Oltre la sicurezza “di carta”: la lezione degli esperti di cybersecurity

Superficialità, dispositivi obsoleti o mancanza di formazione, talvolta anche una cyber security troppo appiattita su questioni formali sono tra le cause degli attacchi informatici, in costante e rapido incremento


Il numero degli attacchi informatici gravi ha registrato un incremento del 24% nel primo semestre 2021, rispetto allo stesso periodo del 2020. Superficialità, dispositivi obsoleti o mancanza di formazione, talvolta anche una cyber security troppo appiattita su questioni formali sono spesso all’origine delle minacce riuscite. Se ne è parlato nei giorni scorsi a SICUREZZA nella Cyber Security Arena, uno spazio dedicato alla formazione contro i rischi del cyber crime.

Nella giornata di esordio, il 22 novembre, l’arena ha ospitato gli interventi di Ivano Gabrielli, Direttore della III Divisione Servizio Polizia Postale e delle Comunicazioni – CNAIPIC, Cyber Terrorismo, Financial Cyber Crime, e Marco Menegazzo, Comandante Gruppo Privacy del Nucleo Speciale Tutela Privacy e Frodi Tecnologiche, Guarda di Finanza. A seguire, la tavola rotonda focalizzata sulla “protezione degli asset aziendali dai nuovi rischi”, alla quale hanno partecipato, oltre a Stefano Bargellini, Direttore Security – CSO, Fiera Milano, Andrea Chittaro, Presidente AIPSA, Gerardo Costabile, Professore a contratto di Sicurezza e Informazione presso l’Università di Foggia, Antonello Facchini, Chief Information Security Officer di Sky Italia, Stefano Mele, Partner Gianni & Origoni, Responsabile del Dipartimento Cybersecurity e co-Responsabile del Dipartimento Privacy.

Moderato da Isabella Corradini, Presidente Centro Ricerche Themis, l’incontro ha fatto emergere le criticità più comuni a livello di sicurezza aziendale, puntando l’indice su comportamenti e abitudini assai diffuse. Come l’ingenuità con cui gli utenti scelgono le password (123456, qwerty, Juventus sono tra quelle più comuni), la mancanza di formazione di collaboratori e dipendenti e la carenza di condivisione di protocolli di sicurezza lungo la supply chain. “Si finisce per cadere su delle bucce di banana, quando invece l’80% delle minacce sono tutto sommato gestibili con il buon senso”, osserva Costabile, a cui si deve anche l’espressione “sicurezza di carta” per indicare l’approccio spesso solo formale al tema della tutela della sicurezza.

La linea di sicurezza contro i cyber attacchi non può essere a casa dei dipendenti, spiegano gli esperti, ma deve essere in azienda. Occorre uno switch culturale che faccia assumere alla sicurezza (fisica e logica) la centralità che le spetta nell’organizzazione aziendale, per poter garantire la protezione degli asset e la continuità del business. La security è un processo che in azienda deve toccare tutti.

https://www.sicurezza.it/


Tag:   SICUREZZA 2021 cybersecurity sicurezza informatica cyber crime Business International

Le ultime News
GPS Standard presenta un sistema di protezione degli impianti fotovoltaici

GPS Standard presenta un sistema di protezione degli impianti fotovoltaici

22/02/2024

GPS Standard annuncia la propria partecipazione a secsolutionforum 2024, dove presenterà SUN, il sistema sviluppato per proteggere pannelli solari e fotovoltaici

Smart city: crescita media annua +25.8% fino al 2030

Smart city: crescita media annua +25.8% fino al 2030

21/02/2024

Il mercato delle città intelligenti in corsa verso quota 4.000 miliardi, secondo gli analisti di Grand View Research

Cybersecurity: mercato in rapida espansione

Cybersecurity: mercato in rapida espansione

05/02/2024

Le previsioni degli analisti di Marketsandmarkets nel nuovo rapporto dedicato al mercato della sicurezza informatica

Sei un professionista della sicurezza? Segnalaci i temi di tuo interesse

Sei un professionista della sicurezza? Segnalaci i temi di tuo interesse

29/01/2024

Si sono aperte le registrazioni a secsolutionforum, con l’opportunità di segnalare i temi di maggiore interesse

Aperta la “call for paper” per l’edizione 2024

Aperta la “call for paper” per l’edizione 2024

22/01/2024

Aspiranti speaker possono inviare la propria candidatura alla segreteria scientifica di secsolutionforum

Il mercato della Videosorveglianza mobile: crescita al 7.9% fino al 2029

Il mercato della Videosorveglianza mobile: crescita al 7.9% fino al 2029

16/01/2024

Quasi 4 miliardi di dollari entro il 2029: sono le previsioni di Marketsandmarkets per il mercato della videosorveglianza mobile

Crescita sostenuta per il mercato dell’identificazione a radiofrequenza (RFId)

Crescita sostenuta per il mercato dell’identificazione a radiofrequenza (RFId)

31/08/2023

La tecnologia RFId crescerà significativamente nei prossimi anni in termini di dimensioni, costi e tecnologia, secondo le stime di Grand View Research

Tecnologie biometriche contactless: previsioni di crescita

Tecnologie biometriche contactless: previsioni di crescita

26/06/2023

Un mercato in continua espansione a un CAGR del 15,1%: l’analisi di Marketsandmarkets

Identity and Access Management: mercato oltre i 32 miliardi di dollari

Identity and Access Management: mercato oltre i 32 miliardi di dollari

06/06/2023

Le previsioni di Marketsandmarkets per il mercato delle identità e della gestione degli accessi

PESS Technologies a secsolutionforum con l’evoluzione del sistema antifurto ELIOS

PESS Technologies a secsolutionforum con l’evoluzione del sistema antifurto ELIOS

05/05/2023

PESS Technologies ha presentato a secsolutionforum 4G, l’evoluzione del sistema ELIOS


Tutte le news