Cyber-security, l’anello debole è il fattore umano

Cyber-security, le PMI di Veneto e Friuli Venezia Giulia investono 30 milioni di euro. Ma l’anello debole è il fattore umano

La consapevolezza dei rischi è la miglior arma per difendersi dagli attacchi informatici. Non servono particolari competenze, ma solamente accortezza nella formulazione della propria password, nell’aprire mail, allegati e link. “Il problema è reale e concreto: nel solo 2018 abbiamo più che triplicato le richieste da parte delle PMI di Veneto e Friuli Venezia Giulia per interventi di security awareness” premette Nicola Bosello, amministratore delegato di Nordest Servizi, azienda di Udine appartenente al gruppo Eurosystem, specializzata nello sviluppo di servizi IT per le aziende. “Il fattore umano ha un ruolo sempre più fondamentale nel contrastare gli attacchi informatici: basti pensare che dei 10 miliardi di mail analizzate dal Clusit, il 70% era spam o potenzialmente pericoloso. Il cyber-crime, ovvero l’attività criminale effettuata con l’uso di strumenti informatici quali le mail, in soli cinque anni è passato dal 60% all’80% di tutti gli attacchi. È quindi nella facoltà di chi apre la posta elettronica fare in modo che un attacco vada a buon fine oppure no”.

Nel 2018 le PMI venete e friulane hanno destinato alla sicurezza informatica circa 30 milioni di euro; una somma che rappresenta circa il 2% di quanto è stato investito in ICT. “Nel complesso c’è stato un aumento di circa il 15% rispetto all’anno precedente, ma è un impegno ancora insufficiente a fronteggiare non solamente rischi – e danni – che valgono dieci volte tanto, ma anche l’aumento degli attacchi che nell’ultimo biennio è cresciuto di dieci volte tanto” aggiunge Bosello. “La percezione dell’importanza della security awareness si sta diffondendo. Le PMI sono però ancora poco sensibili al tema, probabilmente perché credono di non esserne toccate. Eppure, la tipologia degli attacchi si va via via sempre più affinando: i cyber-criminali studiano le potenziali vittime, le loro abitudini e poi mandano delle mail apparentemente innocue, spesso anche in linea con gli argomenti lavorativi. I destinatari non sono quasi più i dirigenti, quanto i loro collaboratori che, proprio per il ruolo che occupano, hanno accesso alle informazioni aziendali. Il risultato sono attacchi silenti che arrivano a sottrarre informazioni o a ingannare l’azienda per qualche migliaia di euro; sono importi non eccessivi, ma che, considerando le PMI, diventano importanti”.

In un contesto dove il continuo potenziamento delle tecnologie e l’aumento dei device utilizzati per accedere alle proprie informazioni innalzano il livello di rischio, l’anello debole nella catena della sicurezza è la persona: un incauto e frettoloso click e l’infezione si propaga in tutto il sistema. La sicurezza quindi si costruisce con un percorso di consapevolezza. La security awareness “è un insieme di metodologie interattive e simulazioni utili a far comprendere come agiscono gli attaccanti e quanto sia importante il proprio comportamento per prevenire attacchi reali. Perché l’unico modo per salvarci è sottoporci a un’azione sempre più intensa di sensibilizzazione che sviluppi un’adeguata e realistica percezione dei rischi” spiega Michela Bonora, responsabile divisione sicurezza del gruppo Eurosystem. “La gestione di una password, ma anche la semplice condivisione di alcune informazioni sui social possono rappresentare una seria minaccia. Il percorso, che si basa su una piattaforma personalizzabile, richiede pochi minuti al giorno durante i quali vengono rafforzati continuamente alcuni concetti così da farli entrare nella quotidianità”. Il percorso di continuous training fatto da Nordest Servizi si sviluppa in varie fasi: “Si comincia con alcune domande per indagare il grado di consapevolezza informatica. Quindi si passa all’area formativa per spiegare i comportamenti più corretti. A seguire la simulazione mirata di phishing e, alla fine, la reportistica che permette di valutare caso per caso i passi in avanti fatti”. L’impegno è di 10-15 minuti alla volta stabiliti sulla base di un piano annuale. “I risultati sono positivi: l’aumento della consapevolezza porta al calo del 90% di attacchi andati a buon fine. È così che ciascun dipendente diventa un mattone per costruire il muro di sicurezza”.

Contenuti correlati

• 
  The smarter E Europe: networking sicuro per infrastrutture energetiche critiche con Moxa

  Moxa Europe GmbH, azienda punto di riferimento nelle soluzioni di comunicazione e networking industriale, presenterà a EM-Power Europe, nell’ambito di The smarter E Europe (Messe München dal 23 al 25 giugno 2026), presso il Padiglione B.5, Stand...
• 
  Si delinea il programma di secsolutionforum 2026

  Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...
• 
  Lo standard IEC62443

  Vediamo qui la norma IEC62443, che stabilisce linee guida e regole da seguire per la sicurezza delle reti industriali OT Leggi l’articolo
• Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano

  “Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
• 
  Moxa ottiene la prima certificazione IEC 62443-4-2

  Moxa annuncia che la sua serie NPort 6000-G2 è diventata il primo server di dispositivi seriali al mondo a ottenere la certificazione IEC 62443-4-2 Livello di Sicurezza 2 nell’ambito dello schema di certificazione IECEE. Questo traguardo riflette l’impegno...
• 
  Nozomi Networks Labs: attacchi ransomware minacciano il 30% del PIL mondiale, manifatturiero italiano nel mirino

  Il 70% dell’attività ransomware globale è diretta verso i principali paesi anglofoni, secondo il più recente rapporto OT & IoT Security di Nozomi Networks Labs. Nella seconda metà dello scorso anno, il 40% di tutti gli attacchi...
• 
  Il trasporto pubblico è un’infrastruttura critica. Ed è ora di proteggerlo in modo adeguato

  La sicurezza nel trasporto pubblico locale sta cambiando funzione. Non è più soltanto uno strumento per documentare gli eventi: sta diventando una componente della gestione operativa, capace da un lato di tutelare in tempo reale il personale...
• 
  Certificazione IEC 62443-4-2 SL2 per la cybersecurity alla piattaforma PcVue

  Dopo aver ottenuto la certificazione IEC 62443-4-1, questo nuovo risultato conferma il nostro impegno per la sicurezza dei prodotti, collocando PcVue all’interno di un gruppo selezionato di soluzioni che soddisfano i requisiti di cybersecurity per le infrastrutture...
• 
  Safety at work: come rendere la sicurezza delle macchine più semplice, flessibile e affidabile

  La sicurezza sul lavoro è oggi una priorità imprescindibile per ogni realtà industriale. Non si tratta solo di rispettare normative sempre più stringenti, ma di progettare macchine e impianti in grado di garantire massima protezione per gli...
• 
  L’attribuzione deve evolvere per evitare l’esposizione: la sicurezza secondo Armis

  La sicurezza informatica ha sempre conservato una componente di ambiguità. Quando si verifica un attacco, la domanda sorge spontanea: chi c’è dietro? Una banda criminale, uno Stato-nazione o un insider malevolo? È un interrogativo che si presta bene...