Due anni dopo essere stata approvata, la Direttiva europea 2022/2555, nota come NIS2 (Network and Information Security) procede sulla strada dell’implementazione.

Una direttiva è un atto giuridico volto a stabilire un obiettivo comune per tutti i Paesi membri dell’UE: a differenza dei regolamenti – che diventano esecutivi sin dalla loro adozione e modificano d’autorità il diritto interno degli Stati – le direttive mirano ad armonizzare le normative nazionali in un determinato settore, lasciando ai singoli Stati una certa autonomia circa le modalità con cui perseguire l’obiettivo indicato.

Vengono fissati, invece, direttamente dal legislatore comunitario i tempi entro cui è necessario recepire la nuova normativa negli ordinamenti statali.

Coerentemente con tale processo, la seconda direttiva NIS concedeva ai Paesi membri un termine di due anni per conformarsi alle sue prescrizioni.

Proprio alla vigilia della scadenza di tale termine, il 17 ottobre 2024 la Commissione europea ha approvato un atto di esecuzione recante “rules for the application of Directive (EU) 2022/2555 as regards technical and methodological requirements of cybersecurity risk-management measures and further specification of the cases in which an incident is considered to be significant, with regard to:

• DNS service providers,

• TLD name registries,

• cloud computing service providers,

• data centre service providers,

• content delivery network providers,

• managed service providers,

• managed security service providers,

• providers of online market places, of online search engines and of social networking services platforms,

• trust service providers”.

Le nuove disposizioni trovano fondamento nella stessa Direttiva NIS2, che demandava ad atti successivi la regolamentazione di dettaglio rispetto ai propri contenuti.

Rispetto alle tipologie di aziende individuate, l’atto di esecuzione stabilisce quindi i requisiti tecnici e metodologici delle misure di cui alla NIS2: per ciascuna categoria di fornitori di servizi si specifica quando un incidente è considerato significativo e a chi deve essere segnalato, nonché entro quale arco temporale debba avvenire la segnalazione.

I nuovi criteri diventeranno vincolanti in seguito alla pubblicazione nella Gazzetta Ufficiale dell’UE. Decorsi 20 giorni da tale data, i fornitori di servizi digitali attivi nel mercato europeo saranno tenuti a garantire la conformità non solo alla Direttiva NIS2 ma anche alla normativa di dettaglio contenuta nell’atto di esecuzione.

Richiamando il percorso avviato nel 2016 con l’adozione della prima Direttiva NIS, la Commissione ha definito il regolamento esecutivo “un altro passo importante per rafforzare la ciberresilienza delle infrastrutture digitali critiche europee”.

https://www.ictsecuritymagazine.com/notizie/nis2-approvato-atto/

Bugcrowd’s Inside the Mind of a Hacker 2024 report provides a survey of 1,300 ethical hackers from 85 countries, including the United States, India, Australia, Bangladesh, Vietnam, Pakistan, Egypt, Nepal, Nigeria, and the United Kingdom. The report found that 82% of respondents think the AI threat landscape is changing too quickly to be sufficiently secure. Furthermore, 93% believe AI tools used by companies have opened up a new attack vector for malicious actors to exploit. 

“This report reinforces what we have stated this past year — AI is game-changing for business and organizations, however, it is also a productivity breakthrough for hackers to attack at scale at near zero cost,” says Patrick Harr, CEO at SlashNext Email Security+. AI assisted attacks are now commonplace in BEC, phishing and social engineering. We anticipate that it will become more prevalent in Malware and Large Language Model (LLM) poisoning and model injection. We are at the dawn of next level, AI assisted attacks which will continue to accelerate due to the profit motives highlighted in this latest study by Bugcrowd.” 

How AI is transforming hacking

71% of hackers believe AI has enhanced the value of hacking in 2024, with 86% stating it has fundamentally altered their approach to hacking.  

“AI is transforming hacking, however, the future of cybersecurity depends on combining AI tools with human expertise,” Jason Soroko, Senior Fellow at Sectigo, states. “Hackers increasingly view AI as a game-changer, with 71% in 2024 believing it enhances hacking, up from 21% in 2023. AI accelerates both offensive and defensive strategies, but human insight remains crucial. Only 22% think AI outperforms humans, and fewer believe it matches human creativity. While AI offers automation and scale, humans still uncover the most complex vulnerabilities. With 83% of hardware hackers confident in breaching AI-powered devices, the AI-hardware intersection widens the attack surface. Yet, human-driven hacking remains vital, reaffirming the essential role of ethical hackers in defending against evolving threats.”

Ethics in the hacking community 

“The finding that stands out to me is ‘87% believe that reporting a critical vulnerability is more important than making money off of it,’” comments John Bambenek, President at Bambenek Consulting. “What this tells me as that among the hacking community there is a strong sense of ethics that it’s more important to protect society than it is to make money. That bodes well because these skill sets are in big demand from less-than-human-rights-respecting regimes who would use these vulnerabilities to do real-world harm. In a global market where technology companies create tools and then leave it to their customers to secure themselves, it’s important that there is a class of people working to help make technology safe.”

The impact of AI on cybersecurity

“AI can already positively impact the cybersecurity field way beyond the simple automation of tasks. From intelligent response automation to behavioral analysis, and prioritization of vulnerability remediation, AI is already adding value within the cybersecurity field,” Piyush Pandey, CEO at Pathlock says. “As AI automates more tasks in cybersecurity, the role of cybersecurity professionals will evolve, as opposed to becoming a commodity. Talented cybersecurity pros with a growth mindset will become increasingly valuable as they provide the practical insights to guide AI’s deployment internally.  

“With the increase in regulatory and security requirements, GRC data volumes continue to grow at what will eventually be an unmanageable rate. Because of this, AI and ML will increasingly be used to identify real-time trends, automate compliance processes, and predict risks.

“Continuous, automated monitoring of compliance posture using AI can, and will, drastically reduce manual efforts and errors. More granular, sophisticated risk assessments will be available via ML algorithms, which can process vast amounts of data to identify subtle risk patterns, offering a more predictive approach to reducing risk and financial losses.”

https://www.securitymagazine.com/articles/101139-93-of-hackers-believe-enterprise-ai-tools-create-a-new-attack-vector

The effect of cybersecurity incidents on healthcare organizations was analyzed in a recent Proofpoint report. The report finds that 92% of healthcare organizations surveyed experienced at least one cyber attack in the past 12 months, an increase from 88% in 2023, with 69% reporting disruption to patient care as a result.

Among the organizations that suffered the four most common types of attacks – cloud compromise, ransomware, supply chain and business email compromise (BEC) – 56% reported poor patient outcomes due to delays in procedures and tests, 53% saw an increase in medical procedure complications and 28% say patient mortality rates increased — an increase of five percentage points over last year. 

The report, which surveyed 648 information technology and security practitioners in United States healthcare organizations, found that supply chain attacks are most likely to affect patient care. More than two-thirds (68%) of respondents said their organizations had an attack against their supply chains, of which 82% said it disrupted patient care, an increase from 77% in 2023. BEC leads the group of attacks most likely to result in poor outcomes due to delayed procedures and tests (69%), followed by ransomware (61%), which was also most likely to result in longer lengths of stay (58%) and increase in patients diverted or transferred to other facilities (52%).

More than half (54%) of respondents believe their organizations are vulnerable or highly vulnerable to a ransomware attack, a decline from 64% in 2023. Organizations that had ransomware attacks (59% of respondents) experienced an average of four such attacks over the past two years. While fewer organizations paid the ransom (36% in 2024 vs. 40% in 2023), the ransom paid spiked 10% to an average of $1,099,200 compared to $995,450 in the previous year.

Concerns about insecure mobile apps (eHealth) have increased to become the top cybersecurity threat in healthcare, increasing from 51% in 2023 to 59% of respondents in 2024. Cloud/account compromise was the second biggest concern (55%), and text messaging was the most attacked collaboration tool (61%) followed by email (59%). Organizations are less worried about employee-owned mobile devices or BYOD.

More than nine in 10 organizations surveyed had at least two data loss or exfiltration incidents involving sensitive and confidential data within the past two years. 51% said a data loss or exfiltration incident impacted patient care; of those, 50% experienced increased mortality rates and 37% saw delays in procedures and tests that resulted in poor outcomes. Over the past two years, organizations experienced an average of 20 such incidents with employees as the primary root cause. Employee negligence because of not following policies (31%), accidental data loss (26%) and employees sending PII and PHI to an unintended recipient via email (21%) were top three.

While 55% of respondents say their organizations’ lack of in-house expertise is a primary deterrent to achieving a strong cybersecurity posture, the lack of clear leadership as a challenge increased significantly since 2023 from 14% to 49% of respondents. Not having enough budget decreased from 47% to 40% of respondents in 2024.

While more organizations (71% in 2024 vs. 65% of respondents in 2023) are taking steps to address the risk of employees’ lack of awareness about cybersecurity threats, are they effective in reducing the risks? Nearly three in five respondents (59%) indicate they conduct regular training and awareness programs.

More than half (54%) of respondents say their organizations have embedded AI in cybersecurity (28%) or embedded it in both cybersecurity and patient care (26%). Fifty-seven percent of these respondents say AI is very effective in improving organizations’ cybersecurity posture, and more than one-third (36%) use AI and machine learning to understand human behavior.

Read the report

https://www.securitymagazine.com/articles/101118-68-of-healthcare-workers-experienced-a-supply-chain-attack

Il business continuity planning (BCP) è un processo strategico e operativo fondamentale per garantire la resilienza di un’organizzazione, assicurandone la sopravvivenza in caso di minacce, interruzioni o crisi. In sostanza, si tratta di un approccio sistematico per gestire i rischi operativi e assicurare che le funzioni aziendali critiche siano mantenute anche durante eventi avversi.

Il business continuity planning va oltre la semplice gestione delle emergenze: comprende una pianificazione preventiva che tiene conto dell’intero ciclo di vita della gestione delle crisi, dallo sviluppo delle strategie di continuità, alla formazione del personale, fino al monitoraggio e miglioramento continuo. Le organizzazioni che attuano un BCP efficace sono meglio preparate per rispondere rapidamente alle emergenze, proteggere i loro asset e minimizzare l’impatto di eventi dirompenti.

In cosa consiste il business continuity planning?

Il business continuity planning è un processo strategico e operativo fondamentale per garantire la resilienza di un’organizzazione, assicurandone la sopravvivenza a fronte di potenziali minacce, interruzioni o crisi.

Un approccio sistematico alla gestione dei rischi operativi che va ben oltre la semplice pianificazione delle emergenze, per abbracciare una visione olistica della continuità aziendale tesa a permeare tutti gli aspetti dell’organizzazione.

Questo articolo esplora in profondità il concetto di business continuity planning, offrendo alle organizzazioni una guida completa per sviluppare, implementare e mantenere strategie efficaci per garantire la resilienza operativa.

Partendo dalle definizioni fondamentali, saranno poi esaminate le fasi chiave del processo di pianificazione, i documenti essenziali, le best practice del settore e le tendenze emergenti che stanno plasmando il futuro della business continuity.

Cosa si intende per business continuity?

La business continuity – o continuità operativa – si riferisce alla capacità di un’organizzazione di mantenere le funzioni essenziali durante e dopo un’interruzione significativa delle normali operazioni.

Questa definizione, apparentemente semplice, nasconde una complessità notevole che richiede un’analisi approfondita.

Secondo l’Istituto Nazionale per gli Standard e la Tecnologia (NIST), la business continuity concretamente “fornisce la capacità di continuare la consegna di prodotti o servizi a livelli accettabili predefiniti a seguito di un incidente dirompente“.

Questa definizione sottolinea alcuni elementi chiave, che meritano un autonomo approfondimento

1. Continuità: non si tratta solo di ripristinare le operazioni dopo un’interruzione, ma di mantenere un livello di funzionamento accettabile e costante durante l’evento critico stesso;
2. Livelli predefiniti: implica una pianificazione preventiva che stabilisca quali sono i livelli minimi accettabili di operatività per ciascuna funzione aziendale critica, così da poterne garantire il mantenimento nel corso dell’evento;
3. Incidente dirompente: riconosce che le minacce alla continuità operativa possono assumere forme diverse e spesso imprevedibili.

I 5 obiettivi principali della business continuity

1. Minimizzare l’impatto di interruzioni sulle operazioni aziendali: questo obiettivo richiede non solo la capacità di rispondere rapidamente agli incidenti, ma anche di anticipare e mitigare potenziali rischi.
2. Proteggere asset critici e informazioni sensibili: in un’era di crescente digitalizzazione, la salvaguardia dei dati e delle infrastrutture IT assume un’importanza primaria.
3. Mantenere la fiducia di clienti, partner e stakeholder: la capacità di gestire efficacemente le crisi può fare la differenza tra il mantenimento e la perdita della fiducia delle persone, valore cruciale per ogni organizzazione.
4. Rispettare obblighi normativi e contrattuali: sempre più settori sono soggetti a regolamentazioni stringenti riguardo alla continuità operativa, rendendo anche la compliance un aspetto critico di cui tenere conto.
5. Ridurre perdite finanziarie e danni reputazionali: una gestione efficace della continuità può significare la differenza tra una crisi gestibile e un danno catastrofico (su un piano sia finanziario, sia d’immagine) per l’azienda.

Un efficace piano di business continuity consente alle organizzazioni di rispondere rapidamente a minacce ed emergenze, ripristinando le funzioni vitali nel minor tempo possibile. Ciò richiede un approccio proattivo e multidisciplinare che coinvolge vari reparti e livelli aziendali, dalla leadership esecutiva fino agli operatori in prima linea.

Quali sono le 7 fasi del piano di business continuity?

Lo sviluppo di un solido piano di business continuity richiede un processo strutturato in più fasi, ciascuna delle quali contribuisce a costruire un framework completo e resiliente. Secondo le linee guida ISO 22301, standard internazionale per i sistemi di gestione della continuità operativa, le principali fasi includono:

1. Analisi dell’organizzazione e del contesto

Questa fase preliminare è cruciale per stabilire le basi del piano di continuità e implica una profonda comprensione dell’organizzazione, dei suoi obiettivi strategici, della sua cultura e del suo ambiente operativo.

Le attività chiave in questa fase includono:

• definizione degli obiettivi strategici dell’organizzazione;
• identificazione delle parti interessate interne ed esterne;
• analisi del contesto competitivo e regolamentare;
• valutazione della cultura organizzativa e della propensione al rischio;
• mappatura delle dipendenze critiche, sia interne che esterne.

L’output di questa fase dovrebbe risultare in una chiara e dettagliata consapevolezza di cosa sia realmente critico per l’organizzazione, nonché di come il contesto ed eventuali eventi esterni possano influenzare la sua capacità di operare.

2. Business Impact Analysis (BIA)

La BIA è un processo analitico cruciale che identifica le funzioni e i processi critici dell’organizzazione, valutando il potenziale impatto di una loro interruzione nel tempo. Questa fase richiede un’analisi dettagliata e quantitativa.

Gli elementi chiave della BIA includono:

• identificazione dei processi aziendali critici;
• determinazione degli impatti finanziari e operativi nel tempo;
• definizione dei Recovery Time Objectives (RTO) e Recovery Point Objectives (RPO);
• analisi delle interdipendenze tra processi e risorse;
• prioritizzazione delle funzioni aziendali in base alla criticità;

Il risultato della BIA dovrebbe essere una piena comprensione di quali funzioni aziendali sono assolutamente essenziali e quanto rapidamente devono essere ripristinate per evitare impatti inaccettabili.

3. Valutazione dei rischi

Questa fase implica un’analisi approfondita delle minacce e delle vulnerabilità che potrebbero causare interruzioni operative, stimandone probabilità e gravità. È un processo che richiede input da diverse aree dell’organizzazione e che, spesso, può trarre beneficio dall’inclusione di prospettive esterne.

Le attività chiave includono:

• identificazione di tutte le potenziali minacce (naturali, tecnologiche, umane);
• valutazione delle vulnerabilità esistenti;
• stima della probabilità e dell’impatto di ciascun rischio;
• analisi dei controlli esistenti e della loro efficacia;
• determinazione del rischio residuo.

L’output di questa fase dovrebbe essere un registro dei rischi completo e prioritizzato, in base a cui definire le strategie di mitigazione e risposta.

4. Sviluppo delle strategie di continuità

Basandosi sui risultati di BIA e risk assessment, questa fase si concentra sulla definizione di strategie concrete per mantenere la continuità delle funzioni critiche.

Le strategie possono includere:

• ridondanza dei sistemi critici;
• implementazione di siti operativi alternativi;
• accordi con fornitori di backup;
• strategie di cross-training del personale;
• implementazione di tecnologie di resilienza IT;

È fondamentale che le strategie siano allineate con gli obiettivi di business dell’organizzazione e che risultino percorribili da un punto di vista sia economico, sia operativo.

5. Sviluppo e implementazione del piano

Questa fase traduce le strategie in piani d’azione concreti. Il piano di continuità operativa deve essere dettagliato, chiaramente strutturato e facilmente accessibile.

Gli elementi chiave del piano includono:

• definizione di ruoli e responsabilità;
• procedure dettagliate di risposta e ripristino;
• protocolli di comunicazione interna ed esterna;
• elenchi di contatti chiave e risorse necessarie;
• procedure di escalation e decision-making.

L’implementazione del piano richiede una formazione approfondita del personale, nonché la predisposizione delle necessarie risorse.

6. Test ed esercitazioni

Il piano di business continuity deve essere regolarmente testato attraverso una varietà di esercitazioni, che possono andare da semplici walkthrough a simulazioni complete di scenari di crisi.

Tali verifiche possono includere:

• test di notifica e richiamo;
• esercitazioni tabletop;
• test funzionali;
• simulazioni full-scale.

I risultati dei test devono essere attentamente analizzati per identificare aree di miglioramento.

7. Monitoraggio e miglioramento continuo

La business continuity non va intesa come progetto una tantum, ma come processo continuo. Il piano deve pertanto essere rivisto e aggiornato regolarmente così da riflettere ogni cambiamento verificatosi nell’organizzazione e nel contesto operativo, nonché nel panorama delle minacce emergenti.

Le attività di monitoraggio e miglioramento includono:

• revisioni periodiche del piano;
• audit interni ed esterni;
• analisi delle tendenze e dei near-miss;
• incorporazione delle lezioni apprese da incidenti reali;
• aggiornamento continuo della formazione del personale.

Quali sono i documenti che compongono il piano di continuità operativa?

Un piano di business continuity completo è composto da una serie di documenti interconnessi, ciascuno dei quali svolge un ruolo specifico nel garantire una risposta coordinata ed efficace alle eventuali interruzioni.

I documenti chiave includono:

1. Policy di continuità operativa.

Questo documento definisce l’impegno dell’organizzazione verso la business continuity e stabilisce i principi guida per la sua implementazione.

I suoi elementi tipici includono:

• dichiarazione di intenti del top management;
• ambito di applicazione del programma di continuità;
• ruoli e responsabilità chiave;
• riferimenti a standard e normative applicabili;
• frequenza di revisione e aggiornamento della policy.

2. Business Impact Analysis (BIA)

Il documento BIA è il risultato dell’analisi dettagliata del potenziale impatto delle interruzioni sulle funzioni aziendali.

Tipicamente include:

• elenco dei processi critici e loro prioritizzazione;
• impatti quantificati (finanziari, operativi, reputazionali) nel tempo;
• Recovery Time Objectives (RTO) e Recovery Point Objectives (RPO) per ogni processo critico;
• dipendenze tra processi e risorse necessarie;
• requisiti minimi per la continuità operativa.

3. Risk Assessment

Questo documento presenta, invece, l’analisi dettagliata dei rischi e delle vulnerabilità che potrebbero mettere a repentaglio la continuità operativa.

Gli elementi chiave includono:

• catalogo delle minacce identificate;
• valutazione delle probabilità e degli impatti;
• analisi delle vulnerabilità esistenti
• valutazione dei controlli in atto;
• matrice di rischio residuo.

4. Strategie di continuità

Questo documento delinea le strategie scelte per garantire la continuità delle funzioni essenziali, basandosi sui risultati ottenuti tramite le attività di BIA e di risk assessment.

Tipicamente include:

• strategie di mitigazione per i rischi principali;
• opzioni di recovery per i processi critici;
• analisi costi-benefici delle strategie proposte;
• tempistiche e risorse necessarie per l’implementazione.

5. Piano di risposta agli incidenti

Questo documento fornisce procedure dettagliate per gestire e attuare la risposta dell’organizzazione a specifici scenari di emergenza o crisi.

Gli elementi tipici includono:

• procedure di attivazione del piano;
• ruoli e responsabilità del team di gestione delle crisi;
• protocolli di comunicazione;
• procedure di escalation;
• checklist per scenari specifici (es. cyber attacchi, disastri naturali, pandemie).

6. Piano di recupero IT/DR

Questo documento tecnico si concentra sulle procedure per il ripristino dei sistemi informativi critici.

Tipicamente include:

• inventario dei sistemi IT critici;
• procedure dettagliate di backup e restore;
• configurazioni di sistemi ridondanti o di failover;
• procedure di test e verifica dei sistemi di recovery;
• contratti e SLA con fornitori di servizi IT critici.

7. Piani di comunicazione di crisi

Questi documenti forniscono le linee guida a cui deve attenersi la comunicazione interna ed esterna dell’organizzazione durante un’emergenza.

Gli elementi chiave includono:

• modelli di messaggi per diversi scenari;
• protocolli per la comunicazione con dipendenti, clienti, fornitori e media;
• designazione dei portavoce autorizzati;
• procedure per l’utilizzo dei social media durante una crisi.

8. Procedure operative standard (SOP)

Questi documenti forniscono istruzioni dettagliate per l’esecuzione di attività critiche in condizioni di emergenza.

Possono includere:

• procedure di lavoro manuale in caso di guasto dei sistemi IT;
• protocolli di sicurezza per operazioni in siti alternativi;
• procedure per la gestione delle risorse umane durante una crisi.

9. Contact list e albero di chiamata

Questi documenti contengono elenchi aggiornati dei contatti chiave da attivare in caso di emergenza, inclusi:

• membri del team di gestione delle crisi;
• fornitori critici e partner del business;
• autorità di regolamentazione e servizi di emergenza;
• struttura gerarchica per l’attivazione e l’escalation.

10. Programma di formazione ed esercitazioni

Questo documento, che delinea il piano per mantenere la preparazione del personale attraverso training ed esercitazioni periodiche, include:

• calendario delle sessioni di formazione;
• tipi di esercitazioni pianificate (tabletop, funzionali, full-scale);
• obiettivi di apprendimento e criteri di valutazione;
• processo per incorporare le lezioni apprese nel piano.

Una documentazione completa e ben strutturata è essenziale per garantire che tutti gli aspetti della business continuity siano coperti e che il personale abbia chiare le linee guida da seguire in caso di necessità.

È altrettanto importante, tuttavia, che questi documenti siano mantenuti aggiornati e facilmente accessibili; in caso contrario, rischiano di diventare rapidamente obsoleti e quindi inutili nel contesto di una vera situazione di crisi.

Qual è lo scopo principale di un Business Plan?

Mentre il business continuity plan si concentra sulla resilienza operativa e sulla gestione delle crisi, il business plan ha uno scopo differente ma complementare.

Il business plan, infatti, è un documento strategico che delinea gli obiettivi a lungo termine di un’azienda e le strategie per raggiungerli.

Gli scopi principali di un business plan includono:

1. Definire la visione e la missione aziendale – il business plan articola chiaramente la visione a lungo termine dell’azienda e la sua missione, fornendo una direzione strategica per tutte le attività aziendali.
2. Analizzare il mercato e la concorrenza – include un’analisi approfondita del settore, del mercato target e del panorama competitivo, identificando opportunità e minacce.
3. Delineare strategie di marketing e vendita – descrive in dettaglio come l’azienda intenda acquisire e fidelizzare i clienti, inclusi i canali di distribuzione e le strategie di pricing.
4. Pianificare operazioni e risorse necessarie – fornisce una roadmap per le operazioni aziendali, inclusi i requisiti di personale, tecnologia e altre risorse chiave.
5. Elaborare proiezioni finanziarie – include previsioni dettagliate di ricavi, costi e flussi di cassa, dimostrando la fattibilità del business sul piano finanziario.
6. Attrarre investitori e finanziamenti – il business plan è uno strumento fondamentale per convincere potenziali investitori o istituti di credito del potenziale dell’azienda.

Sebbene distinti, business plan e piano di business continuity sono interconnessi.

Un solido business plan dovrebbe infatti considerare anche i rischi operativi e le strategie per mitigarli, integrando elementi di continuità operativa nella pianificazione strategica complessiva.

L’integrazione tra business plan e business continuity planning può manifestarsi in diversi modi.

1. Analisi dei rischi: il business plan dovrebbe includere una sezione dedicata all’analisi dei rischi che potrebbero minacciare od ostacolare il raggiungimento degli obiettivi aziendali. Questa analisi può attingere direttamente dal risk assessment effettuato nel contesto del business continuity planning.
2. Allocazione delle risorse: le strategie di continuità operativa potrebbero richiedere investimenti significativi in tecnologie, personale o infrastrutture. Questi investimenti dovrebbero riflettersi nelle proiezioni finanziarie e nei piani di allocazione delle risorse contenuti nel business plan.
3. Vantaggio competitivo: una robusta capacità di business continuity può essere presentata come un vantaggio competitivo nel business plan, dimostrando la resilienza e l’affidabilità dell’azienda ai potenziali clienti, partner e investitori.
4. Pianificazione dello scenario: il processo di business continuity planning spesso implica la considerazione di diversi scenari di crisi. Questo approccio può essere esteso alla pianificazione strategica generale, includendo nel business plan degli scenari alternativi di sviluppo del business.
5. Cultura organizzativa: il business plan dovrebbe riflettere l’impegno dell’organizzazione per garantire la resilienza e la continuità operative come parte integrante della sua cultura e dei suoi valori.

In sintesi, mentre il business plan si concentra sulla strategia di crescita e sviluppo dell’azienda, il business continuity planning assicura che l’organizzazione sia preparata a gestire interruzioni e crisi che potrebbero minacciare quella stessa strategia.

L’integrazione efficace di questi due elementi, perciò, è fondamentale per una pianificazione aziendale completa e resiliente.

Come garantire la business continuity?

Come si è visto, garantire la business continuity richiede un approccio olistico che coinvolge vari aspetti organizzativi.

A seguire, vediamo in dettaglio come dovrebbero declinarsi le strategie chiave per assicurare la continuità operativa di un’azienda.

• Implementazione di sistemi ridondanti
  La ridondanza dei sistemi critici è fondamentale per minimizzare il rischio di interruzioni dovute a singoli punti di fallimento.

Questo approccio può includere:

• architetture IT ad alta disponibilità: utilizzo di cluster di server, load balancing e sistemi di failover automatico;
• connettività di rete ridondante: implementazione di collegamenti internet e WAN multipli da provider diversi;
• sistemi di alimentazione di backup: utilizzo di gruppi di continuità (UPS) e generatori di emergenza;
• replicazione dei dati in tempo reale: sincronizzazione continua dei dati tra siti primari e secondari.

L’obiettivo è creare un’infrastruttura resiliente che possa continuare a funzionare anche in caso di guasti che interessino singoli componenti.

• Backup e disaster recovery
  Procedure robuste di backup dei dati e piani di disaster recovery IT sono essenziali per garantire la rapida ripresa delle operazioni.

Questo include:

• strategia di backup 3-2-1, che richiede di mantenere almeno tre copie dei dati su due tipi di supporti diversi, con una copia off-site;
• backup incrementali e differenziali, per ridurre i tempi di backup e recupero;
• test regolari di restore, per verificare l’integrità e l’usabilità dei backup;
• piani dettagliati di disaster recovery, che includano procedure step-by-step per il ripristino dei sistemi critici;
• utilizzo di tecnologie cloud al fine di garantire la scalabilità e la flessibilità del disaster recovery.

• Siti alternativi
  La predisposizione di siti operativi alternativi permette all’organizzazione di continuare a svolgere le attività critiche anche in caso di indisponibilità della sede principale.

Le opzioni includono:

• hot sites completamente attrezzati e pronti per l’uso immediato:
• warm sites parzialmente attrezzati, che richiedono alcune configurazioni prima dell’uso;
• cold sites che forniscono solo lo spazio fisico, richiedendo l’installazione completa delle attrezzature per diventare operativi;
• accordi di reciprocità con altre organizzazioni per l’utilizzo reciproco delle strutture in caso di emergenza;
• soluzioni di lavoro remoto, tramite il ricorso a tecnologie che consentono al personale di lavorare da qualsiasi località.

• Accordi con fornitori di backup
  Stabilire accordi preventivi con fornitori alternativi è cruciale per garantire la continuità della supply chain in caso di eventi critici che la compromettano.

Questo può includere:

• contratti con fornitori multipli per componenti critici.;
• accordi di livello di servizio (SLA) dettagliati con i fornitori principali;
• piani di contingenza per la rapida sostituzione dei fornitori;
• monitoraggio continuo della salute finanziaria e operativa dei fornitori chiave;
• collaborazione con i fornitori per sviluppare i loro piani di continuità operativa.

• Formazione del personale
  Un programma continuo di formazione ed esercitazioni è essenziale per mantenere il personale preparato a rispondere efficacemente alle emergenze.

Questo dovrebbe includere:

• formazione iniziale per tutti i nuovi dipendenti sui principi di business continuity;
• aggiornamenti regolari sulle procedure di emergenza e continuità;
• esercitazioni pratiche che simulano diversi scenari di crisi;
• cross-training del personale per garantire la copertura di ruoli critici;
• valutazione e feedback dopo ogni sessione di formazione o esercitazione.

• Comunicazione di crisi
  Strategie e canali di comunicazione predefiniti sono cruciali per gestire efficacemente l’informazione durante un’emergenza.

Gli elementi chiave includono:

• definizione di un team di comunicazione di crisi;
• preparazione di modelli di messaggi per diversi scenari;
• implementazione di sistemi di notifica di emergenza multicanale;
• individuazione e formazione dei portavoce aziendali per la comunicazione durante le crisi;
• monitoraggio e gestione della comunicazione sui social media.

• Gestione della supply chain
  Diversificare i fornitori e implementare regolari controlli sulla catena di approvvigionamento riduce drasticamente i rischi di interruzione.

Le migliori strategie includono:

• mappatura dettagliata della supply chain, inclusi fornitori di secondo e terzo livello;
• implementazione di sistemi di visibilità end-to-end della supply chain;
• creazione di scorte strategiche di componenti critici;
• sviluppo di capacità di produzione flessibili e adattabili;
• collaborazione con i fornitori per migliorare la resilienza complessiva della supply chain.

• Cybersecurity
  Solide misure di sicurezza informatica sono essenziali per proteggere l’organizzazione da minacce cyber sempre più sofisticate.

Questo include:

• implementazione di un framework di sicurezza informatica completo (es. NIST Cybersecurity Framework);
• utilizzo di tecnologie avanzate, come l’intelligenza artificiale, per il rilevamento automatizzato e tempestivo delle minacce;
• formazione continua del personale sulla sicurezza informatica;
• conduzione regolare di test di penetrazione e valutazioni di vulnerabilità;
• sviluppo di un piano di risposta agli incidenti cyber.

• Assicurazioni.
  Stipulare polizze assicurative specifiche per la business continuity può mitigare l’impatto finanziario di interruzioni significative.

In questo ambito, le considerazioni chiave includono:

• valutazione accurata dei rischi e delle potenziali perdite;
• selezione di polizze che coprono specificamente le interruzioni di business;
• considerazione di coperture per cyber attacchi, incidenti informatici e perdite di dati;
• revisione regolare delle polizze per assicurare una copertura adeguata;
• collaborazione con broker assicurativi specializzati in business continuity.

• Cultura organizzativa resiliente.
  Promuovere una cultura aziendale che valorizza la preparazione e la resilienza a tutti i livelli è fondamentale.

Questo può essere ottenuto attraverso:

• impegno visibile del top management verso la business continuity;
• integrazione di obiettivi di resilienza nelle valutazioni delle performance;
• riconoscimento e premiazione di comportamenti che migliorano la resilienza aziendale;
• comunicazioni regolari sull’importanza della business continuity;
• promozione di un approccio proattivo teso all’identificazione e alla gestione dei rischi.

L’implementazione coordinata di queste strategie, supportata da un piano di business continuity ben strutturato, aumenta significativamente la capacità di un’organizzazione di resistere agli eventi avversi e recuperare in tempi rapidi dopo potenziali crisi.

È importante notare che queste strategie non sono statiche, ma devono essere continuamente riviste e adattate in risposta ai cambiamenti nel contesto operativo e alle nuove minacce emergenti.

Importanza della business continuity nella gestione del rischio aziendale

La business continuity è una componente fondamentale della gestione del rischio aziendale (Enterprise Risk Management – ERM).

L’integrazione della business continuity nell’ERM consente alle organizzazioni di adottare un approccio più olistico e proattivo alla gestione dei rischi, migliorando la loro capacità di anticipare, rispondere e adattarsi a eventi potenzialmente dirompenti.

Secondo il COSO (Committee of Sponsoring Organizations of the Treadway Commission), l’ERM è “un processo, effettuato dal consiglio di amministrazione, dal management e da altri operatori della struttura aziendale, utilizzato per la formulazione delle strategie in tutta l’organizzazione, progettato per individuare eventi potenziali che possono influire sull’attività aziendale, per gestire il rischio entro i limiti del rischio accettabile e per fornire una ragionevole sicurezza sul conseguimento degli obiettivi aziendali”.

In questo contesto, la business continuity gioca un ruolo cruciale in diversi aspetti.

1. Identificare e valutare i rischi operativi: la business continuity fornisce un framework strutturato per l’identificazione sistematica dei rischi che potrebbero interrompere le operazioni aziendali.

Questo processo si spinge oltre l’identificazione dei tradizionali rischi finanziari o di mercato, includendo:

• rischi tecnologici (es. guasti IT, cyber attacchi);
• rischi naturali (es. disastri naturali, pandemie);
• rischi operativi (es. interruzioni della supply chain, guasti infrastrutturali);
• rischi umani (es. errori commessi da dipendenti o azioni dolose).

L’integrazione di questa prospettiva nell’ERM consente una valutazione più completa e realistica del profilo di rischio complessivo dell’organizzazione.

• Implementare controlli preventivi: basandosi sulla valutazione dei rischi, la business continuity guida l’implementazione di controlli preventivi mirati a ridurre la probabilità e l’impatto di potenziali interruzioni.

Questi controlli possono includere:

• miglioramenti infrastrutturali (es. sistemi ridondanti);
• politiche e procedure operative (es. protocolli di sicurezza);
• attività di formazione e sensibilizzazione (es. training del personale);
• diversificazione dei fornitori e dei canali di distribuzione.

Integrando questi controlli nel framework ERM, le organizzazioni possono ottimizzare l’allocazione delle risorse destinate alla mitigazione dei rischi.

• Sviluppare capacità di risposta alle crisi: la business continuity si concentra anche sullo sviluppo di piani e capacità per rispondere efficacemente alle crisi quando si verificano.

Questo include:

• creazione di team di gestione delle crisi;
• sviluppo di piani di risposta dettagliati per scenari specifici;
• implementazione di sistemi di comunicazione di emergenza;
• conduzione di esercitazioni e simulazioni regolari.

Queste capacità di risposta alle crisi complementano le strategie di gestione del rischio più ampio dell’ERM, fornendo un “piano B” quando le misure preventive si siano rivelate insufficienti.

• Migliorare la resilienza organizzativa complessiva: l’approccio della business continuity alla pianificazione degli scenari e alla preparazione alle crisi contribuisce a costruire una cultura organizzativa più resiliente.

Questo si traduce in:

• maggiore consapevolezza dei rischi a tutti i livelli dell’organizzazione;
• maggiore flessibilità e adattabilità di fronte ai cambiamenti;
• migliore capacità di recupero dopo eventi avversi;
• processi decisionali più rapidi ed efficaci in situazioni di stress.

Questa resilienza organizzativa amplifica l’efficacia complessiva delle strategie di ERM.

• Fornire una prospettiva orientata alla continuità nella strategia aziendale: integrando la business continuity nell’ERM, le organizzazioni possono assicurarsi che le considerazioni sulla continuità operativa siano incorporate nelle decisioni strategiche di alto livello.

Questo può influenzare:

• decisioni di investimento in nuove tecnologie o infrastrutture;
• strategie di espansione geografica o di mercato;
• nuove politiche di gestione del personale e delle competenze chiave;
• differenti approcci alla gestione della supply chain e delle partnership.

Incorporando questa prospettiva le organizzazioni possono sviluppare strategie che non solo perseguono opportunità di crescita, ma costruiscono anche le basi per una prospettiva resiliente sul lungo termine.

• Migliorare la conformità normativa e la governance: oggi molti settori sono soggetti a regolamentazioni che richiedono esplicitamente piani di continuità operativa.

Integrando la business continuity nell’ERM, le organizzazioni possono:

• dimostrare una governance robusta e una gestione proattiva dei rischi;
• soddisfare i requisiti normativi in modo più coerente ed efficiente;
• migliorare la trasparenza e la rendicontazione agli occhi di autorità regolatorie e stakeholder.

Questo approccio integrato, quindi, può semplificare i processi di compliance e migliorare le relazioni con le autorità di regolamentazione di settore.

• Ottimizzare l’allocazione delle risorse: l’integrazione della business continuity nell’ERM offre una visione più completa dei rischi e delle opportunità aziendali.

Questo può portare a:

• decisioni più informate sull’allocazione del budget per la mitigazione dei rischi;
• migliore equilibrio tra investimenti in misure preventive e capacità di risposta;
• identificazione di sinergie tra diverse iniziative di gestione del rischio.

Questa ottimizzazione può portare a un uso più efficiente delle risorse aziendali e, di conseguenza, a un migliore ritorno degli investimenti nella gestione dei rischi.

Pertanto, integrando la business continuity nell’ERM, le organizzazioni possono ottenere una visione più completa e strategica dei rischi aziendali.

Questo approccio integrato non solo migliora la capacità di gestire le crisi quando si verificano, ma contribuisce anche a costruire un’organizzazione più resiliente e adattabile nel lungo termine: per questo la business continuity non dovrebbe essere vista come un’attività isolata, bensì come componente essenziale di una strategia di gestione del rischio aziendale valida, completa e proattiva.

Business continuity e compliance normativa

La business continuity non è solo una best practice aziendale, costituendo sempre più spesso anche un esplicito requisito normativo.

Numerose regolamentazioni e standard di settore, infatti, oggi richiedono alle organizzazioni di implementare misure di business continuity come parte dei loro obblighi di compliance. Questa convergenza tra business continuity e requisiti normativi sottolinea l’importanza di una pianificazione robusta della continuità operativa, non solo su un piano di resilienza aziendale ma anche di conformità legale.

Alcuni esempi chiave di normative e standard che richiedono esplicitamente o implicitamente misure di business continuity includono:

1. Regolamento Generale sulla Protezione dei Dati (GDPR): il GDPR, entrato in vigore nel 2018, all’art. 32 richiede alle organizzazioni che trattano dati personali di cittadini dell’Unione Europea di garantire la “capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico”. Da ciò deriva, quale implica diretta, la necessità di solidi piani di business continuity e disaster recovery per i sistemi che gestiscono dati personali.
2. Sarbanes-Oxley Act (SOX): questa legge statunitense, emanata nel 2002, impone alle aziende quotate di implementare controlli interni rigorosi, inclusi quelli relativi alla continuità operativa. In particolare la Sezione 404 del SOX richiede alle aziende di valutare e riferire sull’efficacia dei loro controlli interni, che includono necessariamente misure di business continuity per garantire l’integrità dei dati finanziari.
3. Basel III: questo standard internazionale per il settore bancario richiede alle istituzioni finanziarie di sviluppare piani di continuità operativa robusti. Nello specifico, il Basel Committee on Banking Supervision ha pubblicato delle linee guida sulla resilienza operativa che enfatizzano l’importanza della business continuity nel settore finanziario.
4. ISO 22301: questo standard internazionale, specificamente dedicato ai sistemi di gestione della continuità operativa, fornisce un framework dettagliato per l’implementazione, il mantenimento e il miglioramento di un sistema di gestione della business continuity. Sebbene non integri un requisito legale in molte giurisdizioni, l’ISO 22301 è spesso utilizzata come riferimento per le best practice nel campo della business continuity.
5. HIPAA (Health Insurance Portability and Accountability Act): questa legge statunitense richiede alle organizzazioni sanitarie di implementare misure di salvaguardia per proteggere le informazioni sanitarie elettroniche (ePHI). Ciò include esplicitamente la necessità di piani di continuità operativa e disaster recovery per reagire a eventuali perdite o sottrazioni di dati.
6. PCI DSS (Payment Card Industry Data Security Standard): auesto standard di sicurezza per le organizzazioni che gestiscono dati delle carte di credito richiede espressamente, come parte dei requisiti di sicurezza, la presenza di un piano di continuità operativa .
7. FINRA (Financial Industry Regulatory Authority) Rule 4370: questa regola richiede alle società di intermediazione mobiliare negli Stati Uniti di sviluppare e mantenere piani di continuità operativa che affrontino vari scenari di emergenza.
8. MiFID II (Markets in Financial Instruments Directive II): questa direttiva dell’Unione Europea richiede alle imprese che erogano servizi di investimento di implementare disposizioni di continuità operativa per garantire la continuità e la regolarità nella prestazione dei servizi di investimento stessi.

Di fatto, la conformità a queste normative non solo aiuta a evitare sanzioni ma contribuisce anche a migliorare la resilienza complessiva dell’organizzazione.

Implementare un piano di business continuity robusto che soddisfi questi requisiti normativi può portare diversi vantaggi.

1. Mitigazione del rischio legale: riduce il rischio di sanzioni e azioni legali derivanti dalla mancata conformità alla normativa.
2. Miglioramento della reputazione: dimostra ai clienti, partner e stakeholder l’impegno dell’organizzazione per garantire resilienza e affidabilità.
3. Vantaggio competitivo: in alcuni settori, la capacità di dimostrare una solida business continuity può essere un fattore differenziante nelle gare d’appalto o nelle negoziazioni contrattuali.
4. Efficienza operativa: l’implementazione di piani di continuità operativa spesso porta a una migliore comprensione e ottimizzazione dei processi aziendali.
5. Preparazione alle crisi: oltre a soddisfare i requisiti normativi, un piano di business continuity ben strutturato prepara effettivamente l’organizzazione ad affrontare eventuali crisi, laddove queste si verifichino realmente.
6. Allineamento alle best practice: poiché molte di queste normative e standard si basano su best practice consolidate, conformarsi ad esse significa adottare approcci comprovati alla gestione dei rischi.
7. Facilitazione dell’espansione globale: la conformità a standard internazionali (come l’ISO 22301) può facilitare l’espansione in nuovi mercati e giurisdizioni.

È importante notare che la compliance non dovrebbe essere l’unico fattore per motivare l’implementazione di un programma di business continuity; un approccio veramente efficace alla continuità operativa va oltre il semplice rispetto dei requisiti minimi e mira a costruire una resilienza organizzativa genuina e duratura.

Le organizzazioni dovrebbero adottare un approccio integrato che allinei i requisiti di compliance con gli obiettivi di business più ampi e le strategie di gestione del rischio. Questo può includere:

1. mappatura dei requisiti normativi rispetto ai processi aziendali esistenti per identificare sinergie e gap;
2. sviluppo di un framework di business continuity che soddisfi sia i requisiti normativi che le esigenze operative specifiche dell’organizzazione;
3. implementazione di un programma di formazione e sensibilizzazione che copra sia gli aspetti di compliance, sia quelli operativi della business continuity;
4. conduzione di audit e valutazioni regolari per garantire la conformità continua e l’efficacia operativa del piano di business continuity;
5. utilizzo di tecnologie e strumenti che facilitino sia la gestione della compliance che l’esecuzione pratica dei piani di continuità operativa.

In conclusione, mentre la conformità normativa è un driver importante per l’implementazione di misure di business continuity, le organizzazioni dovrebbero vederla soprattutto come un’opportunità per costruire un’autentica resilienza operativa, che vada oltre il semplice rispetto delle regole.

Un approccio bilanciato che sappia integrare requisiti normativi, best practice settoriali e considerazioni operative specifiche dell’azienda può portare a un programma di business continuity veramente efficace, che rappresenti un valore aggiunto per l’organizzazione.

Tendenze future nella business continuity

Il panorama della business continuity è in continua evoluzione, influenzato da cambiamenti tecnologici, sociali ed economici. Comprendere e anticipare queste tendenze è fondamentale per le organizzazioni che mirano a mantenere e migliorare la loro resilienza operativa nel lungo termine.

Alcune delle tendenze emergenti più significative includono:

• Integrazione con la cybersecurity
  Con l’aumento delle minacce cyber, la business continuity si sta integrando sempre più strettamente con le strategie di sicurezza informatica.

Questa convergenza si manifesta in diversi modi:

• piani di risposta agli incidenti cyber integrati nei piani di continuità operativa generali;
• utilizzo di tecnologie di sicurezza avanzate, come l’intelligenza artificiale e il machine learning, per prevedere e rispondere alle minacce in tempo reale;
• maggiore focus sulla protezione e il ripristino dei dati come parte essenziale della continuità operativa;
• sviluppo di competenze ibride che combinano expertise in business continuity e cybersecurity.

• Resilienza della supply chain.
  Le disruption globali degli ultimi anni, come la pandemia di COVID-19 e le tensioni geopolitiche, hanno evidenziato l’importanza di costruire supply chain più resilienti e diversificate.

Le tendenze in questo ambito includono:

• adozione di tecnologie blockchain per migliorare la trasparenza e la tracciabilità nella supply chain;
• implementazione di strategie di nearshoring o reshoring per ridurre la dipendenza da fornitori geograficamente distanti;
• utilizzo di analisi predittive e big data per anticipare e mitigare i rischi della supply chain;
• sviluppo di ecosistemi di fornitori più flessibili e adattabili.

• Continuità del lavoro remoto.
  La recente e massiccia diffusione del lavoro a distanza, nelle varie forme dello smart working o del telelavoro, richiede nuovi approcci per garantire la continuità operativa in ambienti sempre più distribuiti.

Questo include:

• implementazione di soluzioni di desktop virtuale e accesso remoto sicuro;
• sviluppo di politiche e procedure specifiche per il lavoro remoto;
• adozione di strumenti di collaborazione e comunicazione avanzati;
• maggiore focus sulla sicurezza degli endpoint e sulla protezione dei dati in ambienti domestici o promiscui.

• Intelligenza artificiale e automazione.
  L’uso di AI e automazione per prevedere e rispondere più rapidamente alle interruzioni sta diventando sempre più comune.

Le principali applicazioni includono:

• sistemi di early warning basati sull’AI per identificare potenziali minacce;
• automazione delle procedure di failover e recovery;
• chatbot e assistenti virtuali per supportare la comunicazione di crisi;
• analisi predittiva per ottimizzare le strategie di continuità operativa.

• Sostenibilità e continuità.
  L’integrazione di considerazioni di sostenibilità nei piani di business continuity sta guadagnando un’importanza crescente.

Questo si manifesta in:

• valutazione dell’impatto ambientale delle strategie di continuità operativa;
• sviluppo di piani di continuità che considerano anche i rischi legati al cambiamento climatico;
• integrazione di obiettivi di sostenibilità nelle strategie di recovery;
• maggiore focus sulla resilienza energetica e sull’uso di fonti rinnovabili.

• Resilienza organizzativa olistica.
  Si sta passando da un approccio focalizzato sulla continuità a uno più ampio di resilienza organizzativa complessiva.

Questo implica:

• integrazione della business continuity con altri domini come la gestione del rischio, la sicurezza e la qualità;
• sviluppo di una cultura organizzativa che valorizza la resilienza a tutti i livelli;
• maggiore coinvolgimento del top management nelle strategie di resilienza;
• approcci più flessibili e adattivi alla pianificazione della continuità.

• Cloud-based business continuity.
  L’adozione di soluzioni cloud per la business continuity sta crescendo rapidamente, offrendo:

• maggiore scalabilità e flessibilità nelle strategie di recovery;
• riduzione dei costi associati all’infrastruttura di disaster recovery on-premise;
• miglioramento dell’accessibilità ai dati e alle applicazioni critiche;
• facilitazione del lavoro remoto e distribuito.

• Focus sulla resilienza mentale e sul benessere dei dipendenti.
  C’è una crescente consapevolezza dell’importanza del benessere dei dipendenti per la resilienza organizzativa.

Questo si traduce in:

• inclusione di supporto psicologico nei piani di continuità operativa;
• maggiore attenzione alla comunicazione e al supporto durante le crisi;
• programmi di formazione sulla resilienza personale per i dipendenti;
• considerazione del burnout e dello stress come potenziali rischi per la continuità operativa.

• Approcci basati sugli scenari e simulazioni avanzate.
  Le organizzazioni stanno adottando approcci sempre più sofisticati alla pianificazione degli scenari.

Ciò include:

• utilizzo di tecnologie di realtà virtuale per simulazioni di crisi più realistiche;
• adozione di tecniche di wargaming per testare i piani di continuità;
• sviluppo di scenari più complessi e interconnessi;
• mggiore frequenza e varietà nelle esercitazioni di continuità.

• Regolamentazione e standardizzazione globale.
  Oggi esiste una tendenza verso una maggiore armonizzazione delle normative e degli standard di business continuity a livello globale, con:

• evoluzione di standard internazionali come l’ISO 22301;
• maggiore cooperazione tra regolatori di diversi paesi;
• sviluppo di linee guida specifiche per settore a livello internazionale;
• crescente enfasi sulla resilienza operativa nelle regolamentazioni finanziarie globali.

Queste tendenze emergenti stanno ridefinendo il modo in cui le organizzazioni approcciano la business continuity.

Per rimanere al passo, le aziende dovranno:

• investire in nuove tecnologie e competenze;
• adottare un approccio più integrato e olistico alla resilienza;
• essere più flessibili e adattabili nei loro piani e strategie;
• considerare un set più ampio di rischi e scenari;
• focalizzarsi sulla costruzione di una cultura organizzativa resiliente.

Il futuro della business continuity sarà caratterizzato da una maggiore complessità, ma anche da opportunità significative per le organizzazioni di costruire una resilienza più profonda e duratura.

Le aziende che sapranno anticipare queste tendenze, adattandosi al cambiamento in atto, risulteranno meglio posizionate ed equipaggiate per affrontare le sfide di un mondo in rapida evoluzione.

Un approccio strutturato alla pianificazione della continuità operativa

La business continuity è un elemento critico per la sopravvivenza e il successo delle organizzazioni moderne. In un mondo caratterizzato da crescente incertezza e complessità, la capacità di continuare a svolgere le operazioni essenziali di fronte a interruzioni e crisi è diventata una competenza core per qualsiasi azienda.

Un approccio strutturato alla pianificazione della continuità operativa, integrato con la gestione del rischio aziendale e supportato da una cultura organizzativa resiliente, può fare la differenza tra superare brillantemente una crisi e dover affrontare conseguenze potenzialmente catastrofiche.

I punti chiave da ricordare includono:

1. Approccio olistico: la business continuity non dovrebbe essere vista come un’attività isolata ma come parte integrante della strategia aziendale complessiva, nonché delle attività di gestione del rischio.
2. Flessibilità e adattabilità: i piani di continuità devono essere sufficientemente flessibili da potersi adattare a scenari imprevisti e in rapida evoluzione.
3. Cultura della resilienza: costruire una cultura organizzativa che valorizzi la preparazione e la resilienza a tutti i livelli è fondamentale per il successo a lungo termine della propria organizzazione.
4. Tecnologia come abilitatore: l’adozione di tecnologie avanzate può migliorare significativamente la capacità di prevedere eventi avversi, così come di rispondere e recuperare in seguito a eventuali interruzioni.
5. Conformità come opportunità: vedere i requisiti normativi non solo in veste di obblighi da soddisfare, ma alla stregua di opportunità per migliorare la resilienza complessiva dell’organizzazione, può rappresentare per l’azienda un fattore di crescita e competitività.
6. Formazione continua: investire nella formazione e nello sviluppo del personale permette di mantenere le competenze necessarie in un panorama di rischi in evoluzione.
7. Test e miglioramento continuo: testare regolarmente i piani di continuità e incorporare le lezioni apprese garantisce un miglioramento continuo dei propri livelli di preparazione.
8. Collaborazione e condivisione: collaborare con partner, fornitori e persino concorrenti per condividere best practice può contribuire a migliorare la resilienza non solo delle singole aziende, ma del settore nel suo complesso.

Le organizzazioni devono vedere la business continuity non come mero esercizio di compliance o come una sorta di polizza assicurativa, vivendole al contrario come un investimento strategico nella loro capacità di prosperare in ambienti sempre più incerti e volatili.

Un programma di business continuity ben progettato e implementato può portare vantaggi significativi, tra cui:

• miglioramento della reputazione e della fiducia degli stakeholder;
• vantaggio competitivo in mercati turbolenti;
• maggiore efficienza operativa e riduzione dei costi nel lungo termine;
• migliore capacità di cogliere opportunità in situazioni di crisi;
• aumento della resilienza complessiva dell’organizzazione.

Guardando al futuro, le organizzazioni dovranno rimanere agili e proattive nell’adattare i loro approcci alla business continuity. L’integrazione di nuove tecnologie, la considerazione di un ampio set di rischi (inclusi quelli legati al cambiamento climatico e alla sostenibilità) e lo sviluppo di una forza lavoro resiliente e adattabile saranno, infatti, sempre più fondamentali.

In ultima analisi, la business continuity non riguarda solo la sopravvivenza in tempi di crisi ma la costruzione di un’organizzazione che possa prosperare di fronte alle sfide, sapendo cogliere le opportunità che emergono dai momenti di disruption. Le aziende che riusciranno a integrare efficacemente la business continuity nel loro DNA organizzativo saranno quelle maggiormente attrezzate per navigare le acque turbolente del futuro e riemergerne più forti.

Implementando le best practice discusse in questo articolo e rimanendo aggiornate sulle tendenze emergenti, le aziende possono costruire la resilienza necessaria per affrontare le sfide future con fiducia, così garantendosi non solo la sopravvivenza ma anche il successo continuo in un mondo che appare in rapida evoluzione.

Oltre a garantire la sopravvivenza e la crescita, il business continuity planning rappresenta un fattore chiave di competitività. Esso consente alle organizzazioni di mantenere la fiducia dei clienti e di continuare a soddisfare le aspettative, anche in presenza di eventi inaspettati. Inoltre, il business continuity planning favorisce un approccio strutturato alla gestione dei rischi, migliorando la capacità di risposta aziendale e riducendo al minimo le perdite. Grazie a una solida pianificazione, le aziende possono migliorare l’efficienza operativa e sviluppare una cultura interna orientata alla resilienza, creando un valore duraturo per tutte le parti interessate.

Riferimenti:

[1] National Institute of Standards and Technology (NIST), Special Publication 800-34 Rev. 1
[2] ISO 22301:2019 Security and resilience — Business continuity management systems — Requirements
[3] COSO Enterprise Risk Management – Integrated Framework
[4] Regolamento Generale sulla Protezione dei Dati (GDPR), Articolo 32

https://www.ictsecuritymagazine.com/notizie/business-continuity-planning/

Ott 18, 2024 Marina Londei Gestione dati, In evidenza, News, RSS 0

---

La FIDO Alliance, associazione di settore la cui missione è ridurre l’uso e la dipendenza dalle password, ha proposto un nuovo set di specifiche per supportare il trasferimento di passkey e credenziali tra diversi provider. 

L’associazione punta a garantire questa interoperabilità tra provider per accelerare l’adozione delle passkey e migliorare l’esperienza utente, rendendola più sicura. La FIDO Alliance riporta che oggi sono oltre 12 miliardi gli account che usano le passkey traendone diversi benefici: eliminando le password si riduce il phishing e il riutilizzo di credenziali; inoltre, i login risultato fino al 75% più veloci.

“Con questo crescente slancio, FIDO Alliance si impegna a consentire un ecosistema aperto, a promuovere la scelta degli utenti e a ridurre le barriere tecniche delle passkey” specifica l’associazione.

La possibilità di trasferire le proprie passkey sulla piattaforma del provider che preferiscono consente agli utenti di cambiare con facilità e sicurezza la piattaforma di autenticazione senza dover definire nuovamente un token o una modalità di login.

Quello della FIDO Alliance sarebbe il primo standard per il trasferimento sicuro di credenziali tra più provider; finora questa operazione veniva fatta in chiaro e senza framework di supporto.

L’associazione ha pubblicato due bozze di specifica: una, la Credential Exchange Protocol (CXP), definisce un protocollo per il trasferimento sicuro di una o più credenziali tra due applicazioni di gestione, sia sullo stesso dispositivo che tra device diversi; la seconda, la Credential Exchange Format (CXF), specifica le strutture dati e i formati per il trasferimento delle credenziali.

“Una volta standardizzate, queste specifiche saranno aperte e disponibili ai provider di credenziali per essere implementate, in modo che i loro utenti abbiano un’esperienza sicura e semplice se e quando decideranno di cambiare provider“.

Le bozze sono disponibili pubblicamente e chiunque può aggiungere feedback e revisionarle. L’associazione, formata da rappresentati di realtà quali 1Password, Apple, Bitwarden, Dashlane, Enpass, Google, Microsoft, NordPass, Okta, Samsung e SK Telecom, non ha ancora definito una data massima di revisione per la pubblicazione della versione finale delle specifiche.

---

---

---

https://www.securityinfo.it/2024/10/18/trasferimento-di-passkey-e-credenziali-tra-provider-la-proposta-della-fido-alliance/?utm_source=rss&utm_medium=rss&utm_campaign=trasferimento-di-passkey-e-credenziali-tra-provider-la-proposta-della-fido-alliance

https://www.securitymagazine.com/blogs/14-security-blog/post/101137-5-reasons-why-healthcare-organizations-need-a-siem-tool

La Gestione delle Password rappresenta un elemento essenziale nella protezione degli account online, soprattutto alla luce della crescente sofisticazione delle minacce informatiche. Questo articolo intende fornire un’analisi approfondita sull’utilizzo dei gestori delle password per la generazione, memorizzazione e sincronizzazione sicura delle credenziali, con una disamina critica delle principali funzionalità e delle best practice per una gestione delle password efficace. Saranno inoltre discussi i criteri fondamentali per la selezione del miglior strumento, valutando le esigenze specifiche di sicurezza e le diverse dimensioni della Gestione delle Password.

La Gestione delle Password non si limita alla tutela degli account individuali, ma è parte integrante di una strategia di sicurezza informatica più ampia, volta alla mitigazione dei rischi derivanti da attacchi sofisticati. In un contesto caratterizzato da minacce alla sicurezza sempre più pervasive e complesse, l’adozione di strumenti avanzati per la Gestione delle Password non è più facoltativa, bensì rappresenta un requisito imprescindibile per la protezione dell’identità digitale, dei dati personali e delle risorse aziendali.

L’Importanza della Gestione delle Password e il ruolo dei Password Manager

Un password manager rappresenta uno strumento imprescindibile per assicurare che la Gestione delle Password sia effettuata in modo sicuro, con credenziali di accesso sempre protette e prontamente disponibili. L’approccio alla Gestione delle Password deve essere metodologico e integrato, includendo l’educazione continua degli utenti sui rischi potenziali e sull’importanza di adottare buone pratiche di sicurezza.

Elementi Principali per una Gestione delle Password Sicura

• • Sicurezza avanzata: Un gestore delle password archivia in maniera sicura le credenziali mediante crittografia avanzata e genera password complesse e uniche per ciascun account. La sicurezza avanzata offerta dai password manager si basa sull’uso di algoritmi di crittografia come AES-256, considerato lo standard industriale per la protezione dei dati. Grazie a tale crittografia, la Gestione delle Password garantisce che le password siano accessibili solo all’utente e rimangano inaccessibili persino ai fornitori del servizio stesso. Questo è particolarmente importante per garantire la privacy e la riservatezza delle informazioni gestite.
  • Efficienza operativa: L’adozione di un password manager semplifica la Gestione delle Password e l’accesso ai servizi, incrementando la produttività attraverso la compilazione automatica delle credenziali e la sincronizzazione tra dispositivi. L’efficienza operativa non riguarda solo la facilità di accesso ai servizi online, ma anche la capacità di ridurre l’onere amministrativo associato alla Gestione delle Password, specialmente in un contesto aziendale. Molti strumenti di gestione delle password offrono la possibilità di centralizzare il controllo e la gestione delle credenziali, rendendo più agevole il monitoraggio degli accessi e riducendo la necessità di frequenti reimpostazioni delle password.
  • Criteri di valutazione: Per scegliere il miglior password manager, è cruciale considerare funzionalità quali la generazione automatica di password, l’autenticazione multifattoriale, l’integrazione con altri servizi e la facilità d’uso. In aggiunta a questi criteri, è importante valutare anche il supporto per la condivisione sicura delle password, una funzione indispensabile per le aziende che necessitano di gestire credenziali comuni tra più utenti. La scelta di un password manager deve tenere conto anche della capacità dello strumento di adattarsi alle esigenze future, inclusa la scalabilità e il supporto per dispositivi e piattaforme emergenti.

Cos’è un Gestore delle Password?

Un gestore delle password è un’applicazione che archivia in modo sicuro e crittografato le credenziali di accesso agli account online. La Gestione delle Password tramite questi strumenti impiega algoritmi di crittografia avanzata per salvaguardare le password memorizzate, rendendo estremamente arduo l’accesso non autorizzato. Oltre a custodire le password in una cassaforte digitale sicura, i gestori di password possono generare automaticamente credenziali complesse e uniche per ciascun account, semplificando la creazione di nuove password e migliorando la Gestione delle Password complessiva.

Uno dei vantaggi principali di utilizzare un gestore delle password è la capacità di sincronizzare le credenziali su tutti i dispositivi dell’utente. Questa funzionalità consente agli utenti di accedere in modo sicuro e senza problemi ai propri account da qualsiasi luogo e in qualsiasi momento. Inoltre, numerosi gestori di password offrono notifiche in caso di violazioni di sicurezza, permettendo di intervenire tempestivamente per proteggere le proprie informazioni. Questo tipo di monitoraggio proattivo è essenziale per garantire che le credenziali non vengano compromesse a causa di violazioni esterne, contribuendo a una Gestione delle Password più sicura ed efficace.

I password manager possono anche offrire funzionalità avanzate come l’analisi della robustezza delle password e il rilevamento di eventuali duplicati o vulnerabilità. Tali funzionalità aiutano gli utenti a mantenere una postura di sicurezza più robusta, incoraggiando la creazione di password più forti e la sostituzione di quelle che risultano troppo deboli o già utilizzate in passato.

Vantaggi dell’Uso di un Password Manager per la Gestione delle Password

L’adozione di un password manager comporta numerosi vantaggi, tra cui:

• Sicurezza rafforzata: Un gestore delle password genera automaticamente credenziali robuste e uniche per ciascun account, riducendo il rischio che una singola violazione possa compromettere più servizi. La sicurezza è ulteriormente migliorata grazie all’adozione dell’autenticazione multifattoriale, che richiede una seconda forma di verifica dell’identità dell’utente, rendendo più difficile per i malintenzionati accedere ai dati anche se riescono a ottenere la password principale.
• Convenienza: Non è più necessario ricordare o inserire manualmente le password per ogni accesso. Questi strumenti compilano automaticamente le credenziali, risparmiando tempo e riducendo gli errori. La convenienza è ulteriormente accentuata dalla capacità di sincronizzazione tra dispositivi, che consente agli utenti di avere accesso immediato alle proprie credenziali ovunque si trovino, eliminando la necessità di scrivere o memorizzare manualmente password complesse. Questo aspetto è centrale nella Gestione delle Password in modo efficiente.
• Maggiore produttività: Non sarà più necessario perdere tempo a cercare di recuperare o reimpostare password dimenticate, consentendo una maggiore concentrazione sulle attività quotidiane. Questo è particolarmente importante per le aziende, dove i dipendenti possono spendere molto tempo per reimpostare password dimenticate, con un impatto negativo sulla produttività complessiva. Utilizzare un password manager permette di semplificare e ottimizzare il flusso di lavoro, migliorando la Gestione delle Password e la produttività aziendale.

Sebbene esistano alcuni rischi, come la necessità di ricordare una password principale e il rischio potenziale di una compromissione del gestore stesso, i benefici superano nettamente i rischi. Con opportune precauzioni, come l’utilizzo di una password principale robusta e l’abilitazione dell’autenticazione multifattoriale, un password manager rappresenta uno strumento indispensabile per la protezione delle informazioni online.

Un ulteriore aspetto da considerare nella Gestione delle Password è la possibilità di utilizzo di password manager open source, che consentono agli utenti più tecnici di verificare direttamente il codice sorgente per accertarsi che non vi siano backdoor o vulnerabilità nascoste. Questa trasparenza rappresenta un ulteriore livello di sicurezza per gli utenti più esigenti.

Come Scegliere il Miglior Password Manager per la Gestione delle Password

Nella scelta del miglior password manager, è fondamentale considerare diverse funzionalità:

• Generazione automatica di password: Un buon gestore delle password deve essere in grado di generare automaticamente password complesse e uniche per ciascun account. Tale funzionalità garantisce la creazione di password che siano difficili da indovinare e, allo stesso tempo, rende più agevole il rispetto delle best practice per la sicurezza nella Gestione delle Password.
• Autenticazione multifattoriale (MFA): L’MFA è una caratteristica essenziale che aggiunge un ulteriore livello di sicurezza, richiedendo un secondo fattore di autenticazione oltre alla password principale. Le opzioni MFA possono includere l’autenticazione tramite applicazioni mobili, come Google Authenticator, oppure l’utilizzo di token hardware per garantire un livello di sicurezza superiore.
• Integrazione con altri servizi: Verifica che il gestore delle password sia compatibile con i tuoi browser e dispositivi preferiti, garantendo la sincronizzazione su tutte le piattaforme. L’integrazione deve anche supportare una vasta gamma di applicazioni, inclusi servizi di cloud storage e piattaforme aziendali, al fine di garantire una Gestione delle Password uniforme e sicura.

Migliori Pratiche per la Gestione delle Password

Adottare le migliori pratiche per la Gestione delle Password è essenziale per garantire la sicurezza degli account online:

• Utilizza password complesse, composte da lettere maiuscole e minuscole, numeri e caratteri speciali. Le password devono essere di almeno 12-16 caratteri per garantire una maggiore sicurezza.
• Evita di riutilizzare la stessa password per più account. Riutilizzare le password può esporre diversi account a rischio nel caso in cui uno venga compromesso.
• Adotta l’autenticazione a due fattori e biometrica per aumentare ulteriormente la sicurezza. Utilizzare metodi di autenticazione biometrica, come il riconoscimento facciale o le impronte digitali, può garantire un ulteriore livello di protezione.

Integrazione con Altri Servizi nella Gestione delle Password

Molti password manager offrono integrazioni con browser e app, rendendo più semplice e sicuro l’accesso agli account. Ad esempio, le estensioni dei password manager ampliano le funzionalità dei browser, consentendo una Gestione delle Password più efficiente. Le integrazioni possono anche includere la capacità di compilare automaticamente i dati delle carte di credito o altre informazioni sensibili, rendendo più agevoli le transazioni online.

L’integrazione con i servizi di autenticazione come SSO (Single Sign-On) può migliorare ulteriormente l’esperienza utente, riducendo la necessità di inserire ripetutamente le credenziali. In ambito aziendale, queste integrazioni possono fornire un livello di controllo e monitoraggio più sofisticato sugli accessi, contribuendo alla conformità con le normative sulla sicurezza dei dati.

Sommario

In sintesi, la Gestione delle Password mediante un password manager è uno strumento indispensabile per garantire la sicurezza delle credenziali di accesso. Tali strumenti non solo memorizzano in modo sicuro le password, ma le generano automaticamente, assicurando che siano complesse e difficili da indovinare. L’adozione di un password manager comporta numerosi vantaggi, tra cui una maggiore sicurezza, convenienza e risparmio di tempo. Sia le versioni gratuite che quelle a pagamento offrono funzionalità utili, con le versioni a pagamento che spesso includono opzioni avanzate come la condivisione sicura delle informazioni sensibili e l’archiviazione di file.

Per le aziende, la Gestione delle Password è cruciale per proteggere le informazioni sensibili e migliorare la produttività dei dipendenti. I password manager aziendali offrono funzionalità di condivisione sicura delle password e gestione granulare degli accessi, contribuendo alla conformità alle normative. In definitiva, investire in un password manager rappresenta un passo importante per migliorare la sicurezza digitale. Tale investimento non solo garantisce una maggiore protezione contro le minacce esterne, ma contribuisce anche a migliorare la produttività e la sicurezza operativa complessiva. L’utilizzo combinato di tecnologie avanzate e buone pratiche di Gestione delle Password è fondamentale per affrontare le sfide della sicurezza nell’era digitale.

https://www.ictsecuritymagazine.com/notizie/gestione-delle-password/

Cybersecurity incidents in 2023 were analyzed in a recent report by Comcast Business. Phishing remains the primary method used by attackers to gain initial access to networks, with over 2.6 billion interactions detected, according to the report. Additionally, over 90% of the phishing interactions that were blocked were designed to direct victims to phishing sites hosting malware. The trend underscores the need for robust anti-phishing technologies, user education, and email gateway platforms to combat this growing threat.

Remote services were the most exploited method for lateral movement, with over 409 million events detected. Employing tools like endpoint detection and response (EDR) and managed detection and response (MDR) can help IT staff identify early-stage threats by monitoring network activity for anomalies in user behavior. 

By exploiting these protocols, attackers can mask their malicious activities and evade detection. Domain name system (DNS) tunneling remains a popular technique to bypass traditional security measures, with over eight million observed events. Similarly, transmission control protocol (TCP) was used in 104,000 events to provide reliable communication channels, often with encrypted payloads that further obscure malicious activities. The use of Windows Remote Management (WinRM), which saw nearly 78 million events, was also prevalent. These methods underscore the need for sophisticated detection tools to identify and mitigate covert malicious activities.

There were more than 126 million blocked instances of malware or botnets designed specifically for financial theft, underscoring the financial motivations behind many cyber-attacks. DDoS attacks remained a major threat to Comcast Business customers, with 103,000 reported events. This surge emphasizes the need for robust DDoS protection and mitigation strategies.

Read the report

https://www.securitymagazine.com/articles/101115-over-90-of-phishing-campaigns-lead-victims-to-malware

Fortinet’s FortiGuard Labs has released research showing the current threats associated with the 2024 United States Presidential Election. The research presents an in-depth analysis of threats that may impact the electoral process, including: 

• Phishing scams 
• Ransomware activity 
• Malicious domain registration 

Security leaders discuss threats to the election

Casey Ellis, Founder and Chief Strategy Officer at Bugcrowd:

“As expected, the run-up into the 2024 Presidential Election is providing a predictably unstable information environment. This in turn creates a wide variety of options and opportunities for cyber-borne threats actors of all types and all motivations, and this report serves as a useful reminder that this will continue to escalate until (and beyond) election day itself. 

“Of particular note is the volume of records available on the dark web in 2024. While it may be difficult to use these records to commit the kind of fraud or attacks that would directly modify the outcome of an election, it’s certainly a cheap and simple exercise to simply highlight the possibility of their use as a way to instill distrust in the democratic process, and to potential affect and manipulate voter turnout.”

Nick France, Chief Technology Officer at Sectigo:

“Primary security concerns around the 2024 Presidential Election include AI-driven misinformation dissemination, hacking of voter databases and tampering with voting machines. Preparation requires robust cybersecurity protocols, staff training and deploying AI-driven detection systems. AI-powered deepfakes and automated trolling pose significant risks, fueling misinformation, damaging reputations and undermining trust. Combating this threat necessitates developing AI-driven detection tools and promoting media literacy among the populace.

“Threat actors exploit AI for sophisticated cyberattacks on election infrastructure, often through AI-generated malware and automated phishing. Defensive measures require AI-powered threat detection, network monitoring and regular security audits. Specific election security risks could include impersonating leaders, fabricating content, swaying public opinion and eroding trust in democratic processes. Detecting and combating such disinformation demands AI-driven content analysis, collaboration with social media platforms and public awareness campaigns.

“Election officials and political campaigns need to be investing in AI-driven threat intelligence, conduct regular security assessments and enforce strict access controls. Fostering collaboration among government agencies and cybersecurity experts is essential for a coordinated response to emerging threats.”

Alex Quilici, CEO at YouMail: 

“One of the most pressing challenges we face today is defending against election interference and scams that target voters through the telephone network — whether it is calls, texts or voicemails. These attacks are becoming increasingly sophisticated, especially as bad actors exploit vulnerabilities in communication systems to mislead and manipulate the public.

“The rise of AI and deepfake technology has taken these threats to a new level. We are not just dealing with generic robocalls anymore. AI can now create highly convincing voice attacks that make it sound like a trusted figure, such as a candidate, urging you not to vote or spreading false information. This kind of deception can seriously undermine public trust and disrupt the electoral process.

“Policymakers must respond by establishing mechanisms that allow for real-time monitoring, detection and swift action against these attacks. If, for example, a fake robocall goes out at 4 p.m. on Election Day, telling voters to stay home, authorities need to be able to shut it down immediately. Waiting days or even weeks to resolve the issue isn’t an option — by then, the damage is already done. Quick action is essential to safeguard the integrity of our elections and protect voters from manipulation.”

Mr. Narayana Pappu, CEO at Zendata:

“As we move steadfast into the home stretch of the Presidential Election cycle in 2024, there is an ongoing worry about fake content that is generated and distributed via various social media platforms. AI generated content, while not yet defining the elections as many feared, has brought into light important questions about balancing individual privacy with the need to protect against disinformation and online crime. Political campaigns now use AI tools like Natural Language Processing (NLP) and predictive modeling to analyze social media posts and comments for sentiment and topics of interest to anticipate voter behavior. With this, they are able to build detailed voter profiles by combining data from sources such as voter registration records, consumer databases and social media activity. Vulnerable groups, including minorities, the elderly, and digital natives, are at greater risk of being disproportionately targeted by these efforts.

“To stay safe, individuals should remain skeptical of political content, especially on social media, and be cautious of apps or surveys that request excessive personal information. They should also always cross-reference information with authoritative sources. Organizations can help mitigate risks by implementing robust content verification processes to combat disinformation. For example, adopting a Know Your Content approach, inspired by financial KYC regulations, could involve fingerprinting content and setting engagement thresholds that trigger additional verification when posts surpass a certain level of interaction. This combined with cross-platform collaboration is necessary to help stop the spread of misinformation and deepfakes, especially in this election season.”

https://www.securitymagazine.com/articles/101136-research-observes-threat-activity-targeting-2024-presidential-election

Ott 17, 2024 Marina Londei Approfondimenti, Gestione dati, In evidenza, News 0

---

Domani, 18 ottobre, è il termine per l’adeguamento alla direttiva NIS2 volta a rafforzare la sicurezza delle aziende dell’Unione Europea e i loro dati. Dall’entrata in vigore, il 17 gennaio 2023, le imprese europee hanno avuto quasi due anni di tempo per adeguarsi ai punti chiave introdotti dalla direttiva; a oggi però il 66% delle aziende coinvolte dalla direttiva dichiara che non riuscirà a rispettare la scadenza.

A riportarlo è un recente sondaggio condotto da Veeam: il report ha coinvolto oltre 500 responsabili delle decisioni IT in diversi Paesi membri dell’UE. L’analisi ha rivelato che l’80% delle imprese è sicuro di aderire alla NIS2, ma anche che la maggior parte di essere non riuscirà a farlo entro la scadenza prefissata.

“Un sorprendente 66% delle aziende è destinato a non rispettare la scadenza di questa settimana per la conformità alla direttiva NIS2. I leader aziendali di tutto il mondo non dovrebbero avere dubbi sulla gravità della non conformità e sull’impatto che questa avrà sulle loro attività, inclusi i ricavi e le operazioni complessive. Inoltre, il mancato rispetto del NIS2 potrebbe avere gravi conseguenze personali per gli i manager di alto livello” ha commentato Edwin Weijdema, EMEA Field CTO di Veeam.

La direttiva si basa su due pilastri principali: alle imprese coinvolte, come gli operatori di settori critici, i fornitori di servizi digitali e le piattaforme online, viene richiesto di implementare controlli di sicurezza più severi e misure per garantire una gestione robusta del rischio e la continuità del business; inoltre, le imprese sono anche tenute a segnalare alle entità preposte tutti gli incidenti di sicurezza che subiscono rispettando precisi standard di qualità e deadline temporali.

La NIS2 richiede in particolare maggiore attenzione alla protezione dei dati, una risorsa fondamentale per le aziende. Le conseguenze per chi non si adegua correttamente alla direttiva sono molto pesanti, sia dal punto di vista economico che di reputazione.

“Sotto la nuova direttiva, i leader aziendali all’interno dell’Unione Europea possono ora essere ritenuti personalmente responsabili per le violazioni, incluse responsabilità finanziarie e persino divieti temporanei dalle posizioni che occupano. Questo segna un cambiamento significativo nella responsabilità aziendale e dovrebbe motivare i dirigenti ad affrontare con urgenza la necessità critica di resilienza dei dati. I dati sono il cuore pulsante delle aziende e sono costantemente sotto minaccia. I leader aziendali devono cogliere l’opportunità di migliorare la resilienza dei dati in ogni occasione. La direttiva NIS2 fornisce un quadro cruciale per valutare le attuali misure di sicurezza e attuare cambiamenti che rafforzano significativamente la resilienza dei dati. Sebbene la conformità da sola non possa garantire una sicurezza completa, richiede misure proattive contro le vulnerabilità. Con le minacce in aumento a livello globale, i leader aziendali devono agire ora per garantire le loro operazioni. Coloro che non lo faranno dovranno affrontare conseguenze significative, sia a livello personale che professionale” ha concluso Weijdema.

---

---

---

https://www.securityinfo.it/2024/10/17/nis2-il-66-non-riuscira-a-rispettare-i-termini-di-scadenza-per-ladeguamento/?utm_source=rss&utm_medium=rss&utm_campaign=nis2-il-66-non-riuscira-a-rispettare-i-termini-di-scadenza-per-ladeguamento