Categoria: Cybersecurity & Compliance

Di recente diverse aziende e infrastrutture italiane hanno subito degli attacchi DDoS (Distributed Denial-of-Service) da parte del gruppo di hacker filorusso NoName057(16). 

Questi attacchi sono stati motivati dalle dichiarazioni del Presidente della Repubblica Sergio Mattarella, che in un discorso ha paragonato l’aggressione russa contro l’Ucraina al progetto di conquista del Terzo Reich in Europa. Le sue parole hanno suscitato malcontento da parte delle autorità russe e – di conseguenza – si sono intensificate le tensioni geopolitiche e la crescente minaccia alla sicurezza informatica a livello globale, con gruppi hacker che rispondono alle dinamiche politiche con azioni di sabotaggio digitale.

Di cosa si tratta? 

In poche parole, l’hacker sovraccarica un sito web o un server con un traffico dannoso, bloccando il servizio agli utenti legittimi che non possono acquistare un prodotto o un servizio, accedere a un sito web o ancora interagire sui social media. 

Questi attacchi possono arrivare a causare l’arresto completo di un’azienda. 

Fortunatamente, grazie alla collaborazione tra l’ACN (l’Agenzia per la Cybersecurity Nazionale) e i tecnici locali, gli effetti di questi attacchi sono stati limitati. 

La sicurezza informatica come strumento di prevenzione.

Questa vicenda ci fa capire quanto i sistemi IT siano indispensabili quanto vulnerabili. Proprio per questo motivo siamo sempre alla ricerca di nuovi strumenti per promuovere l’importanza della sicurezza informatica e renderla accessibile alle PMI.  

Iniziative come la Care Conference e i Coffee Talks ci permettono di creare uno spazio in cui i clienti possono trovare risposte ai loro dubbi, confrontarsi e aumentare la loro consapevolezza sul tema. Ma ci occupiamo anche di fornire strumenti concreti come le funzionalità incluse nel nostro servizio Safe Support.

Inoltre, non mancano le normative come l’ISO 270001 e la NIS2 che aiutano a prevenire queste situazioni, offrendo l’opportunità di prepararsi al meglio. 

Perché investire nella sicurezza informatica? 

Come abbiamo visto la cybersecurity è uno strumento indispensabile per proteggere la nostra azienda da attacchi informatici e prevenire situazioni spiacevoli. 

Ma non è tutto. 

Investire nella sicurezza informatica è sinonimo di affidabilità e costruisce un vantaggio competitivo per aziende e PMI, oggi come in futuro.

Vuoi rendere più sicura la tua infrastruttura IT ma non sai da dove iniziare? Contattaci per una consulenza: chiama il numero 039 94 51 118 oppure invia una mail a [email protected]. 

Aggiornato in data 12 maggio 2025

Il decreto legislativo 138/2024 ha recepito in Italia la Direttiva UE NIS2 (Network and Information Systems Directive), introducendo importanti novità per la sicurezza informatica di aziende e pubbliche amministrazioni. 

Aggiornamento scadenza del 31 maggio 2025.

I soggetti essenziali o importanti – secondo la Direttiva NIS2 – hanno tempo fino al 31 maggio 2025 per accedere alla piattaforma digitale dell’ACN e aggiornare o aggiungere dati e informazioni sullo stato della sicurezza informatica dell’azienda.

Ma quali sono? Vediamoli insieme.

• Punto di contatto e sostituto.
  Designare il sostituto del punto di contatto, ovvero una persona fisica che supporta il punto di contatto nell’esercizio delle proprie funzioni, si interfaccia direttamente con l’Autorità nazionale competente NIS ed effettua sulla piattaforma digitale le stesse azioni del punto di contatto.
• Spazio di indirizzamento IP e nomi di dominio.
  Indicare i nomi di dominio che il soggetto NIS utilizza o ha nella propria disponibilità;
  Indicare gli indirizzi IP pubblici e statici che il soggetto NIS utilizza o ha nella propria disponibilità.
• Dati anagrafici e di contatto.
  Verificare la correttezza dei dati anagrafici e di contatto del soggetto NIS, nonché indicare ulteriori informazioni, come i servizi offerti e le sedi nell’UE.

Le prossime scadenze.

Da gennaio 2026, i soggetti saranno obbligati a notificare gli incidenti significativi e – entro ottobre dello stesso anno – dovranno avere adottato le misure di sicurezza indicate.

Nei mesi precedenti.

Se la tua organizzazione rientra tra i soggetti elencati negli Allegati I e II, hai l’obbligo di registrarti sul portale dell’Agenzia per la Cybersicurezza Nazionale (ACN) entro il 28 febbraio 2025. Se sei un fornitore di un’organizzazione essenziale o importante, anche se non direttamente obbligato, potresti essere coinvolto indirettamente. 

Ecco una panoramica dettagliata.

Chi ha l’obbligo di registrarsi?

La registrazione è obbligatoria – entro il 28 febbraio 2025 – per le entità classificate come “essenziali” o “importanti” secondo la NIS2, tra cui:

• Aziende in settori strategici: energia, spazio, trasporti, sanità, finanza, telecomunicazioni, gestione di acqua potabile, acque reflue e rifiuti, servizi postali, produzione e distribuzione di sostanze chimiche e alimenti, fabbricazione di macchinari, mezzi di trasporto e prodotti elettronici, attività di ricerca, e altri.
• Fornitori di infrastrutture IT critiche e piattaforme digitali essenziali.
• Pubblica Amministrazione.

Il ruolo della supply chain e i suoi obblighi indiretti.

Anche se la tua azienda non rientra direttamente tra i soggetti obbligati, se fornisci beni, servizi o supporto tecnologico a entità NIS2, potresti essere coinvolto indirettamente tramite obblighi contrattuali (accordi specifici con i tuoi clienti NIS2).

Infatti, le entità NIS2 “essenziali” e “importanti” devono:

• Garantire la conformità della propria supply chain: assicurandosi che i fornitori rispettino i requisiti di sicurezza.
• Monitorare e ridurre i rischi derivanti dai fornitori: inclusi quelli legati a vulnerabilità tecniche, gestionali o operative.

Di conseguenza, potresti essere soggetto a:

• Audit di sicurezza: condotti dai tuoi clienti NIS2.
• Clausole contrattuali stringenti: che impongono specifici standard di sicurezza informatica.
• Richieste di adeguamento: per adottare standard di sicurezza più elevati.

Come registrarsi sul portale ACN.

La registrazione si divide in tre fasi:

1. Censimento del punto di contatto: devi designare un responsabile per le comunicazioni con l’ACN (dipendente o consulente delegato) che:
   • Si autentica sul portale con SPID.
   • Carica il documento che ne autorizza l’operato.
   • Inserisce dati personali e di contatto (nome, codice fiscale, PEC, telefono, ecc.).
2. Associazione del punto di contatto al soggetto NIS2: il punto di contatto associa la propria utenza all’ente o all’azienda tramite codice fiscale (o codice IPA per la PA), con successiva verifica e convalida.
3. Compilazione della dichiarazione NIS2: dovrai fornire informazioni dettagliate sull’ente, tra cui:
   • appartenenza a gruppi aziendali;
   • codici ATECO;
   • normative UE applicabili;
   • dati su fatturato, bilancio e numero di dipendenti.

L’Agenzia per la Cybersicurezza Nazionale ha realizzato un video tutorial per guidarti passo passo: https://lnkd.in/dnMj8E9B

L’importanza dell’adeguamento.

La registrazione e il rispetto degli obblighi NIS2 sono fondamentali per la sicurezza informatica. Adottare elevate misure di sicurezza non solo ti permette di continuare a collaborare con i soggetti essenziali, ma protegge la tua attività da incidenti o violazioni che potrebbero danneggiare la tua reputazione, portare a sospensioni del punto di contatto, rescissioni contrattuali con richieste di danni e sanzioni da parte delle autorità.

Il nostro supporto. 

Noi di Efuture possiamo aiutarti a capire se la normativa riguarda anche te e affiancarti nel percorso di compliance. 

Scrivi una mail a [email protected] o chiama il 039 94 51 118 per avere maggiori informazioni e chiarire ogni dubbio.

La cultura della cybersecurity è in continua evoluzione e oggigiorno esistono numerosi software che possono aiutarci a tenere sempre al sicuro i nostri dispositivi. 

Ma questi strumenti da soli non sono sufficienti. 

Prima ancora di affidarci a software e tool è fondamentale conoscere e mettere in pratica una serie di azioni per proteggere il pc. 

Vediamoli insieme.

Corsi di formazione e aggiornamento. 

Molte aziende mettono a disposizione dei corsi di formazione per spiegare come avvengono attacchi informatici, come riconoscerli – attraverso delle simulazioni – e come procedere. 

Una delle minacce più comuni è il phishing: mail ingannevoli che sembrano provenire da corrieri, banche, operatori telefonici, colleghi, clienti e che vengono utilizzate per rubare informazioni sensibili. 

In caso di incertezza, è importante controllare bene il mittente, evitare di rispondere e fornire informazioni aziendali, non aprire link o allegati. 

Strumenti aziendali. 

Solitamente nelle aziende vengono condivise delle policy da mettere in atto per proteggere i dispositivi forniti dall’azienda. Tra queste troviamo l’utilizzo di: 

• passkey per accedere ai tuoi account attraverso l’utilizzo dell’impronta digitale, la scansione del volto o del token hardware;
• authenticator per l’autenticazione a due fattori;
• software di condivisione specifici (es. OneDrive) per trasferire dati e documenti da un pc all’altro in sicurezza. 

È fondamentale attenersi scrupolosamente alle procedure fornite dall’azienda per tenere al sicuro il pc e – di conseguenza – evitare la diffusione di documenti e i dati sensibili. 

Gestori di password. 

Può sembrare scontato ma scegliere una buona password è la prima buona pratica per avere un pc sicuro. Esistono molti password manager che non solo ti aiutano a gestirle ma ti suggeriscono delle password sicure. 

Questo ti consente di diversificare le password per ogni account con facilità: utilizzare sempre la stessa potrebbe compromettere tutti i tuoi account.    

Questa è solo una breve rassegna di alcune delle pratiche da attuare, ciò che fa davvero la differenza siamo noi. L’attenzione e la preparazione individuale sono strumenti fondamentali per proteggersi contro possibili attacchi informatici.

Hai delle domande? Scrivi una mail a [email protected] o chiama il 039 94 51 118. 

Il Log Managment per raggiungere compliance e sicurezza

Seppure stia conquistando la ribalta solo di recente nel mondo IT, il Log affonda le sue radici nell’arte marinaresca.

Il Log (in inglese “tronco”) era un tronchetto di legno, che costituiva la struttura portante del solcometro, strumento utilizzato per misurare la velocità della barca.

I dati man mano raccolti, insieme ad altre annotazioni tecniche ed eventi rilevanti, venivano riportati sul LogBook.

Oggi come allora, nell’IT come in mare, i Log sono uno strumento per controllare e mantenere sicura la rotta.

Poterli gestire in modo semplice è estremamente vantaggioso: per questo sono nati software e servizi di Log Management.

Cosa sono esattamente i Log o file di registro, in linguaggio informatico?

Sono file in cui vengono registrati tutti gli accessi ad ogni livello di un sistema informatico che sia da parte di utenti, amministratori di sistema, software o automazioni.

La struttura di base di un Log include diverse voci tra cui non possono mancare:

• Il Timestamp, che indica il momento preciso in cui si è verificato l’evento (data e ora).
• Il Livello di logging, che indica la gravità dell’evento (ad es. “INFO” per eventi normali, “WARNING” o “ERROR” per eventi potenzialmente problematici o errori).
• Il Messaggio di log, che fornisce dettagli sull’evento, come il nome del servizio o del software che lo ha generato, l’azione che è stata eseguita o l’errore che si è verificato.

A seconda del tipo di origine del registro, il file conterrà anche altri dati rilevanti (es. pagine web di riferimento, codici di stato HTTP, byte serviti, user agent, ecc.).

Quali sono i vantaggi del Log Management?

Gestire i Log significa effettuare una registrazione ordinata, consultabile, analizzabile ma inalterabile dei file di log, questo permette di:

• Analizzare l’infrastruttura informatica e il suo stato di salute, poiché dagli errori generati è possibile capire se ci sono problemi.
• Individuare fenomeni di “Shadow IT”, cioè tutti quei dispositivi o software utilizzati dagli utenti, magari senza scopo di dolo, ma al di fuori dalle procedure sottoposte al controllo del reparto IT e dunque potenzialmente pericolosi.
• Individuare tentativi ripetuti di accessi falliti, indice di possibili attacchi.
• Attraverso l’uso di un SIEM, correlando i dati, è possibile prevenire attacchi cyber.
• Creare statistiche di esercizio e funzionamento.
• Ripristinare situazioni preesistenti.
• Tracciare modifiche effettuate ad un database, a file o cartelle.
• Tracciare e analizzare le operazioni effettuate dagli amministratori di sistema.

Compliance normativa

Non solo il Log Management consente di alzare il perimetro di sicurezza aziendale, ma permette anche di rispettare i requisiti richiesti dalle innumerevoli normative nazionali ed internazionali, in materia di privacy, sicurezza dei dati e ADM, come:

• Provvedimento Garante per la Protezione dei Dati Personali – 27/11/2008 e successive m. e i.
• GDPR, Regolamento (UE) 2016/679 con il “principio di accountability”.
• ISO 27001 – A.12.4 Logging and Monitoring.
• HIPAA – Normativa americana sul trattamento dei dati sanitari.

che richiedono espressamente la conservazione dei file di Log per specifici periodi di tempo (es. 6 mesi per lil Provvedimento sulla privacy del 2008).

Come Efuture può aiutarti a sfruttare il Log Management?

Abbiamo studiato un servizio basato su una piattaforma di compliance informatica semplice ma ricca di funzionalità di tracciamento e reportistica.

Grazie a questo strumento vengono monitorati gli accessi a dati e sistemi, l’uso di dispositivi USB e verificati i software installati, ricevendo allarmi immediati in caso di attività sospette e garantendo il massimo controllo alla tua azienda sul proprio ambiente IT.

Viene rilevato e monitorato anche l’impiego di software specifici, come quelli per il controllo remoto (Anydesk, Teamviewer, Splashtop, etc), la messaggistica istantanea come WhatsApp e l’accesso a basso livello ai dati (Recuva, Ccleaner, etc), consentendo una veloce identificazione dei potenziali rischi legati all’uso di queste applicazioni.

Inoltre, grazie alle funzionalità di verifica dell’utilizzo dei sistemi cloud aziendali, vengono tenuti sotto controllo l’accesso alle applicazioni del pacchetto Microsoft 365 e ad altre piattaforme cloud, monitorando l’uso di applicazioni non ancora normate, l’accesso tramite dispositivi personali, anche quando questo avviene in smart working da casa o da sedi remote.

Sappiamo che il mare in cui naviga oggi il tuo sistema informatico è vasto, ricco di fascino e sfide, per questo siamo pronti per accompagnare il tuo viaggio e renderlo sicuro, coi nuovi sistemi di Log Management, scopri il servizio Safe LOG.

Per farci salire a bordo, puoi CONTATTARCI o inviaci una mail a: [email protected]

25 maggio 2023

8 principali minacce alla sicurezza informatica

Tutti i giorni ci occupiamo di cyber security, la prima domanda che ci viene fatta da clienti poco affini al tema è “Come mai tanti servizi diversi per un unico obiettivo? Non basta un buon antivirus e un backup sicuro?”

Purtroppo sono molti i modi in cui i criminali informatici possono colpire, di conseguenza anche i mezzi per difendersi si sono moltiplicati e una buona difesa è tutto ciò che puoi mettere in campo per proteggere il tuo business.

Secondo l’Agenzia dell’Unione europea per la sicurezza informatica (Enisa), esistono 8 principali gruppi di minacce [1]:

1. Ransomware
2. Malware
3. Social engineering threats
4. Minacce ai dati
5. Mancata accessibilità: Denial of Service
6. Mancata accessibilità: Internet
7. Disinformazione/Misinformazione
8. Attacchi alla catena di distribuzione

Alcune hanno scopo di controllo o spionaggio (10%), ma per la maggior parte delle minacce, si tratta di creare occasione di estorsione.

1. Ransomware: gli hacker prendono il controllo dei dati di qualcuno crittografandoli e chiedono un riscatto per ripristinare l’accesso.
Nel 2022, gli attacchi ransomware sono stai una delle principali minacce informatiche. Secondo un sondaggio citato da Enisa, condotto alla fine del 2021 e nel 2022, oltre il 50% degli intervistati o dei loro dipendenti sono stati coinvolti in attacchi di questo tipo. (Nel 2021 si stimano in 18 bilioni i danni da Ransomware)

2. Malware: software che danneggiano i sistemi informatici
Il malware comprende virus, worm, cavalli di Troia e spyware. Se durante la pandemia di Covid-19 l’uso di questa metodologia di attacco era diminuita, col ritorno negli uffici è ritornata pesantemente in auge. L’aumento del malware è attribuito anche al crypto-jacking (l’uso illecito del computer di una vittima per creare criptovalute illegalmente) e al malware Internet-of-Things (malware che prende di mira dispositivi connessi a Internet come router o telecamere).

3. Social engineering threats: sfruttare l’errore umano per accedere a informazioni o servizi.
Con l’utilizzo di siti web, e-mail (phishing), messaggi di testo ingannevoli (smishing), le vittime concedono accesso non autorizzato a sistemi e/o servizi personali o aziendali.
Secondo una ricerca citata da Enisa, quasi il 60% delle violazioni in Europa, Medio Oriente e Africa include una componente di social engineering.

4. Minacce ai dati: ottenere accesso e divulgazione non autorizzati ai database
L’economia odierna è guidata dai dati, essi costituiscono il vero valore delle aziende e ciò li rende un obiettivo importante per i criminali informatici. Si tratta di violazioni dei dati intenzionali da parte di un criminale informatico o fughe di dati (rilascio involontario degli stessi).

5. Minacce all’accessibilità – Denial of Service: impedire agli utenti di accedere dati o servizi.
Considerati tra le minacce più critiche per i sistemi IT, nella forma più diffusa consistono nel sovraccaricare l’infrastruttura di rete e rendere indisponibile un sistema.
Colpiscono sempre più spesso le reti mobili e i dispositivi connessi.
Sono stati presi di mira ad esempio i siti web legati alla Covid-19, come quelli per la vaccinazione.

6. Minacce all’accessibilità: blocchi all’accessibilità di Internet.
Si tratta di veri blocchi fisici e della distruzione dell’infrastruttura internet, nonché la censura attiva di siti web di notizie o di social media (quanto operato nei territori ucraini occupati dopo l’invasione ne è testimonianza).

7. Disinformazione/misinformazione: diffusione di informazioni false o fuorvianti
L’esplosione dei social media e dei media online ha portato ad un aumento delle campagne di disinformazione (fake news) e di misinformazione (condivisione di dati errati o fuorvianti), con l’obiettivo di provocare paura e incertezza (come nel caso della penultima campagna elettorale statunitense).
Le nuove tecnologie come Deepfake e Bot creano mondi, persone, immagini false, ma altamente realistiche, che danno a chi li gestisce il potere di influenzare la vita reale.

8. Attacchi alla catena di distribuzione: colpire un ente/azienda tramite i suoi fornitori
Si tratta di due attacchi combinati: gli hackers “bucano” un fornitore e attraverso questa porta accedono ai sistemi IT dei loro clienti.
Le aziende sono sempre più vulnerabili a questi attacchi, a causa di sistemi sempre più complessi e di una moltitudine di fornitori difficile da controllare.

Scopri come possiamo aiutarti a proteggere il tuo business

??CONTATTACI all’indirizzo: [email protected]

[1] Secondo il rapporto Threat Landscape 2022 dell’Agenzia dell’Unione europea per la sicurezza informatica (Enisa), pubblicato il 3 novembre 2022 che SCARICARE QUA