Parlando con diversi imprenditori e manager di piccola e media impresa in Italia, in primo luogo come professionista IT, ma anche con conversazioni casuali con amici e conoscenti, il tema della sicurezza informatica è piuttosto ricorrente. La domanda che mi viene posta più spesso è: "ma perchè qualcuno dovrebbe attaccare la mia rete? - Chi può conoscere la nostra esistenza in rete?"
Questa domanda ha diverse risposte e certamente è necessario effettuare una distinzione tra attacchi specifici e attacchi non specifici, cioè che non hanno esattamente lo scopo di colpire una rete precisa, ma procedono automaticamente. Alcune aziende possono essere protette sufficientemente con un semplice firewall e strong password, altre necessitano invece di qualche accortezza in più. Ciò dipende dal tipo di azienda e dal tipo di servizi telematici di cui usufruisce. L'aspetto fondamentale è far comprendere che trovare chi sia in grado di "bucare" la propria rete non è assolutamente improbabile.
Come riportato da diversi studi del settore, sembra che diverse organizzazioni criminali si stiano impossessando di interessanti dati sensibili sfruttando il basso livello di sicurezza delle reti di piccola e media impresa. Le aziende più piccole possono essere attaccate per diverse ragioni: perchè bersagli utili, perchè bersagli facili selezionati casualmente o per ragioni specifiche difficilmente intuibili. In ogni caso, ciò che è davvero importante far comprendere negli ambienti di piccola e media impresa è che una adeguata protezione (per aziende di 10-20 dipendenti) può essere raggiunta attraverso investimenti assolutamente abbordabili, purchè ci si affidi a professionisti del settore.
Come riportato da diversi studi del settore, sembra che diverse organizzazioni criminali si stiano impossessando di interessanti dati sensibili sfruttando il basso livello di sicurezza delle reti di piccola e media impresa. Le aziende più piccole possono essere attaccate per diverse ragioni: perchè bersagli utili, perchè bersagli facili selezionati casualmente o per ragioni specifiche difficilmente intuibili. In ogni caso, ciò che è davvero importante far comprendere negli ambienti di piccola e media impresa è che una adeguata protezione (per aziende di 10-20 dipendenti) può essere raggiunta attraverso investimenti assolutamente abbordabili, purchè ci si affidi a professionisti del settore.
