![\"costo](\"https:\/\/sicherheitsforum.ch\/wp-content\/uploads\/2016\/12\/Kosten-eines-Datendiebstahls-it-security.jpg\")
<\/p>\n<\/p>\n
Sebbene l'attacco sia stato un grande shock per i 37 milioni di utenti del sito, la maggior parte del pubblico sembra sempre pi\u00f9 considerare tali attacchi come normali. Ma che impatto ha davvero una fuga di dati? Un esempio ben noto \u00e8 quello della societ\u00e0 Sony Pictures: Dopo essere stata vittima di un attacco informatico nel 2014, ha stimato i costi sostenuti nel corso della fuga di dati in un equivalente di circa 31 milioni di euro per l'intero esercizio finanziario. La riparazione dei danni causati pu\u00f2 quindi essere costosa, perch\u00e9 di norma il ripristino dei sistemi finanziari e informatici comporta ore di lavoro aggiuntive e spese per hardware, software e system house. Tuttavia, questo dovrebbe quantificare solo l'aspetto tecnico del danno.<\/p>\n
Quali sono i costi del furto di dati?<\/strong><\/p>\n Il Ponemon Institute ha cercato di determinare i costi effettivi di una fuga di dati in uno studio. Il rapporto ha quantificato i costi come segue:<\/p>\n Non c'\u00e8 dubbio che il furto di dati sia finanziariamente costoso. Tuttavia, pu\u00f2 costare alle aziende il doppio in termini di perdita di fiducia da parte dei clienti. Per evitare di diventare la prossima vittima di un furto di dati, le organizzazioni dovrebbero fare della sicurezza dei dati critici e personali una priorit\u00e0 assoluta.<\/p>\n Guarda, guarda, guarda<\/strong><\/p>\n Oltre a implementare strutture di sicurezza efficaci, i datori di lavoro fanno bene a sensibilizzare il personale sulla sicurezza dei dati. Per gli hacker che vogliono impossessarsi dei dati aziendali, \u00e8 spesso pi\u00f9 promettente condurre i loro attacchi attraverso i dipendenti invece che attraverso il firewall ben protetto. I datori di lavoro dovrebbero quindi sensibilizzare i propri dipendenti sul tema dell'\"ingegneria sociale\". Si tratta di attacchi manipolativi che possono assumere diverse forme, il che rappresenta pi\u00f9 o meno l'inganno della sicurezza informatica. Ad esempio, i criminali utilizzano false identit\u00e0 per richiedere le password o per raccogliere informazioni con le quali possono resettare le password. Le e-mail di phishing personalizzate sono le pi\u00f9 diffuse. Una di queste e-mail ha recentemente danneggiato la rete del Bundestag tedesco a tal punto che \u00e8 stato necessario ripristinarla con un costo di milioni e spegnerla per diversi giorni. L'hacker invia un'e-mail dall'aspetto credibile, possibilmente a un gran numero di account di posta elettronica. Se anche un solo membro del personale clicca sul link insidioso in esso contenuto, l'attaccante ottiene l'accesso alla rete.<\/p>\n Esiste una serie di precauzioni che le aziende e i dipendenti possono adottare per proteggersi da questi attacchi. La regola numero uno per i dipendenti \u00e8 quella di stare all'erta. Devono mettere in discussione qualsiasi e-mail inaspettata in arrivo con allegati o link. Se il contenuto sembra troppo bello per essere vero, \u00e8 probabile che lo sia.<\/p>\n Fiducia zero<\/strong><\/p>\n Le aziende che vogliono proteggersi dallo scenario peggiore devono capire che, in linea di principio, chiunque e qualsiasi cosa pu\u00f2 rappresentare una minaccia. Non si tratta di paranoia, ma di tenere conto del fatto che i criminali hanno interessi finanziari tangibili nei dati e sfrutteranno qualsiasi lacuna o vulnerabilit\u00e0 che si presenti.<\/p>\n In questo contesto, qualsiasi hardware o software utilizzato rappresenta una potenziale porta d'accesso per gli hacker. Le aziende possono implementare un ambiente a fiducia zero tecnicamente implementando un firewall. Viene abolito l'atteggiamento prevalente secondo cui le azioni sono di solito degne di fiducia. Ogni azione viene esaminata con lo stesso livello di sospetto, indipendentemente da chi la compie. Le organizzazioni devono garantire che nessun dispositivo utilizzato dai dipendenti possa accedere a parti critiche della rete o a dati sensibili senza essere individuato. Se si scopre un'operazione di questo tipo, \u00e8 necessario indagare a fondo per porvi rimedio.<\/p>\n Semplici precauzioni per la salvaguardia<\/strong><\/p>\n L'opinione pubblica associa il furto di dati soprattutto agli attacchi alle grandi organizzazioni e ai governi. Tuttavia, ci\u00f2 non significa che solo questi ultimi possano essere il bersaglio di un attacco hacker. Molte piccole e medie imprese dispongono di piani e documenti di grande interesse e valore per i concorrenti o i partner negoziali in patria e all'estero. Molte piccole aziende conservano le informazioni delle grandi societ\u00e0 per elaborare i loro ordini. E anche le pi\u00f9 piccole start-up digitali con pochi dipendenti spesso hanno gi\u00e0 memorizzato migliaia di dati di carte di credito. Le aziende di tutte le dimensioni hanno quindi alcune semplici precauzioni da adottare per proteggere la propria rete:<\/p>\n Autore: Wieland Alge, Vicepresidente e Direttore generale EMEA di Barracuda Networks<\/em><\/p>","protected":false},"excerpt":{"rendered":" Obwohl der Angriff f\u00fcr die 37 Millionen Nutzer der Seite ein grosser Schock gewesen sein d\u00fcrfte, scheint die Mehrheit der breiten \u00d6ffentlichkeit derartige Angriffe zunehmend als normal zu erachten. Doch welche Auswirkungen hat ein Datenleck wirklich? Ein bekanntes Beispiel ist das Unternehmen Sony Pictures: Nachdem es im Jahr 2014 einem Cyberangriff zum Opfer gefallen war, […]<\/p>\n","protected":false},"author":1,"featured_media":1087,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pgc_sgb_lightbox_settings":"","footnotes":""},"categories":[3313],"tags":[96,62,63],"class_list":["post-1086","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digitalisierung","tag-cyber-crime","tag-ict-sicherheit","tag-it-security"],"acf":[],"hkrextid":null,"publication":null,"issue":null,"workflow":null,"startPage":null,"spitzmarke":null,"_posts_by_tag_page_fields":{"widget_title":"","widget_tags":""},"_at_widget":"1","_yoast_wpseo_primary_category":"2","_yoast_wpseo_focuskw_text_input":"Kosten eines Datendiebstahls","_yoast_wpseo_opengraph-image":"https:\/\/news.save.ch\/wp-content\/uploads\/2016\/12\/Kosten-eines-Datendiebstahls-it-security.jpg","_yoast_wpseo_opengraph-description":"Im vergangenen Jahr beherrschten immer wieder Meldungen von gross angelegten Datendiebst\u00e4hlen die Schlagzeilen. Der wohl gr\u00f6sste Datendiebstahl 2015 betraf das Seitensprungportal Ashley Madison. Bereits kurz nach dem Angriff wurden Millionen der gestohlenen Daten - Namen und Adressen der Nutzer - im Netz ver\u00f6ffentlicht.","_yoast_wpseo_opengraph-title":"Kosten eines Datendiebstahls","enclosure":null,"_yoast_wpseo_twitter-title":null,"_yoast_wpseo_twitter-description":null,"_yoast_wpseo_twitter-image":null,"_wp_old_slug":null,"_yoast_wpseo_title":null,"_yoast_wpseo_canonical":null,"yoast_head":"\n\n
\n