Per fronteggiare il ritorno al lavoro è necessario organizzarsi e ri-costruire anche le sane abitudini in fatto di sicurezza informatica. Ecco qualche consiglio per ripartire al meglio dopo le vacanze.
Cobalt, Lazarus, MageCart, Evil, Revil: le organizzazioni della criminalità informatica spuntano così velocemente che è difficile tenerne traccia. Finché… non si infiltrano nel tuo sistema. Ma sai cosa c’è di ancora più opprimente del dilagante crimine informatico? Costruire il security framework della tua organizzazione.
ISO, CIS, NIST, PCI DSS, HIPAA, HITrust, GDPR e l’elenco potrebbe continuare.
Anche avendo le risorse per implementare tutti gli standard di settore e gli strumenti di controllo, non riuscireste comunque a impedire alla vostra azienda di essere coinvolta nei prossimi SolarWinds. Perché la sicurezza informatica da manuale e i vecchi piani di compliance non bastano più.
Bisogna avere strategia, in particolare se non si vogliono disperdere risorse!
Riprendiamo in mano le redini.
3 consigli per costruire il tuo security framework
Senza una strategia di cyber security in atto, la tua azienda sta navigando nell’universo del cyber-rischio con i paraocchi o sepolta così in profondità nei falsi positivi che non potresti individuare un attacco complesso finché non avanza lateralmente.
Ma perché costruire il tuo framework di sicurezza da zero, quando potresti ricominciare da una buona base affidandoti a degli esperti del settore?
suggerimento 1: Personalizza gli standard del settore in base alle tue esigenze
Il tuo primo passo per costruire il tuo lean framework?
Non reinventare la ruota!
Personalizza, invece, i framework e gli standard del settore in base alle esigenze specifiche della tua organizzazione.
Ad esempio, getta le basi con i consigli Clusit, ACN, o se la tua organizzazione è internazionale con i framework del Center for Internet Security (CIS), dell’Agenzia dell’Unione europea per la cibersicurezza (ENISA) o del National Institute of Standards and Technology (NIST).
Quindi, inizia a capire quali sono gli standard che il tuo specifico settore ha il dovere di rispettare: GDPR, gli standard ISO, Payment Card Industry (PCI), Data Security Standard (DSS) se accetti il pagamento di beni o servizi con carte di credito; o l’Health Insurance Portability and Accountability Act (HIPAA) se sei in assistenza sanitaria, ecc…
Suggerimento 2: Valuta quali sono i rischi tollerabili
Controlli. Sai che ne hai bisogno, ma alcuni controlli sono più preziosi per la tua security posture rispetto ad altri. Come mai? Perché alcuni semplicemente non valgono la spesa.
Ad esempio, archiviare i dati personali della tua azienda nel cloud è rischioso. Qual è l’alternativa? Alloggiarli in loco? È costoso e comporta una serie di rischi. Quindi scegli di accettare il rischio di usare il cloud.
Bisogna, quindi, passare al vaglio diverse possibilità e valutarne rischio, integrazione, costo e beneficio. Per fare ciò è utile conoscere i costi dei vendors e rivolgersi ad esperti di system integration.
Suggerimento 3: abbraccia le tendenze e le tecnologie emergenti
I vecchi framework funzionano contro le nuove minacce? Spesso la risposta è no.
Bisogna sempre sapersi riadattare, rinnovare; a piccoli passi, con piccoli investimenti, per non trovarsi poi troppo indietro, e, come dicevamo, a dover ricominciare da zero.
Si potrebbe cominciare esternalizzando il monitoraggio delle minacce e la risposta a un MSP, MSSP o MDR, trasferendo parte del rischio ad un’azienda di sicurezza informatica.
Lo strumento che propone Security Architect srl è un SOC gestito:
Per concludere
Hai opzioni più che sufficienti per creare un framework di sicurezza a prova di rischio.
Il trucco è scegliere e scegliere saggiamente.
Se hai trovato utili questi consigli contatta Security Architect srl: info@securityarchitect.it
scopri i nostri servizi:
Security Architect Weekly: minacce attive, compromissioni SaaS e scadenze NIS2
Security Architect Weekly: Italia nel mirino mentre il cybercrime evolve
Security Architect weekly: tra minacce globali e sistemi aziendali fragili
Security Architect Weekly: dalla legge sull’IA alle vulnerabilità in rete
- Blog (79)
- Case Studies (19)
- Eventi (2)
- News (80)
- Dicembre 2025 (1)
- Novembre 2025 (3)
- Ottobre 2025 (2)
- Settembre 2025 (1)
- Luglio 2025 (1)
- Giugno 2025 (1)
- Maggio 2025 (2)
- Febbraio 2025 (1)
- Gennaio 2025 (1)
- Dicembre 2024 (1)
- Novembre 2024 (2)
- Ottobre 2024 (2)
- Settembre 2024 (3)
- Luglio 2024 (4)
- Giugno 2024 (1)
- Aprile 2024 (2)
- Marzo 2024 (2)
- Febbraio 2024 (3)
- Gennaio 2024 (1)
- Dicembre 2023 (1)
- Novembre 2023 (4)
- Agosto 2023 (2)
- Luglio 2023 (3)
- Maggio 2023 (1)
- Marzo 2023 (3)
- Febbraio 2023 (2)
- Gennaio 2023 (3)
- Dicembre 2022 (2)
- Novembre 2022 (2)
- Ottobre 2022 (4)
- Settembre 2022 (2)
- Agosto 2022 (1)
- Luglio 2022 (4)
- Giugno 2022 (3)
- Maggio 2022 (3)
- Aprile 2022 (3)
- Marzo 2022 (3)
- Febbraio 2022 (3)
- Gennaio 2022 (2)
- Dicembre 2021 (4)
- Novembre 2021 (2)
- Ottobre 2021 (4)
- Settembre 2021 (4)
- Luglio 2021 (2)
- Giugno 2021 (1)
- Maggio 2021 (7)
- Aprile 2021 (27)
- Marzo 2021 (7)
