Che cos’è la cybersecurity per un’azienda?
Anche: Sicurezza informatica · Cyber security
Definizione
La cybersecurity, o sicurezza informatica, è l’insieme di misure tecniche, organizzative e di formazione che proteggono sistemi, reti e dati da accessi non autorizzati, attacchi e guasti. Per un’azienda si traduce in tre capacità: prevenire, accorgersi in fretta di un problema e ripartire con danni limitati.
Redazione Enterprise Srl · Aggiornato il
Prevenire, rilevare, rispondere
- Prevenzione: aggiornamenti, autenticazione a più fattori, permessi minimi, cifratura, formazione contro il phishing.
- Rilevazione: log centralizzati, SIEM, antivirus evoluti sugli endpoint, controllo degli accessi privilegiati.
- Risposta e ripristino: procedura per gli incidenti, backup isolati e provati, notifiche alle autorità quando previste (data breach, NIS2).
Le minacce più frequenti per le PMI
I rapporti annuali dell’ENISA indicano stabilmente tra le prime minacce in Europa il ransomware, le frodi e l’ingegneria sociale via email, e gli attacchi alla disponibilità dei servizi. Nelle PMI il punto d’ingresso più comune resta una credenziale rubata o un software non aggiornato.
Norme e standard di riferimento
La NIS2 ha esteso gli obblighi di sicurezza a molti più settori e a molte medie imprese; il GDPR chiede misure adeguate per i dati personali; la ISO/IEC 27001 è lo standard per organizzare la sicurezza come sistema di gestione.