Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
SentinelOne estende Purple AI alle soluzioni di sicurezza di terze parti
CERT-AGID 11 – 17 gennaio: una campagna di phishing sul Ministero della Salute e di nuovo Lumma Stealer.
Microsoft estende Administrator Protection agli utenti Insider
Una vulnerabilità di UEFI Secure Boot permette l’esecuzione di codice durante il boot di sistema
Milioni di account Google “defunti” sono vulnerabili a un bug di OAuth

Cyber security awareness: farla così ha ancora un senso?

Ott 04, 2021 Marco Schiaffino RSS 0

Le campagne di sensibilizzazione sulla sicurezza informatica proliferano anche grazie al rinnovato impegno di istituzioni e governi. Ma funzionano?

Quella della sicurezza informatica è una battaglia trasversale, che sta reclutando sempre più soggetti impegnati a contrastare il cyber crimine a tutti i livelli.

Un fenomeno che è diventato evidente soprattutto negli ultimi mesi, in cui governi e istituzioni hanno cominciato a esercitare forti pressioni (anche in Italia) per investire sulla cyber security.

Uno dei piani di azione su cui si muove la lotta alla criminalità informatica è quella dell’awareness, cioè l’impegno per aumentare la consapevolezza a tutti i livelli e, di conseguenza, aumentare le capacità di resistere agli attacchi informatici.

Ma con quale risultati? È una domanda che, in altri paesi, ha posto per esempio Malwarebytes, che in un post sul blog ufficiale della società di sicurezza ha espresso le perplessità degli esperti di sicurezza sulla reale efficacia di campagne che non sempre sanno utilizzare strumenti, contenuti e modalità adeguate al momento.

L’impressione che le iniziative legate all’awareness corrano il rischio di essere piuttosto “stantie”, in effetti, c’è. In particolare, una distanza siderale tra la dinamicità del mondo della cyber security, in cui ogni giorno emergono nuovi temi e nuove criticità, e una modalità narrativa in cui vengono ripetuti essenzialmente gli stessi concetti.

Insomma: il limite maggiore che emerge dall’analisi delle campagne di awareness si declina su due diversi binari. Il primo è una sostanziale inadeguatezza delle istituzioni a tenere il ritmo del settore della cyber security.

Il secondo, invece, riguarda la forma: le iniziative di sensibilizzazione, che siano rivolte alle aziende o agli utenti privati, continuano a ricalcare uno schema “paternalistico” e poco attraente.

E dire, che di esperti del settore (ci si perdoni la sottolineatura) in grado di trattare l’argomento in maniera “moderna” non c’è poi una gran carenza.

Quello che sembra mancare, alla fine, è un cambio culturale che dovrebbe coinvolgere anche il mondo dei media mainstream, in cui i temi della cyber security finiscono per essere trattati con una certa superficialità. Se vogliamo davvero cambiare marcia nella lotta al cyber crimine, serve un approccio diverso.

Condividi l'articolo