Sicurezza informatica in azienda: la checklist essenziale
La checklist essenziale di sicurezza informatica in azienda comprende: aggiornamenti automatici su PC, server e dispositivi di rete; autenticazione a due fattori su email e servizi in cloud; backup con una copia isolata e ripristino provato; firewall e rete segmentata; antivirus gestito; accessi limitati al necessario; formazione delle persone contro phishing e truffe.
In breve
- Le difese che rendono di più: aggiornamenti, autenticazione a due fattori, backup isolati.
- La rete va segmentata: un PC compromesso non deve raggiungere tutto.
- Ognuno deve avere solo gli accessi che gli servono.
- Le persone sono la prima difesa: formale contro phishing e false richieste di pagamento.
Perché serve una checklist?
Perché la maggior parte degli incidenti non nasce da attacchi sofisticati, ma da controlli di base mancanti: un sistema non aggiornato, una password riutilizzata, un backup collegato alla rete, un account di un ex dipendente ancora attivo. Una checklist trasforma la sicurezza da argomento vago a elenco di cose verificabili, con un sì o un no.
La checklist essenziale
| Controllo | Cosa verificare | Da cosa protegge |
|---|---|---|
| Aggiornamenti | Sistemi operativi, programmi, firewall e router aggiornati in automatico | Vulnerabilità note sfruttate da remoto |
| Autenticazione a due fattori | Attiva su email, servizi in cloud, accessi remoti e account amministrativi | Password rubate o indovinate |
| Backup | Regola 3-2-1, una copia isolata, ripristino provato | Ransomware, guasti, errori umani |
| Firewall | Solo i servizi necessari esposti su internet, regole documentate | Accessi dall'esterno |
| Segmentazione | Reti separate per uffici, server, ospiti e dispositivi | Propagazione di un attacco |
| Antivirus gestito | Installato ovunque, controllato centralmente, con avvisi | Malware noto |
| Controllo degli accessi | Utenti senza privilegi di amministratore, account disattivati all'uscita | Abusi e accessi residui |
| Inventario | Elenco aggiornato di dispositivi, account e servizi in uso | Sistemi dimenticati e non protetti |
| Formazione | Sessioni periodiche su phishing e richieste di pagamento sospette | Truffe via email e telefono |
| Piano di risposta | Chi chiamare e cosa fare in caso di incidente | Danni amplificati dal panico |
Quali controlli fare per primi?
Fai per primi quelli che costano poco e tolgono molto rischio:
- Attiva l'autenticazione a due fattori su posta elettronica e servizi in cloud. Una password rubata, da sola, non basta più per entrare.
- Accendi gli aggiornamenti automatici su PC e server e controlla che il firewall e il router ricevano gli aggiornamenti del produttore.
- Isola una copia del backup e prova a ripristinare un file e un sistema intero. Il metodo è nella guida su backup e disaster recovery.
- Togli i privilegi di amministratore agli utenti che non ne hanno bisogno.
- Disattiva gli account di chi ha lasciato l'azienda e dei fornitori che non lavorano più con te.
Perché la segmentazione della rete è così importante?
Perché decide quanto danno fa un singolo errore. In una rete piatta, un PC infettato vede i server, le stampanti, le telecamere e le macchine di produzione. In una rete segmentata, uffici, server, ospiti e dispositivi stanno in zone separate e comunicano solo dove serve. Un ransomware entrato da una email resta confinato, e il ripristino riguarda pochi sistemi invece di tutti. Come agisce un ransomware è spiegato nel glossario alla voce ransomware.
Come si difende l'azienda dal phishing?
Con due livelli. Quello tecnico: filtri sulla posta, autenticazione a due fattori, così una password consegnata per errore non basta. Quello umano: le persone devono sapere riconoscere un'email sospetta e soprattutto avere una regola semplice per i pagamenti, per esempio che un cambio di IBAN comunicato via email si verifica sempre con una telefonata a un numero già noto.
Come si gestiscono password e accessi?
Con tre regole. Ogni persona ha il suo account, mai credenziali condivise tra colleghi, così sai sempre chi ha fatto cosa. Le password sono lunghe, diverse per ogni servizio e custodite in un gestore di password, non in un file o su un foglio. Gli accessi seguono il ruolo: chi lavora in magazzino non ha bisogno della contabilità, chi fa assistenza non ha bisogno dei server. Quando qualcuno cambia ruolo o lascia l'azienda, i suoi accessi si aggiornano lo stesso giorno.
E i software in cloud?
Per i servizi in cloud la sicurezza è condivisa: il fornitore protegge l'infrastruttura, tu proteggi gli accessi. Chiedi dove stanno i server, se i tuoi dati sono separati da quelli degli altri clienti, se i backup sono compresi e se esiste un registro delle operazioni. Ad esempio Delta Manager tiene i dati su server in Italia, con un ambiente separato per ogni cliente, backup inclusi, un registro eventi immutabile e gestione della conformità al GDPR. Dal tuo lato restano password robuste, accessi limitati ai ruoli e account chiusi quando qualcuno se ne va.
Chi se ne occupa, se non hai un reparto IT?
Puoi affidare la gestione all'esterno. Il servizio di infrastruttura IT di Delta Software funziona come un reparto IT in outsourcing: monitoraggio e manutenzione programmata, firewall, segmentazione della rete, antivirus gestito, aggiornamenti, controllo degli accessi e backup con ripristino testato. Prende in carico anche i sistemi che hai già, con assistenza da remoto o in sede, e l'analisi iniziale è gratuita: ti dice cosa è urgente, cosa può aspettare e cosa va bene così com'è.