{"id":22700,"date":"2017-03-20T08:18:22","date_gmt":"2017-03-20T07:18:22","guid":{"rendered":"https:\/\/smartfense.com\/non-categorizzato\/creando-una-cultura-segura-dentro-y-fuera-de-nuestra-empresa\/"},"modified":"2024-05-21T16:22:43","modified_gmt":"2024-05-21T14:22:43","slug":"promuovere-una-cultura-della-sicurezza-allinterno-e-allesterno-dellazienda","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/promuovere-una-cultura-della-sicurezza-allinterno-e-allesterno-dellazienda\/","title":{"rendered":"Promuovere una cultura della sicurezza all’interno e all’esterno dell’azienda"},"content":{"rendered":"

\u00c8 molto importante stabilire politiche di sicurezza e implementare diverse soluzioni che ci aiutino a essere pi\u00f9 sicuri, ma hanno poco valore se non creiamo e promuoviamo una cultura della sicurezza all\u2019interno e all\u2019esterno della nostra azienda.<\/p>\n

L\u2019anello pi\u00f9 debole della catena<\/h3>\n

Sicuramente avrete sentito frasi come: \u201cLa catena si spezza nell\u2019anello pi\u00f9 debole\u201d.<\/i> Nel campo della sicurezza, si usa spesso questo tipo di frasi per riferirsi all\u2019utente, poich\u00e9 possiamo avere un ambiente super sicuro e moltissimi strumenti di monitoraggio, ma se l\u2019utente non utilizza la tecnologia in modo consapevole e sicuro, \u00e8 molto probabile che avremo una falla di sicurezza<\/b>. In questo modo, la nostra azienda pu\u00f2 essere vittima di diverse minacce, come ad esempio: un Ransomware che sequestra i nostri dati e ci impedisce di accedervi senza pagare un riscatto, un inganno in cui vengono forniti dati sensibili a un cybercriminale o anche accesso fisico a un intruso in un\u2019area riservata, e molti altri esempi.<\/p>\n

Per questo motivo, dobbiamo creare una cultura della sicurezza sia all\u2019interno che all\u2019esterno della nostra azienda.<\/p>\n

Da dove cominciare<\/h3>\n

Un ottimo modo per iniziare \u00e8 includere un programma di consapevolezza<\/a> all\u2019interno della nostra strategia di sicurezza<\/b> per raggiungere tutte e ciascuna delle persone che compongono la nostra azienda.
\nOra vi chiederete (o no \ud83d\ude42 ) perch\u00e9 insistiamo tanto su \u201cdentro e fuori dall\u2019azienda\u201d. La risposta \u00e8 semplice: una persona pu\u00f2 essere addestrata a utilizzare in modo sicuro e consapevole gli strumenti e le risorse tecnologiche della sua azienda, ma \u00e8 inutile se non fa lo stesso con i propri dispositivi.<\/b> Un esempio di questo sarebbe:
\nUn utente ha ricevuto un ottimo addestramento all\u2019interno della sua azienda, dove ha preso coscienza dell\u2019uso sicuro delle risorse della stessa. Ora, \u00e8 pi\u00f9 attento e cauto nel suo lavoro. Ma quando esce dal lavoro, accetta richieste di amicizia su Facebook anche senza conoscere il mittente, pubblica foto sui social network (anche alcune scattate all\u2019interno dell\u2019azienda), scarica qualsiasi tipo di applicazione (ufficiale e non) sul suo cellulare, si connette a qualsiasi rete wireless che trova e naviga con il suo notebook accettando qualsiasi banner che gli si presenti.<\/p>\n

Anche se esageriamo, molte persone agiscono in questo modo e trascurano le loro risorse personali. Questo accade perch\u00e9 l\u2019utente \u00e8 stato istruito sull\u2019uso degli strumenti aziendali, ma non sull\u2019uso dei social network o dei dispositivi personali.<\/b> Questa \u00e8 una grande falla di sicurezza, poich\u00e9 i cybercriminali non si limitano solo alle risorse aziendali,<\/b> ma, se l\u2019obiettivo \u00e8 chiaro, si concentreranno sulle risorse personali di ciascun utente e persino su obiettivi satelliti come familiari o amici degli stessi.<\/i><\/p>\n

Programma di Consapevolezza<\/h3>\n

Di seguito dettagliamo alcune delle azioni che si possono intraprendere per coprire diversi fronti e ottenere cos\u00ec maggiore visibilit\u00e0, sostenibilit\u00e0 e rendimento del programma:<\/p>\n

Valutazione iniziale<\/b><\/h4>\n

\u00c8 molto importante iniziare valutando la conoscenza o la percezione che i dipendenti hanno riguardo alla sicurezza. Per fare questo, \u00e8 necessario eseguire diversi test, come ad esempio:<\/p>\n