Che cos'è la sicurezza dei dati?

Per hacking si intende qualsiasi tentativo effettuato tramite computer per rubare dati, danneggiare reti o file, superare l'ambiente digitale di un'organizzazione o interromperne i dati e le attività. Metodi di hacking includono, ad esempio, phishing, malware, violazioni di codice e attacchi di tipo Distributed Denial-of-Service.

Malware è un termine usato per worm, virus e spyware che consentono a utenti non autorizzati di accedere al tuo ambiente. Una volta all'interno, questi utenti hanno il potenziale per arrestare la tua rete IT e i tuoi dispositivi endpoint o per rubare le credenziali che potrebbero trovarsi nei file.

Per ransomware si intende un software dannoso che impedisce l'accesso alla tua rete e ai tuoi file finché non paghi un riscatto. Aprire un allegato e-mail e fare clic su un annuncio sono solo alcuni dei modi con cui un ransomware può essere scaricato nel tuo computer. In genere viene scoperto quando non riesci ad accedere ai file o vedi un messaggio che chiede un pagamento.

Il phishing consiste nell'indurre singoli individui o organizzazioni a fornire informazioni come numeri di carte di credito e password. Lo scopo è quello di rubare o danneggiare dati sensibili fingendo di essere un'azienda rispettabile che la vittima già conosce.

La fuga di dati è il trasferimento dei dati intenzionale o accidentale dall'interno di un'organizzazione a un destinatario esterno. Ciò può avvenire tramite e-mail, Internet e dispositivi come portatili e dispositivi di archiviazione portatili. Anche i file e i documenti ospitati sono una forma di fuga di dati. 

Si verifica negligenza quando un dipendente viola consapevolmente un criterio di sicurezza ma non sta tentando di danneggiare l'azienda. Ad esempio, potrebbe condividere dati sensibili con un collega che non ha accesso alle risorse aziendali, o che vi accede tramite una connessione wireless non sicura. Un altro esempio è il caso in cui si consente a qualcuno di entrare in un edificio senza mostrare un badge.

Le frodi vengono commesse da utenti esperti che vogliono sfruttare l'anonimato online e l'accessibilità in tempo reale. Potrebbero creare transazioni usando account compromessi e numeri di carte di credito rubate. Le organizzazioni potrebbero diventare vittime di frodi relative a garanzie, rimborsi o rivenditori.

Il furto è una minaccia interna che si traduce in proprietà intellettuale, dati o denaro rubati. Ha lo scopo di ottenere un guadagno personale e di danneggiare l'organizzazione. Ad esempio, un fornitore attendibile potrebbe vendere i codici fiscali dei clienti sul Dark Web oppure usare informazioni interne sui clienti per avviare una propria attività.

I disastri naturali non sempre danno il preavviso, quindi è bene prepararsi in anticipo per proteggere i dati, per ogni eventualità. Che si tratti di un uragano, un terremoto, un'alluvione o un'altra forma di devastazione, disporre di backup dei dati fuori sede ti aiuterà a implementare il tuo piano di continuità aziendale.