La sicurezza è intrinseca

Come ogni anno, in ottobre si celebra il Mese Europeo della Cybersecurity. Quest’anno, più che mai, con l’aumento e la diversificazione degli attacchi informatici durante la pandemia di Coronavirus e il crescente affidamento alle soluzioni mobile per lo smart working, per Dynabook si tratta di un’occorrenza importante e necessaria per aumentare la consapevolezza delle aziende e delle istituzioni pubbliche sul tema della protezione dei dati.

Minacce sempre più sofisticate

Secondo il report sullo spam e il phishing di Kaspersky, azienda di cybersecurity, nel secondo trimestre del 2020 sono stati registrati attacchi di phishing sempre più mirati, particolarmente nei confronti delle PMI. I truffatori hanno falsificato e-mail e siti web di aziende di cui le vittime avrebbero potuto acquistare i prodotti o i servizi per sottrarre i loro dati personali e perpetrare attacchi alle reti, ma soprattutto hanno adattato i propri stratagemmi traendo vantaggio dalla situazione critica. Dalle finte e-mail di licenziamento inviate dalle risorse umane alle presunte notifiche di consegna di lettere e pacchi, gli espedienti si sono evoluti insieme agli attacchi, sfruttando l’incertezza dettata dalla pandemia. Inoltre, lo smart working è risultato un terreno fertile per gli attacchi informatici: molte aziende non erano preparate ad affrontare un aggiornamento rapido e radicale delle proprie infrastrutture informatiche per supportare l’accesso remoto su larga scala. Il sovraccarico delle reti e gli accessi da dispositivi privati e non sicuri, tramite reti non protette, hanno esposto ulteriormente gli asset aziendali al rischio di intrusioni illecite.

Implementare una sicurezza “by-design”

Migliorare la conoscenza e la formazione sulla sicurezza è la prima arma a disposizione delle aziende per contrastare gli attacchi. Il punto di partenza risiede nel dotarsi di un hardware di alta qualità e intrinsecamente sicuro. Componenti dall’elevata potenza come ampia memoria e CPU veloci non sono, quindi, gli unici fattori da considerare nella selezione dei giusti dispositivi business. Innanzitutto un notebook dev’essere dotato di un Bios efficiente – come il Bios proprietario di dynabook -, un firmware che protegga il device dagli hacker fin dal processo di avvio, quando gli scanner antivirus non sono ancora in grado di identificare e respingere gli attacchi. Un Trusted Platform Module (TPM) impedisce l’elusione delle autorizzazioni e delle restrizioni d’uso. Importante è anche servirsi di opzioni di autenticazione a due fattori: i dispositivi dynabook, ad esempio, sono dotati di scanner biometrici del volto e delle impronte digitali tramite Windows Hello e Intel Authenticate.

Elevati standard di sicurezza con soluzioni cloud

Un altro modo per offrire ai dati una protezione a prova di hacker è quello di utilizzare soluzioni zero client come dynabook Mobile Zero Client (dMZC). In questo modo i dati sono archiviati centralmente su cloud o server e scambiati digitalmente: non è più necessario salvarli sull’hard disk locale del notebook, eliminando così una potenziale superficie di attacco. Un ulteriore vantaggio per gli amministratori IT: grazie al principio plug-and-play, i Mobile Zero Client sono pronti per l’uso in modo semplice e veloce senza necessità di ulteriori configurazioni personalizzate. Gli aggiornamenti possono essere eseguiti a livello centrale, così come l’attribuzione dei diritti di accesso ai singoli collaboratori. La soluzione è particolarmente adatta per le aziende in cui vigono direttive precise di conformità e sicurezza, come i servizi finanziari, in quanto l’integrazione dei dispositivi nella rete aziendale avviene nel rispetto dei severi requisiti di legge. dMZC supporta anche tutte le soluzioni Virtual Desktop Infrastructure (VDI) pertinenti, tra cui Citrix e VMware: l’implementazione nei diversi sistemi è quindi fluida e veloce.

 

Contenuti correlati

• 
  Mancano 5 milioni di esperti di cybersecurity – e adesso?

  ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap...
• 
  PMI sotto attacco: la direttiva NIS2 apre una nuova fase per la cybersecurity

  La direttiva NIS2 (Network and Information Security Directive) rappresenta l’occasione per introdurre una nuova consapevolezza nei consigli di amministrazione delle aziende, nell’ottica di elaborare una strategia di cybersecurity a lungo termine e incentivare la competitività garantendo la...
• 
  Ransomware, Kaspersky registra +20% di attacchi ai sistemi industriali

  Kaspersky ha pubblicato il report Q2 2024 sulla cybersecurity degli Industrial Control Systems (ICS), rivelando un aumento del 20% degli attacchi ransomware rispetto al trimestre precedente. Il report sottolinea la crescente minaccia ai settori delle infrastrutture critiche...
• 
  Cyber sicurezza e normativa NIS2: se ne parla a Milano il 10 ottobre

  La direttiva NIS2, entrata in vigore il 17 gennaio 2023 e da attuare, per tutti gli stati membri dell’Unione Europea, il 17 ottobre 2024, introduce una serie di nuovi obblighi in fatto di cybersicurezza per le aziende....
• 
  InnoTrans 2024: Moxa presenta le soluzioni di comunicazione ed elaborazione dati con protezione

  Moxa, fornitore di soluzioni di comunicazione basate su IP, si presenterà a InnoTrans 2024 nello stand 550 del padiglione 4.1 ispirandosi al tema “Forging Mobility Ahead” (definire lo sviluppo futuro della mobilità). L’azienda presenterà il primo router...
• 
  Malware +349% nel 2023, Trend Micro ha bloccato più di 45 milioni di e-mail ad alto rischio

  Nel 2023 Trend Micro ha bloccato 45.261.542 e-mail ad alto rischio. Il dato emerge dall’ultimo Email Threat Landscape Report e dimostra come la posta elettronica, nonostante i quasi 50 anni di età, rimanga lo strumento di comunicazione...
• 
  Cybersecurity e la minaccia degli attacchi GenAI

  In tema di sicurezza informatica, Trend Micro ha annunciato i dati dello studio annuale sulle minacce più pericolose previste. L’ampia disponibilità e la qualità dell’intelligenza artificiale generativa sarà la causa principale di un cambiamento epocale negli attacchi...
• 
  Safety e Security: anticorpi degli impianti

  Gli attacchi informatici sono in continua crescita dato che organizzazioni criminali si introducono nelle reti per rivendere le informazioni illegalmente ottenute o causare disservizi a ben specifici bersagli da danneggiare… Leggi l’articolo
• 
  La tecnologia di sicurezza di Wibu-Systems protegge i treni

  La tecnologia CodeMeter di Wibu-Systems protegge la proprietà intellettuale nel sistema di avviso di collisione TrainCAS di Intelligence on Wheels, assicurando la sicurezza ferroviaria e prevenendo attacchi informatici e manomissioni illecite della sofisticata soluzione software e hardware....
• 
  Alcuni spunti per prevenire gli attacchi informatici alla supply chain

  a cura di Domenico Dominoni, Director of Sales South Europe di Claroty L’aumento della connettività ha contribuito a rendere le industrie manifatturiere obiettivi sempre più interessanti per i criminali informatici. Oggi, infatti, gli attacchi informatici sfruttano l’interconnessione...