{"id":1646,"date":"2024-03-20T14:29:03","date_gmt":"2024-03-20T14:29:03","guid":{"rendered":"https:\/\/www.startupmagazine.it\/?p=1646"},"modified":"2024-03-20T14:29:04","modified_gmt":"2024-03-20T14:29:04","slug":"startup-e-cybersecurity-gli-errori-tipici-delle-nuove-aziende","status":"publish","type":"post","link":"https:\/\/www.startupmagazine.it\/index.php\/2024\/03\/20\/startup-e-cybersecurity-gli-errori-tipici-delle-nuove-aziende\/","title":{"rendered":"Startup e cybersecurity: gli errori tipici delle nuove aziende"},"content":{"rendered":"
\"\"<\/figure>\n\n\n

Le startup commettono ancora molti errori di cybersecurity; Kaspersky ha individuato le problematiche pi\u00f9 comuni e i consigli per risolverle. Negli ultimi anni sono nate moltissime startup e il numero di queste realt\u00e0 \u00e8 destinato a crescere. L’esplosione delle tecnologie di intelligenza artificiale ha spinto molti giovani imprenditori a cercare opportunit\u00e0 di business, con l’obiettivo di accaparrarsi una parte di questo fiorente mercato.<\/p>\n\n\n\n

Nonostante l’entusiasmo dilagante e la volont\u00e0 di investire sull’innovazione, dare vita a una startup comporta delle difficolt\u00e0 che non si possono ignorare: il passaggio da un’idea alla realt\u00e0 \u00e8 un percorso sempre un po’ accidentato e si scontra con problemi di costi, di personale e soprattutto di sicurezza.<\/p>\n\n\n\n

Di solito queste realt\u00e0 commettono molti errori di cybersecurity legati in parte all’inesperienza e in parte alla convinzione di non essere dei bersagli interessanti per gli attaccanti. Bisogna considerare inoltre che le startup tendono ad avere un alto ricambio dei dipendenti e ci\u00f2 moltiplica i problemi di sicurezza.<\/p>\n\n\n\n

Per aiutare le giovani aziende a migliorare il proprio assetto di cybersecurity, Kaspersky ha stilato una lista degli errori pi\u00f9 tipici commessi dalle startup, insieme ai consigli per prevenirli.<\/p>\n\n\n\n

Gli errori di sicurezza pi\u00f9 comuni delle startup<\/p>\n\n\n\n

Quando si tratta di fornire ai dipendenti i permessi per accedere alle risorse, molte aziende commettono l’errore di concedergli molti pi\u00f9 diritti di quelli che servirebbero. Questo accade soprattutto nelle startup: per comodit\u00e0 tutti i collaboratori ottengono i permessi di amministratore, senza valutare le reali esigenze di ogni caso.<\/p>\n\n\n\n

Pi\u00f9 permessi ha un utente, pi\u00f9 aumenta la possibilit\u00e0 che commetta degli errori o esponga la startup a un pericolo esterno, consentendo a un attaccante di accedere alle risorse centrali per l’azienda; per questo \u00e8 importante fornire a ciascun collaboratore solo i diritti necessari a svolgere le proprie attivit\u00e0.<\/p>\n\n\n\n

Le startup soffrono anche per la mancanza di regole nel sistema di archiviazione delle informazioni: senza un’organizzazione precisa per l’archiviazione dei documenti \u00e8 difficile accedere ai dati di cui si ha bisogno.<\/p>\n\n\n\n

Definire delle regole per la conservazione dei file \u00e8 fondamentale per garantire il corretto svolgimento delle attivit\u00e0 dei dipendenti, soprattutto nelle giovani realt\u00e0 dove il ricambio di personale \u00e8 molto elevato.<\/p>\n\n\n\n

Nelle startup c’\u00e8 anche un grosso problema di gestione delle password: visto l’elevato turnover, molte persone potrebbero pensare che sia meglio condividere gli account e le credenziali dei servizi aziendali.<\/p>\n\n\n\n

Il problema \u00e8 che pi\u00f9 persone conoscono una password, pi\u00f9 aumenta la probabilit\u00e0 che questa venga intercettata dagli attaccanti; inoltre, in caso di incidente di sicurezza, \u00e8 pi\u00f9 difficile risalire al dispositivo da cui ha avuto origine l’attacco, visto che pi\u00f9 persone avevano accesso all’account compromesso.<\/p>\n\n\n\n

Nelle giovani aziende si tende a non utilizzare strumenti per la gestione delle credenziali come i password manager, col risultato che le password vengono spesso dimenticate e, se un dipendente lascia la compagnia, le possibilit\u00e0 di recupero si riducono.<\/p>\n\n\n\n

Molti allora decidono di memorizzare le credenziali in file condivisi sul cloud, per esempio in Google Docs, col rischio che, a causa di impostazioni di condivisioni errate, le password siano facilmente accessibili anche da persone esterne all’azienda.<\/p>\n\n\n\n

Buona parte dei problemi legati alle credenziali potrebbe essere risolta utilizzando l’autenticazione a due fattori, una delle grandi assenti tra le soluzioni di sicurezza aziendali.<\/p>\n\n\n\n

Come proteggere la propria azienda<\/p>\n\n\n\n

Per proteggere al meglio le piccole aziende e le startup \u00e8 importante applicare alcune buone pratiche di base di sicurezza.<\/p>\n\n\n\n

Nel fornire i privilegi di accesso ai dipendenti bisogna seguire il principio del “least privilege” (minimo privilegio), ovvero garantire ai collaboratori il set minimo di diritti per svolgere le loro mansioni. Prima di fornire gli accessi occorre definire con esattezza ruoli e attivit\u00e0 di ciascun dipendente per individuare tutti e i soli permessi di cui ha bisogno.<\/p>\n\n\n\n

I dati, la risorsa pi\u00f9 importante per ogni realt\u00e0, devono essere archiviati seguendo precise linee guida ed \u00e8 necessario sapere esattamente dove sono conservate le informazioni e chi vi ha accesso.<\/p>\n\n\n\n

Non pu\u00f2 mancare un password manager per sollevare i dipendenti dal peso di ricordare tutte le credenziali e per ridurre al minimo il rischio che vengano rese note all’esterno dell’organizzazione. \u00c8 importante inoltre implementare meccanismi di autenticazione a due fattori per ogni account e installare un antivirus per proteggere i dispositivi dai malware.<\/p>\n\n\n\n

In generale, l’intera azienda deve fondarsi su una cultura di cybersecurity condivisa e robusta. \u00c8 consigliabile mettere a disposizione dei dipendenti un manuale di sicurezza con le indicazioni pi\u00f9 importanti e prevedere incontri formativi per tenere aggiornati tutti i collaboratori sulle minacce pi\u00f9 diffuse e le tecniche per contrastarle.<\/p>\n\n\n\n

Riproduzione \u2013 \u201cdata4biz\u201d.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Le startup commettono ancora molti errori di cybersecurity; Kaspersky ha individuato le problematiche pi\u00f9 comuni…<\/p>\n","protected":false},"author":12,"featured_media":1636,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[3,20],"tags":[],"class_list":["post-1646","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-startup","category-tecnologia"],"jetpack_featured_media_url":"https:\/\/www.startupmagazine.it\/wp-content\/uploads\/2024\/03\/2.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/posts\/1646","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/comments?post=1646"}],"version-history":[{"count":1,"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/posts\/1646\/revisions"}],"predecessor-version":[{"id":1647,"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/posts\/1646\/revisions\/1647"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/media\/1636"}],"wp:attachment":[{"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/media?parent=1646"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/categories?post=1646"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.startupmagazine.it\/index.php\/wp-json\/wp\/v2\/tags?post=1646"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}