![\"Economia](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Tatort-Wirtschaft.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
Gli esperti sono d'accordo: la cybersicurezza deve essere massicciamente migliorata sotto molti aspetti. Solo in Svizzera, ci sono migliaia di sistemi vulnerabili conosciuti - dalle macchine controllate a distanza con interfacce aperte ai fornitori di servizi finanziari che non hanno equipaggiato i loro sistemi operativi con gli ultimi aggiornamenti di sicurezza. Nicolas Mayencourt della Dreamlab Technologies AG l'ha gi\u00e0 sottolineato in occasione delle Giornate svizzere della sicurezza informatica, che hanno avuto luogo il 27\/28 febbraio a Friburgo. Durante la giornata della qualit\u00e0 svizzera, parler\u00e0 della sicurezza informatica globale e locale. E pu\u00f2 fornire cifre impressionanti: \"Le prime 10 aziende di Internet fanno 500 miliardi di dollari di profitto all'anno. I profitti del narcotraffico sono stimati a 750 miliardi di dollari all'anno. Il crimine informatico 'guadagna' 1500 miliardi, tre volte di pi\u00f9 di quelle compagnie internet con tutti i loro bei prodotti\". In breve: il crimine informatico \u00e8 davvero un fattore economico, anche se dalla parte \"sbagliata\".<\/p>\n
Crimine ben organizzato <\/strong> <\/p>\n \"Queste organizzazioni sono altamente profes- sionali e sono dotate della massima qualit\u00e0 e capacit\u00e0 di resilienza\", sa Nicolas Mayencourt. \"Si potrebbe anche imparare da loro\".<\/p>\n Piccola causa, grande danno <\/strong> La sicurezza informatica \u00e8 un vantaggio competitivo <\/strong> Nicolas Mayencourt in conversazione <\/strong> <\/p>\n Nicolas Mayencourt<\/strong><\/em>Il cyber non si ferma alle frontiere cantonali. Inoltre non importa se sei un civile o un militare. La nostra protezione dei dati \u00e8 molto ben sviluppata, quasi il gold standard, e anche la separazione dei poteri funziona molto bene. Abbiamo un sistema politico molto stabile. Ma il fatto \u00e8 che il cyber sta mettendo in discussione questi concetti di base. Non dobbiamo permettere che questo accada. In altre parole, dobbiamo condividere pi\u00f9 informazioni tra di noi e dobbiamo stabilire degli standard comuni. Se questo<\/p>\n <\/p>\n \"Il 'fare' pu\u00f2 essere delegato, la responsabilit\u00e0 no\"<\/strong><\/p>\n <\/p>\n Che venga per decreto dall'alto o dal basso \u00e8 di secondaria importanza. Il cyber collega tutti noi. Se non abbiamo tutti lo stesso livello e non ci aiutiamo a vicenda, allora qualsiasi misura sar\u00e0 inutile. Se, per esempio, ho un alto livello di sicurezza nella mia azienda, ma la fornitura di elettricit\u00e0 nel nostro cantone viene meno, allora questa sicurezza non mi serve pi\u00f9 a molto. Dovremmo quindi lanciare un dibattito pubblico su come possiamo continuare a mantenere la nostra separazione dei poteri, ma continuare a condividere alcune informazioni, anche con la comunit\u00e0 imprenditoriale, e rendere obbligatorio il flusso di informazioni - in entrambe le direzioni. Si tratta di come raggiungere un livello comune di sicurezza.<\/p>\n <\/p>\n Quindi si tratta dello scambio di informazioni, anche del trasferimento di dati. Lei ha menzionato la nostra ben sviluppata protezione dei dati. Ma ci stiamo ostacolando a vicenda, vero? <\/strong><\/em> <\/p>\n In altre parole, si tratta di soppesare i benefici: a cosa dare maggior peso: alla protezione dei dati o alla sicurezza? <\/strong><\/em> <\/p>\n Se si guarda la \"mappa del rischio\" di una PMI media, per esempio, da quali direzioni minaccia il pericolo maggiore? <\/strong><\/em> <\/p>\n Quindi nascondersi dietro programmi antivirus e firewall funzioner\u00e0 sempre meno pi\u00f9 a lungo... <\/strong><\/em> <\/p>\n Ma mi sembra che questa consapevolezza non sia ancora presente ovunque. I problemi di cybersecurity sono semplicemente delegati al dipartimento IT o al provider Internet... <\/strong><\/em> <\/p>\n Come dovrebbe essere strutturata la gestione del rischio? <\/strong><\/em> Experten sind sich einig: Die Cybersicherheit muss in vielen Belangen massiv verbessert werden. Allein in der Schweiz bestehen Tau- sende an bekannten verwundbaren Syste- men \u2013 und darunter befinden sich z.B. fernge- wartete Maschinen mit offenen Schnittstel- len bis hin zu Finanzdienstleistern, die ihre Betriebssysteme nicht mit den neuesten Si- cherheits-Upgrades ausgestattet haben. Dar- […]<\/p>\n","protected":false},"author":62,"featured_media":9868,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[5],"tags":[4731],"class_list":["post-9859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-business_excellence","tag-05-2019"],"acf":[],"yoast_head":"\n
\nNicolas Mayencourt \u00e8 in realt\u00e0 un hacker. Lui, o meglio la sua societ\u00e0 Dreamlab Technologies AG, penetra nei sistemi informatici stranieri. Tuttavia, Nicolas Mayencourt incarna il \"lato buono\" e testa i sistemi per la loro sicurezza con i suoi hack. E questa sicurezza non \u00e8 la stessa ovunque. Ma chi sono le persone che sfruttano queste lacune di sicurezza per attivit\u00e0 criminali? Cosa cercano? \"Di solito i soldi\", dice Nicolas Mayencourt. Distingue tra diversi tipi di criminali informatici. Prima di tutto, c'\u00e8 il cyber-attivista. \"Sviluppa attivit\u00e0 criminali per vari motivi. Tra questi vi sono i cosiddetti web deface- ments, cio\u00e8 la modifica non autorizzata di siti web, ad esempio con messaggi politici rilevanti. Questo \u00e8 quello che abbiamo sperimentato nel periodo precedente all'iniziativa dei minareti o nel 2017, per esempio\". \u00c8 molto diverso per coloro che semplicemente si introducono nei sistemi informatici di altre persone e li scansionano per ottenere informazioni utilizzabili. Con tali informazioni - dati di carte di credito, identit\u00e0 internet, indirizzi IP \"aperti\", profili di social media trapelati e altro ancora - le reti simili alla mafia fanno un sacco di soldi sulla darknet, per esempio.<\/p>\n
\nL'esperto di cybersicurezza descrive il phishing e gli inganni di tutti i tipi come \"sempreverdi\": \"I perpetratori stanno diventando sempre pi\u00f9 sofisticati. Possono usare profili di social media trapelati per fingersi, per esempio, un amministratore delegato, imitare la sua scelta di parole e quindi ottenere un CFO per trasferire rapidamente un milione di euro in una certa localit\u00e0\", dice Nicolas Mayencourt, delineando uno scenario sempre pi\u00f9 comune. E le PMI ne sono spesso colpite. Sono le vittime di un approccio a volte troppo poco caloroso alle informazioni personali su Internet. Ma si pu\u00f2 anche ottenere un'infezione \"stupida\" per caso, come \u00e8 successo al gruppo logistico Maersk nel 2017: il virus informatico \"Notpetya\" ha portato a una perdita completa di dati. L'azienda era completamente paralizzata. Con l'aiuto dei clienti - che dipendevano dalle consegne - ogni singolo contenitore doveva essere riassegnato correttamente a mano e in forma analogica. \"In tre mesi, Maersk ha dovuto investire 250 milioni di euro solo nella gestione dei danni. Ed era solo una questione di rimettere in funzione l'IT, niente di pi\u00f9\", dice Mayencourt. Motivo sufficiente per il CEO di Maersk per rendere pubblico questo caso e dimostrarlo: Ehi, sveglia, questo potrebbe accadere a qualsiasi azienda, quindi investite di pi\u00f9 nella cybersicurezza!<\/p>\n
\nUna chiamata che Nicolas Mayencourt non ripeter\u00e0 mai abbastanza: La sicurezza informatica non deve pi\u00f9 essere vista solo come un fattore di costo, ma come un investimento per il vantaggio competitivo. \"Certo, alla gente non piace vedere qualcosa che costa 1000 franchi in pi\u00f9 solo per renderlo davvero sicuro. Ma la qualit\u00e0 nella sicurezza \u00e8 anche un vantaggio competitivo\". Lo Stato, i media e l'economia hanno il dovere di aumentare la consapevolezza della sicurezza informatica. Avverte: \"Siamo nel mezzo dell'era digitale, il 5G sta per essere introdotto, niente funzioner\u00e0 pi\u00f9 senza il mondo digitale. E se questo mondo digitale non \u00e8 sicuro, croller\u00e0\". La Svizzera farebbe quindi bene a non mettere in pericolo la sua reputazione di qualit\u00e0 in materia di sicurezza informatica.<\/p>\n
\nL'autoresponsabilit\u00e0 \u00e8 scritta in grande in Svizzera. Ma i vostri esempi di mancanza di sicurezza informatica mostrano che il percorso verso la negligenza non \u00e8 lontano, e il rischio per l'intera economia \u00e8 notevole. Cosa significherebbe se lo Stato dovesse \"ordinare\" certe misure che in realt\u00e0 dovrebbero rientrare nella responsabilit\u00e0 personale?<\/strong><\/em><\/p>\n
\nGiusto, questa \u00e8 una contraddizione. Non ci aggireremo definendo alcune eccezioni e regole che contraddicono la protezione dei dati - per certi usi.<\/p>\n
\nQuesta \u00e8 la grande sfida.<\/p>\n
\nRansomware, attacchi di phishing e trucchi non si fermeranno. Tuttavia, con l'avanzare della digitalizzazione, gli effetti stanno diventando sempre pi\u00f9 fatali. La probabilit\u00e0 di incorrere accidentalmente in un'infezione aumenter\u00e0.<\/p>\n
\n... che non ha mai funzionato al 100% e non funzioner\u00e0 mai. Lei ha appena descritto il concetto di sicurezza di prima generazione che pratichiamo dal 1994. Ora abbiamo raggiunto la quarta generazione. Le persone giocano un ruolo molto critico. Tutte le PMI dovrebbero ora svegliarsi ed essere sensibilizzate, a partire dal consiglio di amministrazione fino all'impiegato comune. Tutti devono sviluppare la consapevolezza informatica. Altrimenti, diventerete semplicemente una vittima della frode del CEO o del phishing. Non ci sono ancora abbastanza risposte efficaci o prodotti nel settore che ci permettono di smettere di pensare da soli.<\/p>\n
\nNaturalmente, non funziona cos\u00ec. Il \"fare\" pu\u00f2 essere delegato, la responsabilit\u00e0 no. Non capisco perch\u00e9 come societ\u00e0 non abbiamo ancora fatto progressi. Abbiamo tecnologie fantastiche. Ma per 30 anni abbiamo applicato queste tecnologie nelle aree pi\u00f9 sensibili senza considerare quello che stiamo facendo in realt\u00e0. Se questo \u00e8 abbastanza buono, \"verhebt's\", per dirla in svizzero tedesco. Ora che la tecnologia \u00e8 qui, non pu\u00f2 pi\u00f9 essere rimossa. Ma sarebbe saggio renderlo pi\u00f9 sicuro. In definitiva, la sicurezza \u00e8 una questione di sopravvivenza, sia economica che assoluta.<\/p>\n
\nFormazione, consapevolezza, controllo. In realt\u00e0 non c'\u00e8 pi\u00f9 una minaccia \"esterna\" o \"interna\". I confini stanno diventando confusi. Se ho un'infezione sul mio smartphone privato e vado in azienda con quello, allora \"fuori\" \u00e8 uguale a \"dentro\". In un piano di protezione, \u00e8 quindi importante considerare il \"dentro\" come \"fuori\" e agire di conseguenza. I profili di rischio dovrebbero essere suddivisi in zone in modo tale che le transizioni di zona possano essere monitorate. Un sistema di protezione distingue anche i ruoli. In realt\u00e0 non \u00e8 altro che un'organizzazione professionale che si adatta anche al settore informatico. \u00c8 qui che siamo in ritardo rispetto alla realt\u00e0. Tutto ci\u00f2 che abbiamo gi\u00e0 fatto bene nel mondo reale, non lo applichiamo abbastanza nel mondo cibernetico. In realt\u00e0 sarebbe cos\u00ec semplice: se anche tecnicamente raffiguro il mio organigramma con le zone di sicurezza, allora sono gi\u00e0 un grande passo avanti. Il fatto che un assistente di marketing non dovrebbe avere accesso alle transazioni finanziarie \u00e8 logico nel \"mondo analogico\", ma dovrebbe essere evidente anche nel mondo cibernetico. Lo scenario migliore \u00e8 quello di concentrarsi sulla qualit\u00e0 e la sicurezza rallentando un po', cio\u00e8 prendendo un anno o due in pi\u00f9 per fare qualcosa e farlo correttamente fino a quando non \u00e8 stabile e sicuro e ci porta i benefici che ci aspettiamo senza danni collaterali. Le ricette per questo sono per lo pi\u00f9 note.<\/p>","protected":false},"excerpt":{"rendered":"