Davide Russo, quali sono oggi gli attacchi informatici più frequenti alle PMI e in che modo possono causare interruzioni d’esercizio?
I casi più frequenti riguardano la compromissione degli account, soprattutto quelli di Microsoft 365 e delle caselle di posta elettronica. Questi accessi vengono poi usati per violare altri account M365 o per manipolare fatture. Anche i ransomware sono ricorrenti: i dati vengono cifrati, i sistemi si bloccano e l’attività si ferma, pur senza che si verifichino danni materiali visibili.
Quali tre misure può adottare una PMI per prevenire danni da cyber attacchi e interruzioni d’esercizio?
Primo: attivare l’autenticazione a più fattori per tutti i servizi online. Secondo: formare regolarmente il personale sui cyber rischi. Terzo: predisporre un sistema di backup funzionante e testato periodicamente che preveda anche il salvataggio offline dei dati, così da poterli ripristinare rapidamente in caso di emergenza.
Davide Russo - Ispettore sinistri cyber
Davide Russo - Ispettore sinistri cyber
Quando una PMI segnala: «Siamo stati hackerati», qual è la prima cosa che chiarite?
Per prima cosa cerchiamo di capire esattamente cosa sia accaduto. Siccome il termine «hackerato» viene spesso utilizzato in modo molto generico, chiediamo come sia stato scoperto il problema e quali ripercussioni abbia sull’attività aziendale.
È essenziale chiarire se e in quale misura l’attività sia già stata interrotta o se esista un rischio imminente di interruzione. Verifichiamo inoltre se sono già stati coinvolti esperti o fornitori di servizi IT e in quali ambiti è necessario supporto, così da intervenire in modo mirato con la nostra rete di partner.
Assicurarsi correttamente
La Mobiliare assiste la propria clientela nell’affrontare le conseguenze di un’interruzione d’esercizio. Che si tratti di un cyber attacco, di un incendio, di danni causati dall’acqua o da una tempesta, le assicurazioni della Mobiliare proteggono dalle conseguenze finanziarie.
.jpg)
Quali misure immediate andrebbero sempre adottate a seguito di un cyber attacco, indipendentemente dal tipo di evento?
Coinvolgere quanto prima gli specialisti IT per analizzare e contenere il danno, scollegare la rete da Internet per evitare ulteriori conseguenze e proteggere i backup, così da riprendere l’attività il prima possibile.
Quando un cyber evento può mettere a repentaglio l’esistenza di una PMI e quale ruolo svolge in questo contesto la preparazione?
La situazione diventa critica quando l’attività resta ferma a lungo e i dati non sono più disponibili. È particolarmente delicata quando un fornitore cloud subisce un’interruzione e manca un piano B. Per questo è fondamentale disporre di backup testati e procedure chiare: con una buona preparazione, spesso l’attività può riprendere in pochi giorni; senza, possono volerci settimane, e ciò mette rapidamente a rischio l’esistenza dell’azienda.
Davide Russo lavora alla Mobiliare dal 2022 e da giugno 2023 ricopre il ruolo di ispettore sinistri cyber. Supporta le PMI nel ripristinare rapidamente l’operatività dopo un cyber evento.
