L\u2019attuale situazione mondiale sta portando una nuova consapevolezza nelle aziende. Il distanziamento sociale e il lavoro da casa possono essere temporanei, ma molto probabilmente diventeranno la realt\u00e0 dell\u2019immediato futuro. Le aziende devono quindi imparare due grandi lezioni da questa situazione: la necessit\u00e0 di una maggiore flessibilit\u00e0 e la consapevolezza dei rischi connessi a queste pratiche.
\nI dati aziendali sono sempre pi\u00f9 una delle componenti fondamentali del business odierno, permettono di espletare i compiti pi\u00f9 disparati, risalire ad informazioni utili e permettono di intraprendere scelte strategiche per la vita dell\u2019azienda.
\nIl lavoro da casa deve permettere di accedere ai dati in mobilit\u00e0 o attraverso mezzi temporanei e quindi occorre sempre pi\u00f9 adottare strategie che li proteggano senza inficiare sulla loro disponibilit\u00e0.<\/p>\n
La non pi\u00f9 recente introduzione della normativa che tutti ormai conosciamo col nome di GDPR, introduce una figura fondamentale per la sicurezza dei dati aziendali chiamata CISO (Chief Information Security Officer – Responsabile della sicurezza delle informazioni).
\nQuesta figura manageriale ha diversi compiti da espletare, tra cui la definizione delle policy di sicurezza, il controllo sulla loro applicazione e non per ultimo ha la responsabilit\u00e0 di eseguire le procedure per limitare o annullare gli effetti di un incidente. Il motivo per cui il CISO deve avere il potere, e non solo la responsabilit\u00e0, di apportare correzioni e modifiche alle procedure aziendali, \u00e8 dato dalla consapevolezza che nessuno \u00e8 perfetto e quindi prima o poi qualcosa succeder\u00e0.
\nIl CISO ha un altro compito all\u2019interno del management aziendale: far emergere un indicatore che altri manager non gestiscono, chiamato ROR o ritorno sul rischio. Il ROR \u00e8 un indicatore che mette sulla bilancia il rischio di perdita di dati rispetto agli investimenti per proteggere tali informazioni.<\/p>\n
Alcuni esempi<\/strong> eclatanti del recente passato: \u201cRubati i dati di 383 milioni di clienti della catena Marriott\u201d<\/em> catena multinazionale di hotel, che non avendo protetto adeguatamente i dati dei propri clienti, ha ricevuto una multa intorno a \u00a3 100 milioni, pari a \u20ac 110 milioni, oppure EasyJet alla quale sono stati sottratti dati identificativi di 9 milioni di passeggeri. A fronte di questi \u201cimprevisti\u201d il GDPR impone di informare i soggetti i quali dati sono stati trafugati.<\/p>\n Da questi casi si evince come l\u2019indice ROR debba essere preso in considerazione per affrontare investimenti sulla sicurezza dei dati poich\u00e9 il danno economico a fronte di sanzioni e di perdita di credibilit\u00e0 nel confronto dei clienti non \u00e8 per nulla trascurabile.<\/p>\n Non esiste solo l\u2019incuria, ma minacce sempre pi\u00f9 mirate mettono a rischio la vita dei dati aziendali. Ransomware, malware e altre forme di minacce informatiche e non, si possono presentare ogni giorno, minando l\u2019infrastruttura informatica dell\u2019azienda. La notizia apparsa recentemente in rete di un attacco mirato ad un\u2019azienda di primissimo piano che si occupa di dispositivi di geolocalizzazione connessi ad internet, decreta una volta per tutte che nessuno pu\u00f2 essere al sicuro da questi attacchi e insegna che non \u00e8 possibile ignorare queste tematiche.<\/p>\n Insieme alla consapevolezza del rischio, la flessibilit\u00e0 \u00e8 una potente fonte di vantaggio competitivo, soprattutto durante una crisi. Sistemi efficaci progettati per ripristinare i sistemi e mantenere la continuit\u00e0 aziendale non sono solo “belli da avere”, sono obblighi legali per tutte le organizzazioni che trattano i dati dei cittadini dell’UE.<\/p>\nProteggere dati aziendali: Flessibilit\u00e0<\/h2>\n
\nSi pu\u00f2 continuare a sostenere le proprie idee o le linee di mercato come sempre fatto, ma se non si ha la flessibilit\u00e0 necessaria per rispondere efficacemente in caso di gravi perturbazioni, si pu\u00f2 perdere rapidamente la strada. Tali eventi sono a loro volta una vera opportunit\u00e0 per le organizzazioni flessibili e attente al rischio di acquisire quote di mercato. Avere un piano di risposta agli incidenti informatici \u00e8 essenziale.
\nL’articolo 32 del GDPR stabilisce le misure tecniche e organizzative minime da implementare:
\nLa capacit\u00e0 di garantire la riservatezza, l’integrit\u00e0, la disponibilit\u00e0 e la resilienza in corso dei sistemi e servizi di elaborazione
\nLa capacit\u00e0 di ripristinare la disponibilit\u00e0 e l’accesso ai dati personali in tempo utile in caso di incidente fisico o tecnico
\nUn processo per testare, valutare e valutare regolarmente l’efficacia delle misure tecniche e organizzative per garantire la sicurezza del trattamento<\/p>\n