Da quali misure tecniche partiamo?
Poche misure, fatte bene, bloccano la maggior parte degli attacchi alle PMI. Ecco la base da cui partire prima di comprare qualsiasi altra cosa.
Il problema
L'IT Manager di una PMI fa tutto: rete, utenti, stampanti, gestionale, fornitori. La sicurezza arriva in coda, e quando arriva, il mercato propone soluzioni sempre più complesse. Ma la maggior parte degli attacchi alle PMI entra da porte semplici: password rubate, sistemi non aggiornati, accessi remoti esposti, backup raggiungibili.
Come capire se ti riguarda
- Posta e VPN si usano senza autenticazione a più fattori.
- Ci sono server o servizi esposti su Internet che nessuno ricorda di aver aperto.
- Gli utenti lavorano come amministratori del proprio PC.
- Gli aggiornamenti si installano "quando c'è tempo".
Il primo passo
Fate l'elenco di tutto ciò che è raggiungibile da Internet: VPN, desktop remoto, posta, portali, firewall. È la vostra superficie d'attacco, e va ridotta per prima.
Come risolverlo: la base
- MFA ovunque conti. Posta, VPN, accessi remoti, pannelli cloud, account amministrativi. *Evidenza: percentuale di copertura.*
- Niente esposizioni inutili. Chiudete i servizi non necessari, nessun desktop remoto aperto su Internet, accessi da remoto solo via VPN con MFA.
- Aggiornamenti con tempi certi. Le vulnerabilità critiche esposte su Internet si chiudono in giorni. Seguite gli avvisi di CSIRT Italia. *Evidenza: registro aggiornamenti.*
- Privilegi minimi. Gli utenti non sono amministratori; gli amministratori hanno account separati per l'amministrazione.
- Protezione dei dispositivi. Una soluzione di rilevamento e risposta sugli endpoint (EDR), gestita e monitorata, non solo installata.
- Backup protetti e provati. Almeno una copia non raggiungibile dalla rete aziendale, e prove di ripristino periodiche.
- Posta filtrata. Filtri antiphishing e configurazione corretta dei sistemi di autenticazione della posta (SPF, DKIM, DMARC).
Come evitare che si ripeta
Scrivete la vostra baseline: un documento breve con le configurazioni minime per ogni tipo di sistema. Ogni nuovo server, PC o servizio nasce già conforme.
Quando chiedere aiuto
Per il monitoraggio continuo (soprattutto di notte e nei weekend) una PMI difficilmente basta a se stessa: valutate un servizio gestito esterno.
Dal libro
«La norma non vi chiede di avere un firewall di una certa marca.»
— *NIS2. La carta che guida*, capitolo 1
Uno spunto in più
Provate a guardare la vostra azienda da fuori: cercate il vostro dominio sui motori che indicizzano i servizi esposti su Internet. Quello che trovate voi, lo trova anche un attaccante.
Schede collegate
Abbiamo i backup ma non sappiamo se ripartiamo
Un backup non dimostra che ripartirete: servono priorità, ruoli e prove di ripristino registrate.
Abbiamo i documenti NIS2 ma restano nel cassetto
Politiche scritte per l'audit e mai lette: un documento utile non descrive il passato, indica la direzione. Ecco come farlo vivere.
Abbiamo i log ma nessuno li guarda
Firewall, server, posta registrano tutto, ma se nessuno legge, l'attaccante resta invisibile per settimane. Ecco come trasformare i log in occhi.