Truffe, frodi e attacchi informatici: come garantire la riservatezza dei nostri dati lungo l’intero ciclo di vita

L’evoluzione tecnologica e normativa e gli impatti sulla cybersecurity

Le nostre Organizzazioni fanno un uso sempre più intensivo e pervasivo di tecnologie, processi e strumenti che sembravano fantascienza fino a qualche anno fa: Intenet of Things (IoT), Big Data, Blockchain, Intelligenza artificiale (AI), portabilità, Data Monetization,… tuttavia le grandi opportunità che possiamo cogliere devono progredire di pari passo con la gestione dei rischi, non solo tecnologici, che vengono a crearsi. Il Legislatore per primo è conscio di questa necessità, tanto che la pressione normativa su temi afferenti la cybersecurity è in continuo aumento. Il futuro, nel breve termine, ci costringerà a confrontarci con nuove ed ulteriori sfide, sia di contesto che di compliance (direttiva e-privacy, cyber security act, NIS2, etc). Come CIO, CISO, DPO e le loro Organizzazioni potranno e dovranno affrontare questi rischi e le necessità di compliance? Quali processi, strumenti tecnologici, framework e strumenti formativi sono disponibili già oggi per tutelarsi adeguatamente?

Gestire le truffe basate sul fattore umano

Phishing, invio di malware via mail, Business e-mail compromise (BEC), CEO fraud: sono tutte minacce che i nostri colleghi devono affrontare quotidianamente. Prevenire un incidente, che spesso potrebbe avere impatti economici inaccettabili, gestirlo efficacemente, nel caso in cui si verifichi, necessita di molti fattori contemporaneamente: processi definiti, strumenti adeguati e la corretta consapevolezza degli utilizzatori. Il corretto disegno dell’infrastruttura, anche in tempi di remote working, permette di minimizzare il numero di attacchi che raggiungono gli utilizzatori. Una adeguata sensibilizzazione della popolazione aziendale permette di evitare il "click sbagliato". Una visibility estesa e pervasiva su quel che avviene sugli asset della nostra Organizzazione permette di rilevare eventuali incidenti e contenerli per tempo, riducendo l’impatto economico dell’evento. Cosa fare per proteggersi?