettare le prescrizioni del GDPR.

In questo contesto il Regolamento diventa quindi una potente arma di difesa, la più potentecome prevenzione contro i sempre maggiori rischi che dobbiamo affrontare nei trattamenti dei dati che possediamo.

Minimizzare i dati in proprio possesso, dotarsi di strumenti di protezione evoluti ed adeguati, prevedere programmi di formazione per tutto il personale che tratta dati o che, in generale, utilizza strumenti informatici, definire delle politiche di gestione dei dati, per esempio limitando l’accesso agli stessi solo a chi ne ha l’autorizzazione, definire delle policy in caso di violazione (Data Breach), le modalità di raccolta del consenso e la corretta conservazione, diventano regole ed attività indispensabili.

In molti considerano ancora il GDPR  come un costo o un inutile speco di risorse, invece, per chi le aziende che lo hanno adottato in modo corretto, si è rivelato uno strumento di difesa estremamente efficace.

Allora non puoi ancora esitare. Per una verifica della tua privacy, come si dice della “compliance”, puoi richiedere un contatto senza impegno compilando il questionario privacy, per avere la tua consulenza gratuita sullo stato della tua “compliance”.

Clicca qui per il questionario privacy

Martinelli S.r.l. Via Circonvallazione N/E, 98 - 41049 Sassuolo (MO) | Tel: 0536 868611 Fax: 0536 868618 | info@martinelli.it
P.Iva 02262430362 - C.F. 01413050350 - Iscriz. registro Imprese di Modena 01413050350 - Capitale Sociale 350.000 i.v.