Pegasus, strumento di sicurezza nazionale sfuggito al controllo?
In queste ultime ore non si parla d’altro. Un’inchiesta internazionale partita dall’omicidio del giornalista Jamal Khashoggi, ha rivelato che diversi governi definiti “autoritari” si sono serviti di un malware installato negli smartphone per spiare personalità di rilievo in tutto il mondo. Pegasus, questo il nome del software, è balzato subito in cima alle ricerche online mondiali. Approfondiamo insieme la situazione.
Quando parliamo di cybersicurezza, le reazioni da parte degli utenti sono generalmente di due tipi. Da una parte ci sono quelli che colgono subito la dimensione del tema e cercano di capire come adeguarsi (senza spendere una fortuna), dall’altra abbiamo ancora tanti che fanno del “ma cosa vuoi che succeda”il loro mantra. Abbiamo raccolto le cinque obiezioni più comuni e proviamo a dar loro una risposta, in collaborazione con il nostro partner Sophos.
La notizia ha scosso profondamente il mondo dell’informatica su più livelli. La software house americana Kaseya ha subìto un attacco ransomware come non se ne vedevano da tempo, di portata tale da propagare i propri effetti in tutto il mondo. Cos’è successo nello specifico? Vediamolo insieme.
Se dirigi un‘azienda nel 2021, probabilmente gestisci diversi asset: uffici, persone, tecnologia e dati. Quest’ultimo elemento ti ha sorpreso? Se non hai considerato i dati un asset importante della tua azienda, allora dovresti iniziare a farlo. La tua azienda potrebbe funzionare senza i database, i software, i file dei progetti e i dati dei clienti? Perdere uno qualsiasi di questi dati comporterebbe una grande perdita di tempo e di denaro. Ecco perché, nel 2021, la protezione dei dati dovrebbe essere una priorità per la tua impresa.
Ne abbiamo accennato quando abbiamo steso un piccolo glossario dei più comuni tipi di malware informatici informatici in cui si può incappare navigando nel quotidiano. Oggi ne approfondiamo uno particolarmente pericoloso che è il ransomware, citando dei dati raccolti dal nostro partner Sophos.
Abbiamo parlato tante volte delle minacce informatiche che si annidano dietro azioni apparentemente innocue come aprire una mail o cliccare su un banner. Per brevità o per semplificare, parliamo generalmente di “virus”. La parola però non è sempre corretta perché troppo generica. Conoscere queste minacce ci permette di combatterle al meglio.
Finora vi abbiamo parlato di tanti tipi di virus informatici, vi abbiamo spiegato come è facile che penetrino nella vostra rete e come difendersi. Ci sono però delle tipologie di attacchi che non vedono in azione dei veri e propri virus, ma nonostante questo possono essere ugualmente distruttivi. Oggi vi spieghiamo gli attacchi ddos.
Negli scorsi articoli del blog (se non li avete ancora letti li potete recuperare qui e qui) vi abbiamo diffusamente parlato dell’antivirus come primo ed essenziale strumento di difesa da malware, spyware e tutte le minacce che quotidianamente viaggiano in Rete e nuocciono gravemente al nostro business. Uno dei dilemmi più sentiti, però, riguarda la privacy. Come abbiamo già detto quando vi abbiamo parlato della DLP, le pratiche tese a minimizzare il rischio che i dati aziendali possano essere smarriti o rubati potrebbero entrare in conflitto con il diritto alla privacy del lavoratore. Ecco che si rende assolutamente necessario che GDPR, antivirus e sistemi di DLP siano in stretto accordo, per non esporre l’azienda a contestazioni che potrebbero essere molto onerose.
Quando si parla di Data Loss Prevention è sempre bene tenere a mente che si parla di un ecosistema di strumenti con particolare focus sulla classificazione del dato per tipologia e sulla violazione dello stesso. Una DLP ben progettata genera alert automatici al verificarsi di accessi non autorizzati sia interni che esterni all’organizzazione aziendale, previene la perdita per furto, attacco o semplice errore umano e si concentra sulla compliance, prima fra tutti al GDPR, per essere sicuri che i dati siano trattati nel rispetto dei regolamenti sia di legge che aziendali.
Probabilmente state leggendo questo contenuto da uno smartphone. Quello stesso dispositivo che contiene l’app della banca per fare i pagamenti, un wallet virtuale come GooglePay, l’accesso ai vostri social, la mail dell’ufficio, la rubrica e tantissimi altri dati. Capite già che un problema di sicurezza sullo smartphone può essere particolamente distruttivo. Se si tratta di smartphone aziendali poi è ancora peggio: oltre ai nostri dati personali ci sono custoditi anche dati e accessi che usiamo per lavoro (cloud, gestionali, eccetera). Il fatto che siano dispositivi spesso trascurati dal punto di vista della cybersicurezza li rende particolarmente appetibili ai malintenzionati.
Utilizziamo i cookie per migliorare la tua esperienza durante l'utilizzo del nostro sito Web. Se si utilizzano i nostri servizi tramite un browser, è possibile limitare, bloccare o rimuovere i cookie tramite le impostazioni del browser Web. Utilizziamo anche contenuti e script di terze parti che potrebbero utilizzare tecnologie di tracciamento. Puoi fornire selettivamente il tuo consenso qui sotto per consentire tali incorporamenti di terze parti. Per informazioni complete sui cookie che utilizziamo, sui dati che raccogliamo e su come li trattiamo, ti preghiamo di controllare la nostra Privacy Policy
Youtube
Consenso a visualizzare il contenuto da - Youtube
Vimeo
Consenso a visualizzare il contenuto da - Vimeo
Google Maps
Consenso a visualizzare il contenuto da - Google
Utilizziamo i cookie per migliorare la tua esperienza durante l'utilizzo del nostro sito Web. Per saperne di più sui cookie che utilizziamo e sui dati che raccogliamo, controlla le Impostazioni Cookies.
