E’ indubbio che la tecnologia aiuti nella difesa dei propri asset e nella protezione dei propri dati, ma \u00e8 altrettanto indubbio che non basti, anzi che costituisca solo un mezzo per raggiungere i proprio obiettivi. E se il “mezzo” \u00e8 progettato male o gestito male, il risultato \u00e8 lo stesso: scarso livello di sicurezza.<\/p>\n
Prendete ad esempio quanto successo ad un’azienda canadese che tratta crypto valuta: non ha pi\u00f9 accesso al proprio wallet offline in quanto l’unico possessore delle password (chiave privata) \u00e8 l’amministratore delegato, recentemente deceduto inaspettatamente. Possibile che non ci sia una copia di queste password adeguatamente custodita? Possibile che sia realmente l’unica persona ad avere tali credenziali? Sembra di s\u00ec. E il wallet contiene oltre 140 milioni di dollari!!!<\/p>\n
L’azienda sostiene che per proteggere i propri utenti dagli attacchi degli hacker, la maggior parte delle crypto monete venisse conservata in un “cold wallet”, un dispositivo fisico non connesso a Internet. Lodevole e condivisibile precauzione, ma se implementata nella maniera corretta. Alcuni ricercatori hanno cercato di effettuare un’analisi approfondita della blockchain\u00a0senza trovare indizi di tale wallet per cui ritengono che possa essere un’azione di “truffa in uscita”.<\/p>\n
Ma poco importa: accade spesso che si espongano ingenuamente dati sensibili in un cloud senza protezione, o che gli accessi a dati sensibili non siano adeguatamente gestiti, o che dati sensibili vengano trasmessi per errore via email a destinatari non corretti, o ancora che si perdano hard disk o portatili contenenti dati riservati non cifrati. Insomma, capita di frequente che i databreach non siano per forza legati a complessi e tecnologici attacchi hacker, ma ad azioni ingenue o errori dell’essere umano.<\/p>\n
Pertanto ancora una volta si sottolinea l’importanza di definire security policies, di impostare processi di sicurezza comprensivi di procedure rodate e solide. E ancora non \u00e8 sufficiente: \u00e8 fondamentale effettuare azioni approfondite di audit\u00a0per garantire l’aderenza a quanto definito e aumentare il livello di awareness\u00a0di coloro che queste procedure le devono seguire.<\/p>\n","protected":false},"excerpt":{"rendered":"
E’ indubbio che la tecnologia aiuti nella difesa dei propri asset e nella protezione dei propri dati, ma \u00e8 altrettanto indubbio che non basti, anzi che costituisca solo un mezzo per raggiungere i proprio obiettivi. E se il “mezzo” \u00e8 progettato male o gestito male, il risultato \u00e8 lo stesso: scarso livello di sicurezza. Prendete …<\/p>\n