Guida PMI
Sicurezza nelle PMI: una guida per ruolo
La sicurezza non è il lavoro di una sola persona. Il CEO decide, l'IT realizza, il referente sicurezza organizza e misura. Qui ognuno trova il proprio punto di partenza.
Fai l'autovalutazioneSono il CEO
Priorità, budget, responsabilità e le domande giuste da fare.
Vedi le schede →RealizzoSono l'IT Manager
Accessi, aggiornamenti, backup, log e misure tecniche che tengono.
Vedi le schede →Organizzo e misuroSono il CISO o referente sicurezza
Rischio, incidenti, piano di lavoro e dialogo con la direzione.
Vedi le schede →Decido
Sono il CEO
Ci serve un'assicurazione cyber?
Una polizza può coprire parte dei costi di un attacco, ma non sostituisce la sicurezza. Ecco cosa guardare prima di firmare.
Cosa devo chiedere al mio IT ogni trimestre?
Sei domande semplici che un amministratore può fare senza essere tecnico, e le risposte che dovrebbe aspettarsi per capire se l'azienda è protetta.
La NIS2 mi rende responsabile come amministratore?
Con la NIS2 la sicurezza entra nel consiglio di amministrazione: approvare, sovrintendere, formarsi. Ecco cosa cambia per chi guida l'azienda.
Quanto dobbiamo investire in sicurezza?
Né una percentuale presa da un report, né la cifra che resta a fine anno. Il budget giusto nasce da quanto vi costerebbe fermarvi.
Realizzo
Sono l'IT Manager
Abbiamo i log ma nessuno li guarda
Firewall, server, posta registrano tutto, ma se nessuno legge, l'attaccante resta invisibile per settimane. Ecco come trasformare i log in occhi.
Come aggiorniamo i sistemi senza fermare la produzione?
Ogni giorno escono nuove vulnerabilità, ma non si può aggiornare tutto subito. Serve un metodo per decidere cosa, quando e con quali rischi.
Da quali misure tecniche partiamo?
Poche misure, fatte bene, bloccano la maggior parte degli attacchi alle PMI. Ecco la base da cui partire prima di comprare qualsiasi altra cosa.
Il nostro backup reggerebbe a un ransomware?
Gli attaccanti cercano prima i backup, poi cifrano. Un backup che si può raggiungere e cancellare dalla rete non vi salverà: ecco come costruirne uno che regge.
Sono l'unico a occuparmi di sicurezza in azienda
In molte PMI la sicurezza è sulle spalle di una persona sola, spesso insieme a tutto il resto. Ecco come scegliere le priorità e non farsi schiacciare.
Troppe persone hanno privilegi da amministratore
Chi controlla un account amministratore controlla l'azienda. Ridurre e proteggere i privilegi è una delle misure con il miglior rapporto tra costo e rischio.
Organizzo e misuro
Sono il CISO o referente sicurezza
Abbiamo i log ma nessuno li guarda
Firewall, server, posta registrano tutto, ma se nessuno legge, l'attaccante resta invisibile per settimane. Ecco come trasformare i log in occhi.
Il nostro piano di risposta agli incidenti non è mai stato provato
Un piano che resta nel cassetto si scopre inutile nel giorno peggiore. Un'esercitazione di due ore vale più di cento pagine di procedura.
La nostra analisi del rischio è un foglio di calcolo che nessuno usa
Centinaia di righe, punteggi, colori, e nessuna decisione. Un'analisi del rischio utile parte da quattro domande e finisce in scelte concrete.
Non so come raccontare la sicurezza al board
Il board non vuole sapere quante minacce avete bloccato, ma se l'azienda può fermarsi e cosa serve per evitarlo. Pochi indicatori, una storia chiara.
Sono l'unico a occuparmi di sicurezza in azienda
In molte PMI la sicurezza è sulle spalle di una persona sola, spesso insieme a tutto il resto. Ecco come scegliere le priorità e non farsi schiacciare.
Troppe persone hanno privilegi da amministratore
Chi controlla un account amministratore controlla l'azienda. Ridurre e proteggere i privilegi è una delle misure con il miglior rapporto tra costo e rischio.