Sondaggio di marzo: cosa c'è nella sua lista di “pulizie di primavera” per la cybersicurezza?

Marzo è arrivato e, dalle nostre parti, la primavera è (finalmente!) quasi qui. Ma non è la sola grande novità in arrivo. C’è anche il rituale annuale in cui si sanificano, riordinano e riorganizzano gli spazi di casa che sono stati trascurati per un po’ — le cosiddette pulizie di primavera.

Tuttavia, le pulizie di primavera non riguardano solo il rendere le cose splendenti, ordinate e fresche (come il frigorifero… ci scusiamo per il promemoria). È anche il momento ideale per potenziare la propria igiene della cybersicurezza.

Questo ci porta alla domanda del sondaggio di marzo. Questo mese vogliamo sapere: cosa c’è nella sua lista di “pulizie di primavera” per la cybersicurezza di quest’anno?

Si tratta di attività e obiettivi legati alla cybersicurezza che ha intenzione di completare da tempo, e che ora intende (o almeno spera!) affrontare nel prossimo futuro.

Ecco alcune idee:

• Aumentare la frequenza dei backup. Con il ransomware così diffuso e costoso, eseguire il backup solo una volta al giorno non è sufficiente. Essere più piccoli non significa nemmeno essere più sicuri: il 70% degli attacchi ransomware colpisce le piccole imprese.
• Implementare l’autenticazione a più fattori (MFA) per aggiungere un ulteriore livello di protezione degli account.
• Verificare tutti gli account utente per assicurarsi che siano conformi al principio del privilegio minimo (POLP). Si tratta di una politica in cui agli utenti viene concesso solo l’accesso necessario per svolgere le proprie attività quotidiane — e nulla più.
• Aggiornare e applicare le patch a tutto il software (se necessario) — il 60% delle violazioni è dovuto a vulnerabilità non corrette.
• Assicurarsi che gli ex dipendenti non abbiano più accesso. Quasi la metà (47%) degli ex dipendenti ha ammesso di utilizzare le password di un ex datore di lavoro dopo aver lasciato l’azienda.
• Verificare che gli utenti scelgano solo password forti e univoche (o, meglio ancora, passphrase). Anche nel 2024, ancora una volta, la password aziendale più comune era 123456.
• Impedire agli utenti di condividere informazioni sensibili e private tramite metodi non sicuri come l’e-mail o (la maggior parte delle) app di chat. Richiedere invece l’utilizzo di un servizio di messaggistica online con crittografia end-to-end.
• Condurre una valutazione della cybersicurezza. Certo, questa attività è più complessa e dispendiosa in termini di tempo rispetto a quelle elencate sopra. Tuttavia, vale sicuramente lo sforzo per individuare le vulnerabilità, analizzare i rischi e determinare strategie che riducano le dimensioni della superficie di attacco.

Anche in questo caso, si tratta solo di idee per stimolare le sue riflessioni. Esistono molte altre possibilità, che vanno da attività relativamente rapide e semplici ad attività più complesse (come una valutazione della cybersicurezza). Se si tratta di una priorità per lei nelle prossime settimane o mesi, vogliamo saperlo!

Potrebbe vincere

Semplicemente partecipando al sondaggio, sarà automaticamente inserito nell’estrazione per vincere una delle due gift card Amazon da 25 $. Annunceremo i vincitori quando esamineremo le risposte all’inizio di aprile.

Grazie in anticipo per la partecipazione, e non vediamo l’ora di scoprire cosa c’è nella sua lista di pulizie di primavera per la cybersicurezza!