Quando ci riferiamo alla Cybersecurity, la definizione più appropriata è l'insieme delle
azioni volte a difendere computer, server, dispositivi mobili, sistemi elettronici, reti e dati
dagli attacchi dannosi. È anche conosciuta come sicurezza informatica o sicurezza delle
informazioni elettroniche. La Cybersecurity si applica a vari contesti, dal business al
mobile computing, e può essere suddivisa in diverse categorie.
Sicurezza di rete: consiste nella difesa delle reti informatiche dalle azioni di
malintenzionati, che si tratti di attacchi mirati o di malware opportunistico.
Sicurezza delle applicazioni: ha lo scopo di proteggere software e dispositivi da
eventuali minacce. Un'applicazione compromessa può consentire l'accesso ai dati
che dovrebbe proteggere. Una sicurezza efficace inizia dalla fase di progettazione,
molto prima del deployment di un programma o di un dispositivo.
Sicurezza delle informazioni: protegge l'integrità e la privacy dei dati, sia quelle in
archivio che quelle temporanee.
Sicurezza operativa: include processi e decisioni per la gestione e la protezione
degli asset di dati. Comprende tutte le autorizzazioni utilizzate dagli utenti per
accedere a una rete e le procedure che determinano come e dove possono essere
memorizzati o condivisi i dati.
Disaster recovery e business continuity: si tratta di strategie con le quali
l'azienda risponde a un incidente di Cybersecurity e a qualsiasi altro evento che
provoca una perdita in termini di operazioni o dati. Le policy di disaster recovery
indicano le procedure da utilizzare per ripristinare le operazioni e le informazioni
dell'azienda, in modo da tornare alla stessa capacità operativa che presentava
prima dell'evento. La business continuity è il piano adottato dall'azienda nel
tentativo di operare senza determinate risorse.
Formazione degli utenti finali: riguarda uno degli aspetti più importanti della
Cybersecurity: le persone. Chiunque non rispetti le procedure di sicurezza rischia di
introdurre accidentalmente un virus in un sistema altrimenti sicuro. Insegnare agli
utenti a eliminare gli allegati e-mail sospetti, a non inserire unità USB non
identificate e ad adottare altri accorgimenti importanti è essenziale per la sicurezza
di qualunque azienda.
L'importanza delle minacce informatiche
A livello globale, le minacce informatiche continuano a evolversi rapidamente e il numero
di data breach aumenta ogni anno. Da un report di RiskBased Security emerge che, solo
nel 2019, ben 7,9 miliardi di record sono stati esposti a data breach, più del doppio (112%)
del numero dei record esposti nel 2018.
La maggior parte delle violazioni, imputabili a criminali malintenzionati, ha colpito servizi
medici, rivenditori ed enti pubblici. Alcuni di questi settori sono particolarmente interessanti
per i cybercriminali, che raccolgono dati medici e finanziari, ma tutte le aziende connesse
in rete possono essere colpite da violazioni dei dati, spionaggio aziendale o attacchi ai
clienti.
Come conseguenza della continua crescita delle minacce informatiche, gli investimenti
globali per le soluzioni di cybersecurity stanno aumentando. Gartner prevede che gli
investimenti relativi alla cybersecurity raggiungeranno i 188,3 miliardi di dollari nel 2023 e
supereranno i 260 miliardi di dollari entro il 2026. I governi di tutto il mondo hanno risposto
