Cybersecurity per PMI: phishing, ransomware, backup e controlli essenziali

1. Phishing: creare una procedura, non una caccia all’errore

Il phishing sfrutta email, messaggi, telefonate o siti imitati per ottenere credenziali, denaro o l’esecuzione di un file. I messaggi più pericolosi possono apparire credibili e usare urgenza, autorità o familiarità.

La procedura dovrebbe essere semplice: fermarsi, non usare link o numeri presenti nella richiesta sospetta, verificare attraverso un canale già noto, segnalare al referente interno e conservare le informazioni utili all’analisi.

• Richiesta inattesa di accesso, pagamento o download
• Pressione a evitare i normali controlli
• Dominio leggermente diverso da quello noto
• Cambio improvviso delle coordinate di pagamento
• Richiesta di password, codici o conferme MFA

Segnalare subito aiuta. Una cultura punitiva può spingere a nascondere un errore e far perdere tempo prezioso.

2. Rendere più difficile il furto degli account

Attiva l’autenticazione multifattore iniziando da email, amministratori, accessi remoti, archivi cloud, gestionali, domini, hosting e backup. Quando disponibile e adeguato, preferisci metodi resistenti al phishing.

Usa password uniche tramite un gestore approvato, elimina account inutilizzati e separa gli account ordinari da quelli amministrativi. Rimuovi gli accessi quando una persona cambia ruolo o termina la collaborazione.

• MFA sugli account prioritari
• Nessun account condiviso quando evitabile
• Privilegi minimi
• Revoca tempestiva degli accessi
• Rifiuto e segnalazione di richieste MFA inattese

3. Ransomware: ridurre ingresso, propagazione e impatto

Il ransomware può cifrare dati, interrompere attività e comprendere il furto di informazioni. Può entrare attraverso phishing, credenziali compromesse, software vulnerabile, accessi remoti esposti o fornitori collegati.

• Aggiornare sistemi, applicazioni e dispositivi di rete
• Limitare i privilegi amministrativi
• Proteggere accessi remoti con MFA e configurazioni supportate
• Inventariare servizi esterni e accessi dei fornitori
• Configurare protezioni endpoint e registri utili
• Segmentare sistemi critici quando opportuno
• Preparare backup e ripristino

4. Backup: una copia è utile solo se può essere ripristinata

Un backup collegato con gli stessi privilegi dell’ambiente principale può essere cancellato o cifrato insieme ai dati originali. La strategia deve considerare quali dati e configurazioni servono, quanto lavoro l’impresa può perdere e in quanto tempo deve ripartire.

Non basta leggere “backup completato”. Ripristina periodicamente un campione e prova, con frequenza proporzionata al rischio, il recupero dei sistemi più importanti. Documenta chi esegue la prova, dove vengono ripristinati i dati e come ne viene verificata l’integrità.

• Almeno una copia separata dall’ambiente di produzione
• Account e console di backup protetti
• Versioni precedenti, copie offline o immutabili quando appropriate
• Monitoraggio degli errori
• Prove di ripristino documentate

5. Dieci controlli essenziali, in ordine pratico

1. Assegna un responsabile e mantieni l’inventario di dispositivi, account, software, dati e fornitori.
2. Attiva MFA e separa identità ordinarie e amministrative.
3. Definisci aggiornamenti ordinari e una via rapida per vulnerabilità urgenti.
4. Mantieni backup separati e testati.
5. Applica il privilegio minimo e rivedi le condivisioni.
6. Configura protezioni di email ed endpoint.
7. Forma le persone e rendi semplice la segnalazione.
8. Conserva registri utili e assegna la gestione degli avvisi.
9. Prepara un piano di incidente e provalo.
10. Registra dipendenze e accessi dei fornitori.

6. Cosa fare davanti a un possibile incidente

Le azioni esatte dipendono dal contesto. Evita interventi improvvisati che possano distruggere evidenze o aggravare il fermo. Coinvolgi tempestivamente assistenza e competenze incaricate.

1. Attiva il referente e il piano di risposta.
2. Usa, se necessario, un canale di comunicazione non coinvolto.
3. Contieni i sistemi interessati secondo una procedura sicura.
4. Registra orari, account, sistemi e azioni compiute.
5. Gestisci credenziali e sessioni compromesse da un dispositivo affidabile.
6. Verifica i backup prima del ripristino.
7. Valuta notifiche e comunicazioni con referenti legali/privacy e autorità competenti.
8. Ripristina per priorità e monitora possibili ricomparse.
9. Esegui una revisione finale e correggi le cause.

Questa guida non è un piano di risposta personalizzato. In caso di incidente reale, coinvolgi subito le competenze e le autorità appropriate.

Un piano pratico di 30 giorni

1. Settimana 1 — nomina il referente, inventaria sistemi critici e annota fornitori e contatti.
2. Settimana 2 — attiva MFA, elimina accessi inutilizzati e verifica accessi remoti.
3. Settimana 3 — controlla aggiornamenti e backup; completa una prova di ripristino.
4. Settimana 4 — condividi la procedura anti-phishing e svolgi un’esercitazione da tavolo.

Kreluna Cyber è in sviluppo attivo. Nessuna scansione o attività tecnica viene eseguita senza perimetro e autorizzazione espliciti.