• info@it-impresa.it

  • +39 0372 838068

  • Lavora con noi

  • Apri Ticket

itimpresa soluzioni informatiche
  • Il Gruppo
  • Chi Siamo
  • Servizi IT
  • Software
  • Cyber Security
  • Blog
    • Data Center
    • Cyber Security
    • Analytics
    • Approfondimenti
    • Casi di Successo
  • Contatti

Cybersecurity: sicurezza 4.0

  • Home
  • Blog
  • Cyber Security
  • Cybersecurity: sicurezza 4.0
Cybersecurity: sicurezza 4.0
Data di pubblicazione: 8 Aprile 2019

Indice dei contenuti

  • Può una piccolezza diventare un grande problema?
    • Governo-impresa-utente: un trinomio per una migliore IT
    • I rischi nell’industria 4.0
    • Protezione 4.0
    • Tra leggi e GDPR: privacy by default e by design
    • Conclusioni

Può una piccolezza diventare un grande problema?

Con l’uso crescente di Internet la protezione delle informazioni importanti è diventata una necessità. Un computer che non dispone di controlli di sicurezza appropriati può essere infettato da un software dannoso che permette poi di poter accedere a qualsiasi tipo di informazioni in pochi istanti.

Qui entra in gioco la Cybersecurity (sinonimo di sicurezza informatica), cioè la “pratica” di proteggere sistemi, reti e programmi dagli attacchi digitali i quali sono solitamente finalizzati all’accesso, alla modifica o alla distruzione di informazioni sensibili in modo da poter estorcere denaro agli utenti (ransomware) o per interrompere i normali processi di un’azienda: ci sono tantissimi dispositivi connessi alla rete e gli hacker stanno diventando sempre più innovativi. Per questo sta aumentando l’esigenza, da parte di privati e di aziende, di poter avere strumenti con cui difendersi sia dal punto di vista tecnico che legale.

Governo-impresa-utente: un trinomio per una migliore IT

La sicurezza informatica è importante per il governo poiché conserva un’enorme quantità di dati riservati riguardanti il ​​paese e i suoi cittadini. Diverse organizzazioni governative incontrano difficoltà nella protezione dei dati a causa di infrastrutture di protezione inadeguate, finanziamenti limitati e mancanza di consapevolezza della sicurezza. Il furto di dati riservati o informazioni sensibili e il terrorismo possono comportare serie minacce. Anche l’Italia necessita di un sistema ben cyber-dotato seppur non siamo completamente incompetenti nel campo: la miglior soluzione sarebbe quella di creare una vera e propria istituzione in grado di pesare sia sul pubblico che sul privato con una possibile creazione di una rete nazionale potendo così sensibilizzare e consapevolizzare maggiormente il grande pubblico riguardo la Cybersecurity.

Le aziende, soprattutto di piccole e medie dimensioni, affrontano sfide critiche nella protezione dei dati. Le limitate risorse finanziarie e tecnologiche rendono difficile aggiornare il sistema di sicurezza e rimanere al passo con la tecnologia. Tuttavia, una maggiore consapevolezza riguardo la sicurezza informatica e la corretta pianificazione può rivelarsi molto utile per tali organizzazioni imprenditoriali nel proteggere le loro informazioni.

Il crescente uso dei social media ha reso la sicurezza informatica ancora più importante di quanto non fosse prima. Le crescenti minacce (informatiche, come le truffe di phishing e altre vulnerabilità “cyber”) richiedono un’estrema attenzione da parte degli utenti che devono rimanere vigili sulla protezione dei propri dati. È essenziale comprendere i vari tipi di rischi esistenti nel mondo di Internet: gli utenti dovrebbero anche pensare bene “cosa e come” prima di condividere qualsiasi informazione con altri attraverso internet.

I rischi nell’industria 4.0

Per anni, la Cybersecurity si è guadagnata la reputazione di essere costosa e di ostacolare i progressi operativi. Tuttavia, essa è in realtà un fattore decisivo in grado di dettare legge circa il successo futuro di ogni azienda: determina sia il successo delle piccole realtà che quello del sistema dell’intero paese.

Gli impianti di produzione IT-abilitati hanno inaugurato l’era dei sistemi di controllo industriale connessi con controllori logici programmabili (PLC). Certamente Industria 4.0 è sinonimo di innovazione di prodotti e servizi: ciò è possibile solo grazie alla stretta correlazione che necessariamente deve correre tra “tecnologie informatiche (ICT) e l’intera rete di dati che interconnette uomo e mondo” (spiega cosi R. Baldoni in un articolo del Sole24Ore).

Sebbene alcune aziende facciano fatica nel migliorare l’efficienza operativa, l’esperienza del cliente, la logistica ed i guadagni relativi alla supply chain attraverso l’uso dell’IoT, spesso altre sono lì pronte ad impegnarsi e spendere risorse per indebolire gli sforzi delle prime: solo per citare due esempi, si ricorda un attacco DDoS sui server che ospitavano dati di Paypal, Spotify, Netflix e Twitter portando quest’ultimi ad un blocco temporaneo (ottobre 2016) e una falla che ha spinto British Airways a bloccare migliaia di account frequent flyer poiché ci si era accorti di  attività non autorizzate da parte di terzi.

Il fatto che le aziende abbraccino sempre più i vantaggi offerti dall’intelligenza artificiale, dai robot industriali e vari componenti facenti parte dell’IoT portano ad analizzare i rischi che si corrono, nonostante le tante efficienze. Qualsiasi ambiente smart dovrebbe avere solide basi riguardo il rilevamento e la prevenzione delle intrusioni next generation ed efficienti sistemi di: whitelisting delle applicazioni, monitoraggio dell’integrità dei dati, patch virtuali, analisi dell’apprendimento automatico, anti-malware, rilevamento dei rischi con relativa valutazione delle vulnerabilità, firewall, anti-spear-phishing, protezione antispam. Ciò è possibile solo con l’implementazione di una precisa architettura volta a ridurre il rischio e un costante aggiornamento circa le ultime news in tema di Cybersecurity (e.g. nuove minacce e possibili misure di prevenzione) affidandosi a partner di fiducia.

Tra i principali rischi che possono emergere da uno scarso livello di sicurezza informatica vi sono:

  • Una limitata configurazione di sicurezza, la configurazione base delle aziende manca di giusti criteri di crittografia e di un corretto hashing delle password
  • Poca attenzione alla gestione delle patch, abitudine particolarmente rilevante nei sistemi del core business
  • Possibili incoerenze crittografiche, poiché spesso ci si concentra solo sull’interno del sistema e non sull’interazione tra i sistemi stessi
  • Debolezza della sicurezza del codice, in quanto il codice sviluppato da chi di dovere non sempre viene esaminato in toto per assicurarsi che sia “privo di vulnerabilità”

Ognuna di queste debolezze può rappresentare un rischio per i sistemi connessi che, anche se non intenzionali, possono oscurare in modo controproducente qualsiasi tentativo di migliorare i servizi, guidare l’innovazione, creare prosperità e affrontare alcune delle principali priorità del business.

Inoltre, l’analisi del rischio deve comunque tenere conto di tutti i processi aziendali coinvolti: bisogna proteggere sia database sia i locali dove sono situati.

Senza dubbio un altro problema di rilievo, da non sottovalutare, è il fatto che l’intrusione dentro i sistemi informativi aziendali non sia fine a sé stesso ma anzi sia un mezzo per poi attaccare altre realtà.

Protezione 4.0

È necessario far dialogare l’IT con la produzione per poter proteggere nel miglior modo le esigenze dell’impresa. Purtroppo, non tutti sono consapevoli dei rischi sopracitati e di come un apparato connesso alla rete possa costituire un punto debole che può essere sfruttato da malintenzionati.

Bisogna fare attenzione anche alle piccole azioni quotidiane: dai sistemi di protezione degli smartphone aziendali alla verifica di attendibilità dello sviluppatore del software delle nostre app, dal controllo dei fornitori di hardware e software aziendali alla scelta di chi fornisce l’ambiente di supporto dei sistemi.

Questi accorgimenti sono importanti per un’industria che vuole migliorare la produttività e la qualità degli impianti di produzione con il collegamento di sistemi fisici e sistemi informatici.

Sebbene la spesa per i sistemi aziendali e la sicurezza dei dati sia in aumento, c’è una questione riguardante la funzionalità di un finanziamento sul lungo periodo: la maggior parte delle aziende sceglie di concentrarsi sulla sicurezza dell’infrastruttura IT tradizionale e convergente, come i firewall. Tuttavia, si deve andare ancora oltre.

Le aziende devono definire delle best practice stando attenti a rispettare alcuni punti chiave quali:

  • Sicurezza di rete, del sistema operativo, dei database e del front-end, definendo zone chiaramente strutturate e diverse, separando aree ad alta priorità e determinando i ruoli amministrativi correlati con una conseguente implementazione dei meccanismi di accesso al database e dei requisiti di ogni sistema operativo, configurando una giusta sicurezza tra client ed end-point mobili
  • Sicurezza e manutenzione del codice, utilizzando strumenti di scansione del codice sorgente per identificare le possibili vulnerabilità ed aggiornando il software regolarmente
  • Sicurezza nelle comunicazioni, dove occorre privilegiare sistemi crittografati con la possibilità di monitorare tutti i sistemi
  • Autorizzazione degli utenti, aumentando la consapevolezza della sicurezza
  • Definizione del concetto di emergenza, backup e ripristino, per garantire la business continuity, mettendo a punto sistemi di fallback end-to-end

Per esempio, di recente, la NSA statunitense ha rilasciato un tool per il reverse engineering chiamato Ghidra, che consente di lavorare all’indietro sul malware utilizzato cercando di capire come funziona, quali sono le sue capacità e chi l’ha scritto o da dove viene: non si può usare per hackerare i dispositivi ma si tratta invece di una piattaforma utilizzata per “compilare”, distribuire il software e “decompilarlo”. In altre parole, trasforma gli uni e gli zeri che i computer capiscono in una struttura leggibile, in una logica e in una serie di comandi che rivelano ciò che fa il software.

Tra leggi e GDPR: privacy by default e by design

Il GDPR, nuovo regolamento europeo in materia di privacy introdotto nel maggio 2018, definisce la Cybersecurity, ed in particolare la data protection, come uno dei diritti fondamentali dell’uomo. È di estrema importanza garantire dei piani di sicurezza informatica all’interno delle aziende.

Le aziende sono obbligate ad applicare il principio di privacy by design, cioè la protezione dei dati deve essere garantita sin dalla progettazione attuando delle misure tecniche ed organizzative idonee a dare concreta attuazione dei principi presenti nel nuovo regolamento.

Inoltre, è stato introdotto il concetto di privacy by default stabilendo, così, che la protezione dei dati debba essere garantita come “impostazione” predefinita.

Sarà compito dei responsabili dei dati dimostrare il pieno rispetto degli obblighi del GDPR fornendo tutte le garanzie sufficienti a dimostrare che si è tenuto conto della protezione dei dati sia dall’inizio della progettazione, sia nello sviluppo stesso.

Conclusioni

Preme evidenziare che la componente umana è l’anello fondamentale di tutto il percorso di implementazione di questi sistemi in quanto è la sensibilizzazione al tema che può fuorviare gli stessi attaccanti malevoli, che utilizzano proprio la debolezza degli utenti, dal raggiungere i propri fini.

L’attivazione di nuove classi di laurea per la specializzazione al mondo cyber, unita ad una diversificata cultura nelle altre discipline (e.g. legislazione), possono portare ad un futuro e ad una conoscenza migliore del settore. Le aziende, soprattutto PMI, se vogliono tutelarsi devono mettere in atto tutte le contromisure necessarie realizzando un ecosistema in cui ricerca, imprese ed istituzioni possano collaborare per difendersi dagli attacchi digitali: è necessario aumentare il livello di consapevolezza dai CEO ai semplici dipendenti.

Contattaci

    Ultime News Cyber Security
    • Attack Surface: cos’è e come ridurre la superficie di attacco
      Attack Surface: cos’è e come ridurre la superficie di attacco
      25 Settembre 2023
    • Crittografia simmetrica e asimmetrica: significato e differenze
      Crittografia simmetrica e asimmetrica: significato e differenze
      18 Settembre 2023
    • Dark web: cos’è, come accedere e cosa si trova
      Dark web: cos’è, come accedere e cosa si trova
      1 Settembre 2023
    • Differenza tra phishing, smishing e vishing
      Differenza tra phishing, smishing e vishing
      10 Agosto 2023
    • Social engineering: cos’è, tipi di attacchi e come proteggersi
      Social engineering: cos’è, tipi di attacchi e come proteggersi
      7 Agosto 2023
    • Phishing attack: cos’è e come prevenire gli attacchi di phishing
      Phishing attack: cos’è e come prevenire gli attacchi di phishing
      23 Giugno 2023
    • Ethical hacker: chi è, competenze e come diventarlo
      Ethical hacker: chi è, competenze e come diventarlo
      4 Giugno 2023
    • Incident Response: 7 fasi per minimizzare i danni più velocemente
      Incident Response: 7 fasi per minimizzare i danni più velocemente
      31 Maggio 2023
    • Deep web: cos’è, come entrarci e i suoi pericoli
      Deep web: cos’è, come entrarci e i suoi pericoli
      30 Maggio 2023
    • Insider Threats: identifica e contrasta le minacce interne
      Insider Threats: identifica e contrasta le minacce interne
      29 Maggio 2023

    Hanno scelto IT Impresa

    clienti
    clienti
    clienti
    clienti
    clienti
    clienti
    itimpresa soluzioni informatiche

    IT Impresa è una PMI Innovativa.
    IT Impresa progetta, realizza e gestisce soluzioni informatiche per le aziende che vogliono mettere la tecnologia al servizio del loro successo. Consulenza informatica, servizi IT, Cyber Security, consulenza software, abbinate a eccellenza, innovazione e affidabilità.

    Contatti
    • Cremona Via Gazzoletto 4C, 26100

      Monza Via Amati 76, 20900

      Torino Via Ventimiglia 16/1, 10126

      Fidenza Via San Michele 25/A, 43036

    • info@it-impresa.it

    • +39 0372 838068

    • Lavora con noi

    • Apri Ticket

    • Scarica TeamViewer
    Links

    Servizi IT

    Iperconvergenza

    Gestione Database

    Cyber Security

    Gestione Cloud

    © Copyright 2023 IT Impresa | P.IVA 01515690194 | Capitale sociale € 190.000,00 i.v. | REA CR 178399 | pec: itimpresa@legalmail.it | note legali | privacy policy

    Utilizziamo i cookie per garantire la migliore esperienza sul nostro sito. Puoi accettare tutti i cookie oppure personalizzarli. Leggi tutto
    Personalizza CookieAccetta Tutti
    Manage consent

    Privacy Overview

    This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
    Necessary
    Sempre abilitato
    Necessary cookies are absolutely essential for the website to function properly. These cookies ensure basic functionalities and security features of the website, anonymously.
    CookieDurataDescrizione
    _GRECAPTCHA5 months 27 daysThis cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks.
    _GRECAPTCHA5 months 27 daysThis cookie is set by the Google recaptcha service to identify bots to protect the website against malicious spam attacks.
    cookielawinfo-checkbox-advertisement1 yearSet by the GDPR Cookie Consent plugin, this cookie is used to record the user consent for the cookies in the "Advertisement" category .
    cookielawinfo-checkbox-advertisement1 yearSet by the GDPR Cookie Consent plugin, this cookie is used to record the user consent for the cookies in the "Advertisement" category .
    cookielawinfo-checkbox-analytics11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
    cookielawinfo-checkbox-analytics11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Analytics".
    cookielawinfo-checkbox-functional11 monthsThe cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
    cookielawinfo-checkbox-functional11 monthsThe cookie is set by GDPR cookie consent to record the user consent for the cookies in the category "Functional".
    cookielawinfo-checkbox-necessary11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
    cookielawinfo-checkbox-necessary11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookies is used to store the user consent for the cookies in the category "Necessary".
    cookielawinfo-checkbox-others11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
    cookielawinfo-checkbox-others11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Other.
    cookielawinfo-checkbox-performance11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
    cookielawinfo-checkbox-performance11 monthsThis cookie is set by GDPR Cookie Consent plugin. The cookie is used to store the user consent for the cookies in the category "Performance".
    CookieLawInfoConsent1 yearRecords the default button state of the corresponding category & the status of CCPA. It works only in coordination with the primary cookie.
    CookieLawInfoConsent1 yearRecords the default button state of the corresponding category & the status of CCPA. It works only in coordination with the primary cookie.
    viewed_cookie_policy11 monthsThe cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.
    viewed_cookie_policy11 monthsThe cookie is set by the GDPR Cookie Consent plugin and is used to store whether or not user has consented to the use of cookies. It does not store any personal data.
    Functional
    Functional cookies help to perform certain functionalities like sharing the content of the website on social media platforms, collect feedbacks, and other third-party features.
    CookieDurataDescrizione
    bcookie2 yearsLinkedIn sets this cookie from LinkedIn share buttons and ad tags to recognize browser ID.
    bscookie2 yearsLinkedIn sets this cookie to store performed actions on the website.
    langsessionLinkedIn sets this cookie to remember a user's language setting.
    lidc1 dayLinkedIn sets the lidc cookie to facilitate data center selection.
    UserMatchHistory1 monthLinkedIn sets this cookie for LinkedIn Ads ID syncing.
    Performance
    Performance cookies are used to understand and analyze the key performance indexes of the website which helps in delivering a better user experience for the visitors.
    CookieDurataDescrizione
    __kla_id2 yearsCookie set to track when someone clicks through a Klaviyo email to a website.
    SRM_B1 year 24 daysUsed by Microsoft Advertising as a unique ID for visitors.
    Analytics
    Analytical cookies are used to understand how visitors interact with the website. These cookies help provide information on metrics the number of visitors, bounce rate, traffic source, etc.
    CookieDurataDescrizione
    _ga2 yearsThe _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors.
    _ga2 yearsThe _ga cookie, installed by Google Analytics, calculates visitor, session and campaign data and also keeps track of site usage for the site's analytics report. The cookie stores information anonymously and assigns a randomly generated number to recognize unique visitors.
    _gat_UA-137720848-11 minuteA variation of the _gat cookie set by Google Analytics and Google Tag Manager to allow website owners to track visitor behaviour and measure site performance. The pattern element in the name contains the unique identity number of the account or website it relates to.
    _gat_UA-35242002-11 minuteA variation of the _gat cookie set by Google Analytics and Google Tag Manager to allow website owners to track visitor behaviour and measure site performance. The pattern element in the name contains the unique identity number of the account or website it relates to.
    _gcl_au3 monthsProvided by Google Tag Manager to experiment advertisement efficiency of websites using their services.
    _gid1 dayInstalled by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously.
    _gid1 dayInstalled by Google Analytics, _gid cookie stores information on how visitors use a website, while also creating an analytics report of the website's performance. Some of the data that are collected include the number of visitors, their source, and the pages they visit anonymously.
    _hjAbsoluteSessionInProgress30 minutesHotjar sets this cookie to detect the first pageview session of a user. This is a True/False flag set by the cookie.
    _hjFirstSeen30 minutesHotjar sets this cookie to identify a new user’s first session. It stores a true/false value, indicating whether it was the first time Hotjar saw this user.
    _hjIncludedInPageviewSample2 minutesHotjar sets this cookie to know whether a user is included in the data sampling defined by the site's pageview limit.
    _hjIncludedInSessionSample2 minutesHotjar sets this cookie to know whether a user is included in the data sampling defined by the site's daily session limit.
    _hjTLDTestsessionTo determine the most generic cookie path that has to be used instead of the page hostname, Hotjar sets the _hjTLDTest cookie to store different URL substring alternatives until it fails.
    ajs_anonymous_id1 yearThis cookie is set by Segment to count the number of people who visit a certain site by tracking if they have visited before.
    CONSENT2 yearsYouTube sets this cookie via embedded youtube-videos and registers anonymous statistical data.
    Advertisement
    Advertisement cookies are used to provide visitors with relevant ads and marketing campaigns. These cookies track visitors across websites and collect information to provide customized ads.
    CookieDurataDescrizione
    _fbp3 monthsThis cookie is set by Facebook to display advertisements when either on Facebook or on a digital platform powered by Facebook advertising, after visiting the website.
    _fbp3 monthsThis cookie is set by Facebook to display advertisements when either on Facebook or on a digital platform powered by Facebook advertising, after visiting the website.
    ANONCHK10 minutesThe ANONCHK cookie, set by Bing, is used to store a user's session ID and also verify the clicks from ads on the Bing search engine. The cookie helps in reporting and personalization as well.
    fr3 monthsFacebook sets this cookie to show relevant advertisements to users by tracking user behaviour across the web, on sites that have Facebook pixel or Facebook social plugin.
    fr3 monthsFacebook sets this cookie to show relevant advertisements to users by tracking user behaviour across the web, on sites that have Facebook pixel or Facebook social plugin.
    MUID1 year 24 daysBing sets this cookie to recognize unique web browsers visiting Microsoft sites. This cookie is used for advertising, site analytics, and other operations.
    test_cookie15 minutesThe test_cookie is set by doubleclick.net and is used to determine if the user's browser supports cookies.
    VISITOR_INFO1_LIVE5 months 27 daysA cookie set by YouTube to measure bandwidth that determines whether the user gets the new or old player interface.
    YSCsessionYSC cookie is set by Youtube and is used to track the views of embedded videos on Youtube pages.
    yt-remote-connected-devicesneverYouTube sets this cookie to store the video preferences of the user using embedded YouTube video.
    yt-remote-device-idneverYouTube sets this cookie to store the video preferences of the user using embedded YouTube video.
    yt.innertube::nextIdneverThis cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen.
    yt.innertube::requestsneverThis cookie, set by YouTube, registers a unique ID to store data on what videos from YouTube the user has seen.
    Others
    Other uncategorized cookies are those that are being analyzed and have not been classified into a category as yet.
    CookieDurataDescrizione
    __awc_tld_test__sessionNo description
    _clck1 yearNo description
    _clsk1 dayNo description
    _hjSession_195624030 minutesNo description
    _hjSessionUser_19562401 yearNo description
    AnalyticsSyncHistory1 monthNo description
    CLID1 yearNo description
    last_pys_landing_page7 daysNo description
    last_pysTrafficSource7 daysNo description
    li_gc2 yearsNo description
    pys_first_visit7 daysNo description
    pys_landing_page7 daysNo description
    pys_session_limit1 hourNo description
    pys_start_sessionsessionNo description
    pysTrafficSource7 daysNo description
    SMsessionNo description available.
    ACCETTA E SALVA
    Powered by CookieYes Logo