Come valutare l’adeguatezza delle misure di sicurezza nel rapporto con i fornitori

La capacità di un’organizzazione di tutelare il proprio patrimonio informativo passa anche dalla scelta di fornitori in grado di garantire misure di sicurezza adeguate. Le normative vigenti in materia di cybersecurity e protezione dei dati personali tuttavia non forniscono indicazioni specifiche su come valutare l’adeguatezza delle misure adottate dai fornitori. Un meccanismo utile per dimostrare e valutare la conformità di processi, prodotti e servizi alle buone pratiche di sicurezza delle informazioni sono le certificazioni sulla cybersecurity. Uno strumento di accountability il cui valore è riconosciuto anche da normative europee come il GDPR e il Cybersecurity Act, e che è di recente stato oggetto di iniziative volte a promuoverne l’adozione anche da parte delle autorità italiane. Ma qual è lo stato dell’arte delle certificazioni sulla cybersecurity a livello nazionale e europeo e quali benefici potranno portare alle organizzazioni in termini di sicurezza, efficienza e competitività? Come regolare il rapporto cliente-fornitore circa le misure di sicurezza? Come gestire un eventuale trasferimento di dati extra UE? Come razionalizzare la gestione della compliance in relazione agli aspetti di sicurezza, in ottica di riduzione di costi senza abdicare al livello di tutela?

Prevenire i Data Breach in tempo di pandemia: la sicurezza degli endpoint

L’emergenza Covid-19 ha costretto molte organizzazioni a ripensare il proprio modello di gestione della cybersecurity. L’adozione improvvisa e su larga scala del lavoro da remoto e il contestuale intensificarsi del fenomeno del cybercrime hanno reso evidente la necessità di estendere il perimetro della propria strategia di difesa: dall’infrastruttura IT dell’organizzazione agli strumenti nelle mani dei singoli lavoratori. In un contesto in cui le persone svolgono le proprie mansioni lavorative a distanza, le insidie principali per la sicurezza delle informazioni nascono, infatti, da una protezione inefficace degli endpoint e da comportamenti errati degli utenti frutto di una scarsa consapevolezza delle minacce a cui sono esposti. Di qui l’importanza di un modello «zero trust» per la gestione delle risorse IT aziendali e di un’adeguata formazione volta a sensibilizzare le persone su come usare correttamente gli strumenti a propria disposizione: facciamo il punto su come le organizzazioni stanno affrontando le sfide della cybersecurity in tempo di pandemia e su quali prospettive potrebbero aprirsi per il «new normal».