La guerra in Ucraina si combatte anche online. Dall’inizio del conflitto sono aumentati gli attacchi informatici contro infrastrutture, enti pubblici e aziende, e l’Agenzia per la Cybersicurezza Nazionale (ACN) ha invitato più volte le organizzazioni italiane ad alzare il livello di attenzione.
Perché riguarda anche le piccole imprese
Molti attacchi non scelgono la vittima: sono campagne automatiche che colpiscono chiunque abbia un sistema vulnerabile. E le PMI, spesso meno protette, sono un bersaglio facile. Un attacco può anche arrivare da un fornitore o da un cliente già compromesso.
I rischi più concreti
- Ransomware che cifrano i dati e bloccano l’attività;
- malware distruttivi (wiper) che cancellano i dati senza chiedere riscatti;
- phishing sempre più credibile, anche a tema guerra e raccolte fondi;
- attacchi DDoS che rendono irraggiungibili siti e servizi online.
Le misure da adottare subito
- Aggiornare sistemi operativi, firewall, VPN, siti web e plugin, a partire dai sistemi esposti su internet.
- Attivare l’autenticazione a più fattori su email, accessi remoti e servizi cloud.
- Verificare che i backup funzionino davvero e che almeno una copia sia offline.
- Controllare chi ha accesso a cosa e disattivare le utenze inutilizzate.
- Formare i collaboratori a riconoscere le email sospette.
- Preparare un piano: chi chiamare e cosa fare se qualcosa va storto.
Anche i fornitori di sicurezza contano
Il Governo ha chiesto alle pubbliche amministrazioni di diversificare i prodotti di sicurezza informatica forniti da aziende legate alla Federazione Russa. Per le imprese private è un buon momento per rivedere antivirus, firewall e servizi in uso.
Vuoi un controllo della sicurezza informatica della tua azienda? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.