{"id":55508,"date":"2021-10-25T12:35:39","date_gmt":"2021-10-25T10:35:39","guid":{"rendered":"https:\/\/www.smeup.com\/magazine\/?p=55508"},"modified":"2025-08-05T17:35:18","modified_gmt":"2025-08-05T15:35:18","slug":"data-loss-prevention-come-implementarla-in-azienda","status":"publish","type":"post","link":"https:\/\/www.smeup.com\/magazine\/blog\/data-loss-prevention-come-implementarla-in-azienda\/","title":{"rendered":"Che cos’\u00e8 la Data Loss Prevention (DLP) e come implementarla nella tua azienda"},"content":{"rendered":"

L’art. 4 del regolamento europeo definisce la violazione dei dati personali<\/strong> (data breach) come “la violazione di sicurezza che comporta accidentalmente o in modo illecito la distruzione, la perdita, la modifica, la divulgazione non autorizzata o l\u2019accesso ai dati personali trasmessi, conservati o comunque trattati<\/em>“.<\/p>\n

Quindi, un data breach non \u00e8 solo un evento doloso come un attacco informatico, ma pu\u00f2 essere anche un evento accidentale come un accesso abusivo, un incidente (es. un incendio o una calamit\u00e0 naturale), la perdita di una chiavetta USB o la sottrazione di documenti con dati personali (furto di un notebook di un dipendente). Il nuovo regolamento generale europeo prescrive specifici adempimenti nel caso di una violazione di dati personali.<\/p>\n

Il prossimo passo per le organizzazioni \u00e8 implementare un efficiente sistema di prevenzione della perdita di dati al fine di proteggerli nel rispetto delle normative sulla privacy.<\/strong><\/p>\n

Che cos’\u00e8 la prevenzione della perdita di dati?<\/h2>\n

La prevenzione della perdita di dati si riferisce alle misure che un’organizzazione adotta per impedire la perdita di dati e le violazioni dei dati personali.<\/strong> Tali misure includono una serie di controlli di sicurezza di natura sia preventiva (misure di sicurezza per limitare le violazioni dei dati personali) che correttive (misure di mitigazione per limitare l’impatto di una violazione dei dati personali che si \u00e8 verificata).<\/p>\n

Esistono tre tipi di dati che devono essere protetti all’interno di un’organizzazione:<\/p>\n

Dati in movimento<\/strong><\/h3>\n

Si tratta di tutti i dati che tramite la rete vengono trasferiti da una posizione ad un’altra. Questa trasmissione di dati pu\u00f2 essere sia interna che esterna.<\/p>\n

Dati a riposo<\/strong><\/h3>\n

Si tratta di tutti i dati archiviati all’interno delle organizzazioni. Queste informazioni hanno grande rilevanza per le imprese e le istituzioni di governo, semplicemente perch\u00e9 pi\u00f9 un dato rimane inutilizzato in un deposito, pi\u00f9 \u00e8 probabile che possa essere recuperato da persone non autorizzate<\/strong> fuori dalla rete.<\/p>\n

Dati in uso<\/strong><\/h3>\n

Si tratta di tutti i dati attualmente elaborati dall’organizzazione. Gli strumenti DLP aiutano le aziende a monitorare le attivit\u00e0 che gli utenti eseguono<\/strong> e nel caso segnalano le anomalie. Tra queste attivit\u00e0 \u00e8 presente la cattura dello schermo, il copia\/incolla, la stampa e fax che coinvolgono dati sensibili.<\/p>\n

I paesi di tutto il mondo stanno redigendo sempre pi\u00f9 normative sulla privacy per garantire che le perdite di dati siano ridotte al minimo e le organizzazioni diventino custodi responsabili dei dati personali dei loro clienti.<\/p>\n<\/div>

<\/div>
\n

\ud83d\udca1L\u2019importanza dell’implementazione di una soluzione di prevenzione della perdita di dati<\/span><\/h3>\n

La maggior parte delle normative globali sulla privacy richiede alle organizzazioni di implementare controlli di sicurezza appropriati per prevenire perdite o violazioni dei dati, nonch\u00e9 di informare le autorit\u00e0 di regolamentazione e gli interessati appropriati se si verifica una violazione dei dati personali.<\/span><\/p>\n

Per soddisfare i suddetti requisiti di notifica della violazione, le organizzazioni devono disporre di un sistema e di un processo dedicato.<\/span><\/p>\n<\/div><\/div><\/div>

<\/div><\/div>

Le minacce che possono portare alla perdita o alla violazione di dati<\/h2>\n

1. Minacce esterne<\/strong><\/p>\n

Si tratta di minacce provenienti dall’esterno dell’organizzazione che comportano l’accesso non autorizzato ai dati presenti all’interno dell’organizzazione. Questi sono visti come gli attacchi pi\u00f9 temibili ma non i pi\u00f9 efficaci. Provengono da hacker esterni e altamente qualificati. Questi hacker possono trovare vulnerabilit\u00e0 di rete all’interno del tuo sistema o manipolare socialmente i dipendenti<\/strong> per superare le difese di rete preimpostate.<\/p>\n

2. Minacce interne<\/strong><\/p>\n

Gli attacchi interni sono spesso considerati dalle organizzazioni pi\u00f9 pericolosi degli attacchi esterni<\/strong>. Avvengono solitamente da parte di dipendenti scontenti che abusano del proprio accesso privilegiato per danneggiare la loro organizzazione; infiltrati che lavorano per l’intelligence esterna o sperano di vendere le informazioni dell’organizzazione a scopo di lucro ai concorrenti; addetti ai lavori che hanno pieno accesso ai server dell’organizzazione.<\/p>\n

Casi d’uso per la prevenzione della perdita di dati<\/h2>\n

Ci sono 3 problemi principali che una soluzione di prevenzione della perdita di dati pu\u00f2 risolvere:<\/p>\n