Aggiornamenti recenti Aprile 24th, 2024 2:00 PM
Dic 19, 2019 Marco Schiaffino Gestione dati, In evidenza, Leaks, News, RSS, Scenario 1
Difendersi da pirati informatici e gruppi hacker è indispensabile. Spesso, però, il pericolo non arriva dall’esterno, ma si annida all’interno del perimetro aziendale.
Il tema viene messo a fuoco all’interno del Data Exposure Report pubblicato da Code42 (si può scaricare previa registrazione a questo indirizzo) che raccoglie dati provenienti da oltre mille esperti di sicurezza informatica per tratteggiare il quadro di ciò che sta succedendo nelle aziende in merito alla protezione dei dati nei confronti delle minacce “interne”.
La ricerca pone l’accento, in particolare, sulla contraddizione tra l’esigenza di proteggere i dati aziendali e quella di offrire strumenti di lavoro che migliorino la produttività dei lavoratori. Il riferimento, qui, è in particolare agli strumenti basati sulle piattaforme cloud, che negli ultimi anni hanno letteralmente conquistato le aziende.
La flessibilità delle piattaforme virtuali ha migliorato le prestazioni e reso più “dinamiche” le aziende, mentre i sistemi di condivisione delle informazioni hanno permesso di aumentare la produttività degli impiegati.
Tutto questo, però, ha un rovescio della medaglia: l’adozione degli strumenti basati su tecnologie cloud ha infatti provocato un aumento esponenziale del rischio di data breach a livello aziendale.
I dati viaggiano infatti a una velocità impressionante e possono essere condivisi con (eccessiva) facilità attraverso una moltitudine di canali diversi. Risultato: tenere traccia di ciò che viene condiviso diventa praticamente impossibile.
Sul campione di aziende analizzato, il 38% ha subito una violazione dei dati nel corso degli ultimi 18 mesi e la metà di questi riportano che l’attività degli impiegati è stata in qualche modo una delle cause dell’incidente.
I problemi sono numerosi, a partire dall’uso diffuso di servizi di condivisione come Google Drive o Microsoft OneDrive attraverso account personali dei dipendenti, che per loro natura non sono sottoposti ai controlli e alle policy dell’azienda.
C’è poi la possibilità che la violazione dei dati avvenga a causa di un atto deliberato. Il caso più frequente è quello degli impiegati che si licenziano (o vengono licenziati) portando sul nuovo posto di lavoro informazioni cui hanno accesso grazie ai sistemi di condivisione che utilizzavano all’interno dell’azienda.
Il sondaggio eseguito da Code42, in questo caso, è piuttosto illuminante: il 59% degli intervistati ha infatti ammesso di aver “introdotto” nell’azienda in cui lavorano idee, informazioni o progetti che avevano sviluppato per un precedente datore di lavoro.
Niente di nuovo, sia chiaro, ma se un tempo un’azienda avrebbe potuto insospettirsi nel vedere un impiegato che abbandona il posto di lavoro andarsene con 10 faldoni di documenti cartacei, oggi dovrebbe porsi il problema di verificare quali dati conservi nel suo archivio cloud.
Apr 02, 2024 0
Mar 27, 2024 0
Mar 21, 2024 0
Mar 12, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...Apr 22, 2024 0
Nel periodo compreso tra il 13 e il 19 aprile,...
One thought on “Attenti agli insider: spesso la minaccia arriva dall’interno”