Un computer che smette di funzionare durante la giornata lavorativa può impedire di emettere fatture, consultare documenti o accedere al gestionale. Se il guasto interessa l’unico dispositivo sul quale sono conservati i dati aziendali, il problema diventa ancora più serio. Per negozi, studi professionali e piccole aziende, la sicurezza informatica riguarda anche la capacità di continuare a lavorare quando qualcosa va storto.
Secondo le indicazioni dell’Agenzia dell’Unione europea per la cybersicurezza (ENISA), backup regolari, aggiornamenti, controllo degli accessi e preparazione agli incidenti costituiscono misure essenziali per ridurre i rischi nelle PMI. Sono interventi spesso accessibili anche alle organizzazioni che non dispongono di un reparto informatico interno.
Abbiamo affrontato il tema della prevenzione dei problemi informatici con Luca Migliore di Migliore Informatica, attività con sede ad Asti che si occupa di assistenza PC, teleassistenza, recupero dati e soluzioni digitali aziendali, per capire quali accorgimenti possono evitare che un guasto o un attacco interrompano il lavoro quotidiano.
Il backup è utile soltanto se permette di recuperare i dati
Uno degli errori più frequenti consiste nel conservare la copia dei documenti sullo stesso computer utilizzato per lavorare. Un guasto al disco, un furto o un’infezione ransomware possono compromettere contemporaneamente originali e copie.
«Un backup salvato sullo stesso dispositivo non protegge da tutti i guasti. Occorre prevedere copie separate e verificare che siano effettivamente utilizzabili», afferma Luca Migliore.
La sicurezza informatica per piccole imprese richiede di distinguere tre operazioni spesso confuse. Il backup conserva copie recuperabili dei dati; la sincronizzazione cloud mantiene allineati i file tra dispositivi, ma può propagare cancellazioni e modifiche indesiderate; l’archiviazione serve a conservare informazioni nel tempo secondo criteri organizzativi e di conservazione.
ENISA raccomanda il principio 3-2-1: tre copie complessive dei dati importanti, su due supporti differenti, con almeno una copia conservata fuori dalla sede aziendale. È opportuno prevedere versioni storiche e copie isolate o protette dalle modifiche.
Un esempio di applicazione di queste misure è rappresentato da Salva Dati, il servizio di backup proposto da Migliore Informatica per aziende e professionisti. La soluzione prevede salvataggi automatici su dispositivi esterni locali, copie su infrastrutture cloud oppure una combinazione delle due modalità, a seconda delle esigenze operative. Il servizio comprende inoltre il monitoraggio dell’esecuzione dei backup, per individuare eventuali anomalie nei salvataggi.
«La domanda decisiva è quanto lavoro si rischia di perdere e quanto tempo serve per ripartire. La risposta determina frequenza e modalità dei salvataggi», osserva Luca Migliore.
Un backup apparentemente regolare potrebbe contenere file incompleti o non recuperabili. Le prove periodiche di ripristino devono quindi riguardare anche database, configurazioni e applicazioni indispensabili.
Password riutilizzate e account condivisi aumentano l’esposizione
Utilizzare la stessa password per posta elettronica, gestionale e servizi online significa amplificare le conseguenze di una singola compromissione. Gli account condivisi, inoltre, rendono difficile ricostruire chi abbia modificato o cancellato un documento.
«Ogni dipendente dovrebbe utilizzare credenziali personali e avere accesso soltanto alle informazioni necessarie per svolgere il proprio lavoro», sottolinea Luca Migliore.
La sicurezza informatica per piccole imprese passa dall’adozione di password lunghe e uniche, eventualmente gestite attraverso un password manager, e dall’attivazione dell’autenticazione multifattore. Quest’ultima richiede un’ulteriore verifica oltre alla password, riducendo il rischio di accessi abusivi.
Particolare attenzione meritano gli account amministrativi e quelli degli ex collaboratori. I permessi devono essere revocati quando non risultano più necessari.
«Una casella email compromessa può diventare il punto di partenza per accedere ad altri servizi. La protezione degli account va considerata una priorità operativa», sottolinea Luca Migliore.
Aggiornamenti, antivirus e manutenzione preventiva
Rimandare continuamente gli aggiornamenti espone computer e applicazioni a vulnerabilità già conosciute. Il rischio riguarda anche browser, plugin, router e software gestionali.
Secondo il National Institute of Standards and Technology (NIST), mantenere aggiornati i sistemi e proteggere i dispositivi costituisce una delle misure basilari di cybersecurity.
«La manutenzione preventiva permette di individuare software obsoleti, configurazioni inadeguate e problemi hardware prima che provochino interruzioni», spiega Luca Migliore.
La sicurezza informatica per piccole imprese comprende inoltre la protezione degli endpoint, cioè computer e altri dispositivi collegati ai sistemi aziendali. Antivirus o soluzioni di protezione adeguate, firewall, cifratura dei dispositivi e controllo dei privilegi contribuiscono a contenere gli incidenti.
Gli allegati email richiedono particolare prudenza. Una fattura inattesa, un archivio compresso o una richiesta urgente di pagamento possono essere utilizzati per diffondere malware o sottrarre credenziali.
«Quando arriva una richiesta insolita, soprattutto se riguarda password o pagamenti, conviene verificarne l’autenticità attraverso un canale indipendente», afferma Luca Migliore.
Assistenza remota e interventi sul dispositivo: quando servono
Non tutti i problemi informatici richiedono un sopralluogo. Errori software, configurazioni della posta, aggiornamenti e alcune anomalie applicative possono essere affrontati attraverso la teleassistenza, purché il computer sia funzionante e raggiungibile.
Migliore Informatica offre assistenza su PC e notebook, interventi software e hardware, teleassistenza e recupero dati. Si occupa anche della realizzazione di siti web, e-commerce e gestionali, strumenti che possono rappresentare componenti essenziali dell’operatività aziendale.
«La teleassistenza può consentire di intervenire rapidamente sui problemi software. Quando il dispositivo presenta un guasto fisico, invece, occorre valutarlo direttamente», chiarisce Luca Migliore.
Un disco danneggiato, un alimentatore difettoso o un computer che non si avvia possono richiedere un intervento in laboratorio. Nei casi di perdita di dati, continuare a utilizzare il supporto potrebbe ridurre le possibilità di recupero.
«Se un disco manifesta segnali di cedimento, bisogna evitare tentativi ripetuti e operazioni improvvisate. Prima si valuta il danno, poi si sceglie come intervenire», raccomanda Luca Migliore.
Continuità operativa: prepararsi prima del blocco
Una procedura di ripristino dovrebbe stabilire quali applicazioni riattivare per prime, dove trovare le copie dei dati, chi può autorizzare gli interventi e quali fornitori contattare. Per un negozio potrebbe essere prioritario il gestionale di vendita; per uno studio professionale, l’accesso ai fascicoli e alla posta elettronica.
«Una piccola impresa dovrebbe conoscere in anticipo quali strumenti sono indispensabili e come continuare a lavorare temporaneamente quando uno di questi diventa indisponibile», osserva Luca Migliore.
La sicurezza informatica per piccole imprese deve considerare anche i servizi esterni. Un e-commerce può risultare irraggiungibile per problemi di hosting, mentre un gestionale cloud può subire interruzioni indipendenti dai computer dell’ufficio.
«Bisogna sapere chi gestisce il sito, chi conserva i database e quali credenziali sono necessarie per ripristinare i servizi. Sono informazioni da organizzare prima dell’emergenza», evidenzia Luca Migliore.
Il NIST raccomanda di verificare l’integrità dei dati prima del ripristino e di definire le responsabilità operative. Una prova effettuata periodicamente permette di scoprire, ad esempio, che il backup esiste ma manca la configurazione necessaria per riavviare il gestionale.
