Il tuo data center è davvero sicuro? Controlla queste statistiche.

Un data center può avere porte, telecamere, alimentazione di riserva e personale di sicurezza chiusi a chiave, pur comportando seri rischi. Ho visto team concentrarsi su un'area, come la protezione antincendio o la sicurezza della rete, e trascurare le lacune tra i sistemi. Un generatore di riserva potrebbe funzionare, ma l’accesso al carburante potrebbe essere limitato. I dati possono essere copiati su un altro server, ma entrambi i server possono trovarsi nello stesso edificio. Potrebbe esistere una politica di sicurezza, ma il personale potrebbe non sapere come seguirla durante un turno impegnativo. La sicurezza dei data center necessita di una visione più ampia. Utilizzo queste domande per rivedere l'ambiente completo. 1. La struttura è in grado di gestire un'interruzione di corrente? La sicurezza energetica inizia con qualcosa di più di un sistema UPS. Controllo: - Capacità dell'UPS e condizioni della batteria - Registri dei test del generatore - Piani di stoccaggio e consegna del carburante - Percorsi di distribuzione dell'alimentazione - Prestazioni dell'interruttore di trasferimento - Supporto di raffreddamento durante un'interruzione - Procedure per un arresto controllato Una breve interruzione dell'alimentazione può influenzare contemporaneamente server, sistemi di archiviazione, unità di raffreddamento, controlli di accesso e apparecchiature di rete. Se questi sistemi non si ripristinano nell'ordine corretto, un piccolo guasto può creare un'interruzione del servizio più lunga. Un test utile va oltre lo spegnimento di un interruttore durante un periodo di quiete. Il team dovrebbe esaminare cosa succede quando l'alimentazione di rete si interrompe, un generatore non si avvia o un percorso di alimentazione necessita di manutenzione. 2. Il sistema di raffreddamento è protetto? I server producono calore ogni minuto. Un guasto al raffreddamento può aumentare la temperatura ambiente prima che l'operatore abbia il tempo di rispondere. Cerco: - Sensori di temperatura e umidità in posizioni adeguate - Avvisi che raggiungono le persone giuste - Capacità di raffreddamento di riserva - Accesso per la manutenzione senza influire sulle apparecchiature sotto tensione - Passaggi di risposta chiari per eventi ad alta temperatura - Gestione del flusso d'aria attorno ai rack dei server Prese d'aria bloccate, pannelli del pavimento allentati e posizionamento errato dei cavi possono ridurre il flusso d'aria. Questi problemi potrebbero non verificarsi durante un normale test di carico. Spesso diventano visibili quando la domanda aumenta o un'unità di raffreddamento non è disponibile. Una semplice ispezione del layout del rack e del posizionamento dei sensori può rivelare problemi che un dashboard non mostra. 3. I rischi di incendio vengono gestiti in ogni fase? La protezione antincendio deve corrispondere all'attrezzatura, alla progettazione dell'edificio e ai requisiti locali. Una revisione può riguardare: - Rilevazione del fumo - Test degli allarmi - Sistemi di soppressione degli incendi - Protezione dei locali elettrici - Aree di stoccaggio delle batterie - Percorsi dei cavi - Uscite di emergenza - Formazione del personale Sistemi a base acqua, sistemi a gas e altri metodi richiedono ciascuno un'attenta pianificazione. L'approccio sbagliato può danneggiare l'attrezzatura o ritardare la risposta. Un professionista qualificato in materia di protezione antincendio dovrebbe valutare il sito e confermare che il sistema soddisfa i requisiti applicabili. L’incendio del 2021 presso la struttura OVHcloud di Strasburgo ha dimostrato come un singolo evento avvenuto in un sito possa colpire molti clienti. Alcuni servizi sono stati interrotti e i clienti senza backup separati hanno dovuto affrontare problemi di ripristino dei dati. La lezione è pratica: la protezione antincendio e la pianificazione del ripristino dei dati devono lavorare insieme. 4. I backup sono separati dal sito principale? Un backup è utile solo quando il team può ripristinarlo. Chiedo: - Dove vengono archiviate le copie di backup? - Il sito di backup può affrontare lo stesso evento? - Le copie sono protette da modifiche non autorizzate? - Con quale frequenza vengono eseguiti i test di ripristino? - Chi può approvare un'azione di recupero? - Quanti dati può permettersi di perdere l'azienda? Un'azienda può disporre di backup giornalieri ma perdere comunque le transazioni recenti se il punto di ripristino non soddisfa le sue esigenze. Un'altra azienda potrebbe averne una seconda copia nello stesso edificio, il che non aiuta durante un incendio, un'alluvione o un grave evento energetico. Preferisco un test di recupero scritto. Il team seleziona un sistema campione, lo ripristina, controlla i dati, registra il tempo e corregge le lacune riscontrate durante l'esercizio. 5. Le persone non autorizzate possono raggiungere l'apparecchiatura? L'accesso fisico rimane una parte fondamentale della sicurezza del data center. I controlli possono includere: - Registrazione dei visitatori - Accesso tramite badge - Registri di accesso - Copertura tramite telecamera - Armadi chiusi a chiave - Zone di accesso separate - Regole di accompagnamento per i visitatori - Revisione dei diritti di accesso dopo i cambiamenti del personale L'accesso deve corrispondere al ruolo della persona. Un appaltatore che deve ispezionare le apparecchiature di raffreddamento potrebbe non aver bisogno di accedere ai rack dei server. L'accesso temporaneo dovrebbe avere un punto di inizio e di fine chiari. Esamino anche i punti di ingresso meno ovvi, come le aree di carico, l'accesso al tetto, le porte di manutenzione e le aree di costruzione condivise. Un ingresso principale sicuro non aiuta molto se un'altra porta rimane aperta e non monitorata. 6. La sicurezza della rete è legata alle operazioni fisiche? I rischi fisici e digitali spesso si sovrappongono. Una persona che accede alle apparecchiature di rete può influenzare il flusso del traffico, il monitoraggio o la disponibilità del sistema. Una credenziale di amministratore rubata può consentire modifiche senza che nessuno entri nella struttura. Una revisione pratica include: - Autenticazione a più fattori - Account amministratore separati - Segmentazione della rete - Backup della configurazione del dispositivo - Firewall e registri degli switch - Revisione degli avvisi - Record di aggiornamento software - Restrizioni sui supporti rimovibili Gli strumenti di monitoraggio richiedono un follow-up umano. Un avviso che raggiunge una casella di posta non presidiata non fornisce molta protezione. Il team dovrebbe sapere chi riceve l'avviso, chi lo controlla e chi può approvare una risposta. 7. Il personale sa cosa fare durante un incidente? I piani scritti spesso sembrano completi finché un esercizio dal vivo non mette in luce i dettagli mancanti. Consiglio di testare scenari quali: - Perdita di energia elettrica - Guasto di raffreddamento - Attivazione dell'allarme fumo - Ingresso non autorizzato - Ransomware che colpisce i sistemi di gestione - Perdita di connettività di rete - Guasto di un sistema di archiviazione primario Ogni esercizio dovrebbe registrare il decisore, il percorso di comunicazione, i contatti del fornitore, le fasi di ripristino e il tempo necessario per ciascuna azione. Una volta, durante un esercizio di ripristino, un piccolo operatore sanitario scoprì che i suoi file di backup erano disponibili, ma la chiave di crittografia era detenuta da un ex amministratore. Il processo di backup aveva funzionato. Il processo di recupero no. I cambiamenti del personale e la proprietà delle chiavi facevano parte della revisione della sicurezza. 8. Sono inclusi fornitori e team di manutenzione? Un data center dipende da fornitori esterni per l'alimentazione, il raffreddamento, il carburante, i collegamenti di rete, l'hardware e la manutenzione specialistica. Esamino: - Dettagli di contatto del fornitore - Termini di risposta del servizio - Disponibilità dei pezzi di ricambio - Finestre di manutenzione - Accesso del contraente - Fornitori di backup per servizi chiave - Registrazioni del lavoro completato Un piano che dipende da un tecnico o da un percorso di consegna potrebbe richiedere un'altra opzione. L’obiettivo non è eliminare ogni rischio. L'obiettivo è capire dove l'attività dipende da una persona, da un sistema o da una posizione. Un semplice metodo di revisione Utilizzo un processo in quattro parti: 1. Elenca i sistemi che supportano le operazioni. 2. Collegare ciascun sistema ai possibili punti di guasto. 3. Verificare se esistono passaggi di prevenzione, rilevamento, risposta e ripristino. 4. Testare le aree a rischio più elevato e registrare i risultati. La revisione dovrebbe produrre azioni, proprietari e date target chiare. Un lungo rapporto senza follow-up assegnato non migliora la sicurezza. La sicurezza del data center non è un singolo prodotto o certificato. È il risultato di alimentazione affidabile, accesso controllato, raffreddamento adeguato, backup testati, personale addestrato, reti sicure e pianificazione dei fornitori che lavorano insieme. Quando esamino una struttura, non mi chiedo solo: “Questo sistema può funzionare oggi?” Chiedo anche: "Cosa succede quando una parte fallisce e la squadra può recuperare senza indovinare?" Questa domanda spesso rivela le lacune che le operazioni di routine tengono nascoste.

Molte aziende giudicano il marketing solo in base al traffico. Un numero crescente di visitatori è positivo, ma il traffico non sempre porta a chiamate, iscrizioni o vendite. Ho notato questo schema in molti report di siti web: una pagina attira migliaia di visite da ricerche generiche, mentre una pagina di servizio più piccola attira meno visitatori ma richieste più serie. La differenza non è solo la portata. È la corrispondenza tra la domanda del visitatore e il passaggio successivo della pagina. Un semplice esempio chiarisce il punto. Immagina due pagine: - La pagina A riceve 1.000 visite e crea 10 richieste. - La pagina B riceve 180 visite e crea 12 richieste. La pagina A ha più traffico. La pagina B ha un tasso di richieste più elevato. La pagina A converte all'1%. La pagina B converte a circa il 6,7%. Se osservassi solo il traffico, potrei investire di più nella Pagina A. Se osservassi il percorso completo del cliente, la Pagina B meriterebbe maggiore attenzione. Lo stesso modello appare in Google Search Console. Una pagina può ricevere molte impressioni per ricerche generali come “sedie da ufficio”. Potrebbe essere visualizzata un'altra pagina per una ricerca più ristretta, ad esempio "sedia da ufficio ergonomica per un piccolo ufficio domestico". La seconda pagina può raggiungere meno persone, ma i suoi visitatori spesso hanno un bisogno più chiaro. Ciò cambia il modo in cui leggo i numeri. Comincio con la frase di ricerca Un clic ha contesto. Qualcuno che cerca "come pulire lo schermo di un laptop" potrebbe desiderare una guida gratuita. Qualcuno che cerca "servizio di pulizia dello schermo del laptop vicino a me" potrebbe essere pronto a contattare un fornitore. Entrambe le ricerche possono portare visite. Il loro valore aziendale può variare. Esamino: - I termini esatti della ricerca - La pagina mostrata nel risultato - Il paese o la città del visitatore - Il dispositivo utilizzato - L'azione completata dopo la visita Questo mi aiuta a separare il traffico di ricerca dal traffico di richieste. Entrambi i tipi sono importanti, ma necessitano di contenuti diversi. Controllo la pagina promessa Un risultato di ricerca fa una promessa. La pagina di destinazione deve soddisfarlo rapidamente. Se il risultato dice "servizio di contabilità mensile per le piccole imprese", la pagina dovrebbe spiegare il servizio nella parte superiore. Un visitatore non dovrebbe aver bisogno di cercare tra diversi paragrafi per capire cosa viene offerto. Cerco: - Un messaggio di apertura chiaro - Una breve spiegazione del servizio - Dettagli utili su chi è adatto - Un'opzione di contatto visibile - Risposte a preoccupazioni comuni - Un passo successivo che corrisponda alle intenzioni del visitatore Una pagina può posizionarsi bene e comunque perdere richieste quando il contenuto sembra vago. Una scrittura chiara spesso supporta decisioni migliori. Misuro le azioni, non solo le visite. Google Analytics può mostrare cosa fanno i visitatori dopo essere arrivati. Presto attenzione a eventi quali: - Invio di moduli - Clic sui collegamenti telefonici - Richieste di preventivo - Download di brochure - Visite alla pagina degli appuntamenti - Tempo trascorso sulle pagine dei servizi chiave L'evento giusto dipende dall'attività. Una società di riparazione locale potrebbe preoccuparsi delle chiamate. Una società di software può tenere traccia delle richieste di demo. Un negozio online può concentrarsi sugli acquisti completati e sull'attività del carrello. Un numero non può descrivere l’intero percorso del cliente. Confronto pagine con intenti simili Un confronto equo necessita di pagine simili e di un pubblico simile. Un post sul blog su "come scegliere le scarpe da corsa" non dovrebbe essere giudicato rispetto a una pagina di prodotto per "scarpe da trail running da donna". Servono diverse fasi del processo di acquisto. Raggruppo le pagine per scopo: - Le pagine di apprendimento rispondono alle domande - Le pagine di servizio spiegano un'offerta - Le pagine di prodotto supportano un acquisto - Le pagine di contatto supportano la comunicazione diretta Ciò rende i dati più facili da comprendere. Mi aiuta anche a decidere se un risultato debole necessita di contenuti migliori, di un invito all'azione più chiaro o di una ricerca target diversa. Evito di inseguire ogni parola chiave ad alto volume. Un volume di ricerca elevato può attirare l'attenzione, ma può attirare visitatori che non sono pronti per il servizio. Una frase più piccola può essere più utile quando descrive un problema, una posizione, un tipo di prodotto o un budget chiaro. Ad esempio, il termine “marketing” è ampio. Il “supporto SEO per una clinica dentistica locale” fornisce maggiori informazioni sulle esigenze del visitatore. La seconda frase potrebbe avere meno ricerche, ma la pagina può rispondere alla domanda con una precisione molto maggiore. La mia opinione è semplice: il traffico è un punto di partenza, non l'intero risultato. Una revisione approfondita collega i termini di ricerca, il contenuto della pagina, le azioni dei visitatori e gli obiettivi aziendali. Quando queste parti vengono lette insieme, una pagina con un traffico modesto può diventare più preziosa di una pagina con un vasto pubblico. La statistica più utile potrebbe non essere quella con il numero più grande. Potrebbe essere il numero che mostra se il visitatore giusto ha fatto il passo successivo giusto.

Una lacuna nella sicurezza non assomiglia sempre a un accesso non riuscito o a un forte avviso di sistema. Potrebbe trovarsi all'interno di un vecchio account utente, una cartella cloud esposta, un plug-in senza patch o un membro dello staff che ha più accesso di quanto richiesto dal ruolo. Vedo spesso le aziende concentrarsi sulle minacce visibili trascurando i deboli punti deboli di cui gli aggressori possono sfruttare. Una revisione di base della sicurezza può rivelare queste lacune prima che causino perdita di dati, interruzione del servizio o costose operazioni di ripristino. Inizia con un inventario delle tue risorse digitali. Elenca i tuoi siti Web, servizi cloud, computer, dispositivi mobili, database, account e-mail, strumenti software e piattaforme di terze parti. Includere i sistemi utilizzati dal personale remoto e dai lavoratori temporanei. Una risorsa che non appare nell'elenco potrebbe non ricevere aggiornamenti, monitoraggio o revisioni di accesso. Ponetevi queste domande: - Chi possiede ciascun sistema? - Quali dati aziendali contiene? - Chi può accedervi? - Quando è stato aggiornato l'ultima volta? - Ce n'è ancora bisogno? Una piccola società di marketing una volta trovò una cartella di archiviazione cloud inutilizzata collegata a un dipendente che se n'era andato mesi prima. La cartella conteneva bozze di campagne, dettagli di contatto del cliente e documenti interni. Nessuna violazione era stata confermata, ma il percorso di accesso creava un rischio evitabile. La rimozione dell'account e la revisione dei collegamenti condivisi hanno colmato il divario. Controlla l'accesso degli utenti invece di dare per scontato che ogni account sia necessario. Le persone cambiano ruolo. Gli appaltatori finiscono i progetti. Gli account condivisi rimangono attivi perché rimuoverli risulta scomodo. Queste abitudini creano un ampio percorso di accesso all’azienda. Consiglio di controllare: - Account ex dipendenti - Account amministratore condivisi - Accesso appaltatore - Account dormienti - Utenti con accesso a file sensibili - Applicazioni connesse tramite Single Sign-On - Indirizzi e-mail personali utilizzati per strumenti aziendali Utilizzare l'accesso minimo necessario per ciascun ruolo. Un membro del personale che gestisce i social media potrebbe non aver bisogno di accedere ai registri delle buste paga. Uno sviluppatore potrebbe aver bisogno di un database di prova, ma non di un database di clienti attivo. L'autenticazione a più fattori aiuta a ridurre il rischio di password rubate. Applicalo a e-mail, account amministratore, archiviazione cloud, strumenti di accesso remoto e piattaforme finanziarie. La protezione tramite password è utile, ma non dovrebbe essere l’unica barriera. Verifica la presenza di software obsoleto e sistemi non supportati. Gli aggressori spesso cercano punti deboli noti nei sistemi operativi, nei plug-in dei siti Web, negli strumenti di accesso remoto e nei dispositivi di rete. Potrebbe sembrare che un sistema funzioni normalmente durante l'esecuzione di software che non riceve più aggiornamenti di sicurezza. Creare una semplice routine di patch: 1. Registrare la versione del software e del dispositivo. 2. Controlla lo stato del supporto del fornitore. 3. Testare gli aggiornamenti su un sistema adatto. 4. Applicare l'aggiornamento durante un periodo di manutenzione pianificato. 5. Confermare che il sistema funziona ancora. 6. Tenere un registro del cambiamento. Non ignorare dispositivi come stampanti, fotocamere, router e unità di archiviazione. Questi prodotti spesso si collegano alla stessa rete dei computer aziendali. Modifica le password predefinite e rimuovi i servizi non richiesti. Testare i backup invece di verificare solo che un processo di backup sia stato completato. Un rapporto di backup può indicare "riuscito" anche quando i file non possono essere ripristinati in una forma utilizzabile. Ho visto aziende scoprirlo dopo un guasto del dispositivo, quando avevano bisogno di accedere a fatture e record dei clienti più vecchi. Un utile controllo del backup include: - Un recente test di ripristino dei file - Una revisione della conservazione del backup - Una copia archiviata lontano dalla rete principale - Protezione contro l'eliminazione non autorizzata - Chiara proprietà del processo di ripristino - Una stima scritta del tempo che potrebbe richiedere il ripristino Mantenere almeno un backup separato dagli account degli utenti quotidiani. Se un utente malintenzionato prende il controllo della rete principale, anche i backup collegati potrebbero risentirne. Osserva la sicurezza della posta elettronica e il comportamento del personale. Molti attacchi iniziano con un messaggio che sembra banale. Il mittente può imitare un fornitore, un gestore o un servizio conosciuto. Il messaggio può richiedere una modifica del pagamento, la reimpostazione della password o una revisione urgente del documento. Rivedi la configurazione della tua email per: - Autenticazione a più fattori - Record di verifica del mittente - Filtraggio degli allegati - Protezione dei collegamenti - Etichette dei mittenti esterni - Regole che inoltrano messaggi all'esterno dell'azienda - Indirizzi email e numeri di telefono di recupero La formazione del personale dovrebbe concentrarsi su scelte pratiche. Mostra ai dipendenti come controllare l'indirizzo del mittente, porre domande su richieste di pagamento impreviste e segnalare messaggi sospetti. Un breve processo di segnalazione funziona meglio che chiedere alle persone di indagare su un'e-mail per conto proprio. Ispeziona i sistemi rivolti al pubblico da una vista esterna. Un'azienda può conoscere bene il proprio sito Web e i propri servizi, ma non vedere ciò che può vedere un visitatore non autenticato. Esamina le pagine di accesso esposte, gli ambienti di test, i vecchi sottodomini, le condivisioni di file pubbliche e i pannelli di amministrazione remota. Una revisione esterna di base può identificare: - Pagine che rivelano versioni software - Siti di test lasciati online - File accessibili al pubblico - Impostazioni di reimpostazione della password deboli - Pannelli di gestione esposti - Certificati scaduti - Servizi che non vengono più utilizzati Solo sistemi di test di tua proprietà o di cui disponi di autorizzazione scritta per la valutazione. I test di sicurezza senza autorizzazione possono interrompere i servizi e creare problemi legali. Controlla come i fornitori gestiscono i tuoi dati. La tua azienda può utilizzare fornitori di servizi di pagamento, piattaforme di relazione con i clienti, strumenti di posta elettronica, servizi di gestione stipendi e archiviazione nel cloud. Ogni fornitore può influenzare la tua posizione di sicurezza. Chiedi ai fornitori: - Quali dati archiviano? - Dove viene elaborato? - Chi può accedervi? - Come proteggono gli account amministratore? - Come segnalano gli incidenti di sicurezza? - Puoi rimuovere i tuoi dati al termine del servizio? - Forniscono i registri di accesso? Conserva le risposte nei registri dei tuoi fornitori. Non è necessario che la revisione del fornitore sia lunga, ma dovrebbe coprire i sistemi che contengono dati aziendali riservati su clienti, pagamenti, dipendenti o. Creare un piccolo piano di risposta prima che si verifichi un problema. Quando un account viene compromesso, le persone potrebbero perdere tempo a decidere chi dovrebbe agire. Un piano di base può ridurre la confusione. Annotare: - Chi riceve il rapporto iniziale - Chi può disattivare un account - Chi contatta il fornitore di tecnologia - Chi controlla i backup - Chi comunica con i clienti o il personale - Quali record devono essere conservati - Quando potrebbe essere necessario un supporto di sicurezza esterno Avviare una breve discussione utilizzando uno scenario realistico. Ad esempio, immagina che un dipendente faccia clic su un collegamento sospetto e poi noti attività di posta elettronica sconosciute. Decidi cosa succede durante la prima ora. L’obiettivo non è incolpare il dipendente. L’obiettivo è rendere chiara la risposta. Trovo che le lacune nascoste spesso derivino da normali cambiamenti aziendali piuttosto che da complessi guasti tecnici. Un nuovo servizio cloud, un dipendente in partenza, un aggiornamento affrettato del sito Web o un account di prova dimenticato possono modificare il livello di rischio senza creare un avviso evidente. Una revisione pratica dovrebbe rispondere a tre domande: - A cosa si potrebbe accedere? - Chi può accedervi adesso? - Quanto velocemente l'azienda può riprendersi? Rispondi a queste domande su account, dispositivi, software, dati, fornitori e backup. Registra ogni risultato, assegna un proprietario e fissa una data di revisione ragionevole. Piccole correzioni, ripetute a ritmo costante, possono colmare molte lacune di sicurezza prima che diventino problemi aziendali più grandi.

Pensavo che la protezione dei dati fosse una preoccupazione principalmente per banche, ospedali e grandi aziende. Poi ho notato quante informazioni personali si trovano in un account normale: e-mail, dettagli di pagamento, file di lavoro, password salvate, foto e documenti di identità. Una password rubata può consentire a qualcuno di accedere a diversi servizi quando la stessa password viene utilizzata su più account. Una singola e-mail di phishing può portare a una pagina di accesso falsa. Un telefono o un laptop smarrito possono esporre file che non avrebbero mai dovuto lasciare l'ufficio. La protezione dei dati inizia con piccole azioni che rientrano in una normale giornata lavorativa. Utilizza una password diversa per ogni account importante. Un gestore di password può creare e archiviare password lunghe, quindi non è necessario ricordarle tutte. Il mio account e-mail riceve particolare attenzione perché può essere utilizzato per reimpostare le password per altri servizi. Attiva l'autenticazione a più fattori ovunque sia disponibile. Un'app di autenticazione o una chiave di sicurezza offrono una protezione più forte rispetto a un semplice messaggio di testo, sebbene qualsiasi passaggio di accesso aggiuntivo sia migliore dell'utilizzo della sola password. Controllo l'avviso di accesso prima di approvare una richiesta. Una richiesta inaspettata potrebbe significare che qualcuno sta tentando di accedere al mio account. Mantieni aggiornati dispositivi e software. Gli aggiornamenti di sicurezza spesso risolvono i punti deboli noti. Abilito gli aggiornamenti automatici sul telefono, sul computer, sul browser e sugli strumenti aziendali quando l'impostazione è disponibile. Il software non supportato merita una revisione perché potrebbe non ricevere più correzioni. Tratta i messaggi inaspettati con cura. Potrebbe sembrare che un messaggio provenga da un manager, un fornitore, una banca o una società di consegna. Guardo l'indirizzo del mittente, controllo il collegamento prima di aprirlo ed evito di condividere password o dettagli di pagamento tramite e-mail. Quando una richiesta sembra insolita, contatto la persona tramite un numero di telefono noto o un messaggio separato. Esegui il backup dei file importanti in più di un luogo. Il mio approccio preferito è il metodo 3-2-1: - Conserva tre copie dei dati. - Conservarli su due diversi tipi di archiviazione. - Conservare una copia lontano dal dispositivo principale o dall'ufficio. Un backup aiuta solo quando può essere ripristinato. Provo un piccolo file da ogni backup e controllo se i passaggi di ripristino sono facili da seguire. Un backup disconnesso può anche ridurre il rischio che il ransomware raggiunga ogni copia. Limita l’accesso ai dati di cui le persone hanno bisogno per il loro lavoro. Un appaltatore potrebbe aver bisogno di una cartella, non dell'intera unità. Un membro dello staff che cambia ruolo potrebbe non aver più bisogno delle stesse autorizzazioni. Esamino le cartelle condivise, gli account cloud e l'accesso degli amministratori regolarmente. Crittografa file e dispositivi sensibili. La crittografia può ridurre l'esposizione in caso di smarrimento di un laptop o di rimozione di un'unità di archiviazione. I blocchi schermo, le password del dispositivo e le impostazioni di blocco automatico aggiungono un altro livello. Evito di salvare i documenti di identità in cartelle aperte o di inviarli senza verificare chi li riceverà. Il Wi-Fi pubblico richiede particolare attenzione. Evito di gestire account sensibili su reti sconosciute. Quando devo lavorare da un luogo pubblico, utilizzo una connessione mobile affidabile o una rete privata virtuale approvata dall'azienda. Disattivo anche la connessione automatica alle reti vicine. Le aziende necessitano di un piano di risposta semplice prima che si verifichi un incidente. Il piano dovrebbe mostrare chi segnala il problema, chi contatta il fornitore di servizi, come vengono protetti gli account interessati e dove vengono conservati i record di backup. Le persone dovrebbero sapere cosa fare dopo aver fatto clic su un collegamento sospetto. La creazione di report rapidi può aiutare a ridurre ulteriori accessi. Le violazioni dei dati hanno colpito aziende di ogni dimensione. L’incidente del ransomware Colonial Pipeline del 2021 ha interrotto la distribuzione del carburante in alcune parti degli Stati Uniti. La vulnerabilità MOVEit del 2023 ha colpito molte organizzazioni che utilizzavano il software di trasferimento file o facevano affidamento su provider ad esso collegati. Questi casi mostrano perché la sicurezza dipende da più di uno strumento. I controlli di accesso, gli aggiornamenti, i backup, la sensibilizzazione del personale e la pianificazione della risposta svolgono tutti un ruolo importante. Non cerco di proteggere ogni file allo stesso modo. Identifico i dati che causerebbero i maggiori danni se persi o esposti, quindi proteggo quei file con regole di accesso più rigorose e backup affidabili. Rimuovo anche i vecchi dischi quando non c'è alcun valido motivo per conservarli. Un controllo utile è semplice: controlla la sicurezza della tua posta elettronica, attiva l'autenticazione a più fattori, aggiorna i tuoi dispositivi, testa un backup e rimuovi l'accesso che non è più necessario. Questi passaggi non eliminano tutti i rischi, ma rendono gli errori comuni più difficili da sfruttare e ti danno un percorso più chiaro quando qualcosa va storto. Sei interessato a saperne di più sulle tendenze e sulle soluzioni del settore? Contatta Yonglin Wang: 13382583527@gmail.com/WhatsApp +8613382583527.

NIST — maggio 2010 — Guida alla pianificazione di emergenza per il Federal Information Systems Uptime Institute — luglio 2023 — Sondaggio annuale sulla resilienza dei data center National Institute of Standards and Technology — settembre 2020 — Controlli di sicurezza e privacy per sistemi e organizzazioni informatiche Cybersecurity and Infrastructure Security Agency — ottobre 2022 — Obiettivi di prestazione della sicurezza informatica intersettoriali Verizon — aprile 2024 — Rapporto sulle indagini sulla violazione dei dati Agenzia dell'Unione europea per la sicurezza informatica — settembre 2023 — Panorama delle minacce ENISA 2023