porte aperte ai rischi informatici nell’azienda

Da Neo One vediamo costantemente nello svolgimento di audit e test di penetrazione lo stesso schema: non l’attacco spettacolare, ma la negligenza quotidiana apre la porta. Proprio lì si originano le maggiori lacune per gli aggressori e proprio lì inizia la protezione efficace.

Perché i rischi informatici sono spesso causati dall’uomo?

Molte vulnerabilità non hanno una causa tecnica. Secondo Manuel Caprioli di Neo One, i dipendenti spesso reagiscono in modo troppo credulone agli attacchi di social engineering, e i ex dipendenti hanno talvolta ancora accessi attivi. Questo è particolarmente critico per la direzione e i responsabili IT, perché una piccola negligenza può rapidamente diventare un incidente di sicurezza.

Cosa mostra la mancanza del processo di offboarding?

Nel primo esempio pratico, Neo One ha trovato un account utente non più presente nell’elenco attuale dei dipendenti autorizzati. La persona non lavorava in azienda da circa sei mesi, ma poteva accedere regolarmente al sistema. Né Neo One né il cliente sapevano quali attività questa persona avesse effettivamente svolto nella rete.

È proprio qui che si manifesta il danno reputazionale dell’azienda: se gli accessi non vengono chiusi correttamente dopo la cessazione, resta poco chiaro se i dati siano stati manipolati, se siano stati consultati dati di progetti riservati o se gli accessi siano stati condivisi. Nel peggiore dei casi sarebbe stato possibile anche introdurre malware o ransomware.

• Disattivare immediatamente tutti gli account e accessi in caso di cessazione.
• Verificare e documentare sistematicamente i permessi.
• Mettere in sicurezza il processo di offboarding con responsabilità chiare.

Come funziona un cavo manomesso come attacco?

Nel secondo esempio Neo One ha verificato il comportamento dei dipendenti di fronte all’ingegneria sociale durante un test di penetrazione. Una receptionist ha inserito senza esitazione un cavo OM.G manomesso nel PC, anche se sembrava un normale cavo USB-C. Da una posizione vicina, il team ha potuto accedere alla rete aziendale senza ulteriori restrizioni.

Ciò che conta non è la tecnologia del cavo in sé, ma la reazione nel quotidiano. Il cavo si è presentato come periferica di input, poteva eseguire comandi automaticamente e aggirare misure di sicurezza che bloccano solo minacce basate sui file. Un singolo collegamento imprudente sarebbe stato sufficiente per installare malware, attivare un keylogger o creare una backdoor.

Quali misure rafforzano la strategia di sicurezza?

La lezione di entrambi gli esempi è chiara: le misure di protezione IT devono essere pensate anche in chiave organizzativa e umana. Neo One supporta PMI e organizzazioni con consulenza, attuazione, gestione, formazione e sicurezza informatica in un unico partner, affinché gli incidenti di sicurezza non si verifichino per errori di routine.

• Sensibilizzare i dipendenti all’ingegneria sociale.
• Non collegare mai dispositivi sconosciuti ai dispositivi aziendali.
• Verificare regolarmente gli accessi in base al ruolo e alla funzione.
• Formare, documentare e ancorare regole di sicurezza nella quotidianità.

Domande frequenti

Le porte aperte agli aggressori derivano raramente da un solo grande errore, ma da diverse piccole lacune nell’uso quotidiano. Chi prende sul serio i rischi informatici combina quindi processi chiari con sensibilizzazione e controlla regolarmente la strategia di sicurezza.

Neo One mostra con questi esempi pratici quanto sia importante una resilienza IT coerente se le aziende vogliono proteggere efficacemente i propri dati, sistemi e accessi. Proprio lì inizia una protezione sostenibile contro i rischi informatici.