La maggior parte delle guide di sicurezza informatica si concentra sui ransomware classici, quelli che criptano i tuoi file e richiedono un riscatto. Il panorama è cambiato. Il Panorama della minaccia 2025 pubblicato dall’ANSSI documenta una tendenza chiara: sempre più gruppi criminali abbandonano la crittografia a favore del furto di dati seguito da estorsione.
Le tue copie di sicurezza rimangono intatte, ma i tuoi file clienti, contratti o dati personali circolano già su forum di rivendita. Rafforzare la propria sicurezza informatica richiede di ripensare le protezioni tenendo conto di questo spostamento.
Esfiltrazione di dati: la minaccia che le copie di sicurezza non coprono
Il riflesso classico di fronte ai ransomware consiste nel mantenere copie di sicurezza regolari su un supporto disconnesso. Questa misura rimane utile, ma non protegge più contro lo scenario dominante. Quando l’attaccante copia i tuoi dati prima di qualsiasi azione visibile, il ripristino da una copia di sicurezza non cambia nulla al problema: l’informazione ha già lasciato la tua rete.
Le analisi di mercato sulla cyberassicurazione pubblicate nel 2025-2026 confermano la crescita delle esfiltrazioni mentre il volume globale degli incidenti rimane stabile. Il modello economico degli attaccanti si è adattato: minacciare di divulgare pubblicamente dati sensibili genera una pressione paragonabile a quella della crittografia, con uno sforzo tecnico minore.
Per rispondere a questo, la protezione della rete deve integrare un monitoraggio dei flussi in uscita. Rilevare una copia massiccia di file verso un server esterno implica monitorare il traffico di rete in modo continuo, non solo verificare l’integrità dei terminali. Le soluzioni di tipo DLP (Data Loss Prevention) o i sistemi di rilevamento delle anomalie di rete guadagnano rilevanza di fronte a questa evoluzione. Le risorse dedicate a la sicurezza informatica su Cyber Huge dettagliano diversi approcci complementari per strutturare questo monitoraggio.
Autenticazione resistente al phishing: oltre il codice SMS
Attivare l’autenticazione a due fattori è presente nella quasi totalità delle guide di cybersicurezza. Il consiglio rimane valido, ma la natura del secondo fattore conta tanto quanto la sua esistenza.
Numerose autorità e regolatori europei considerano ora che, per gli accessi sensibili, il semplice codice SMS non costituisce più lo stato dell’arte. La CNIL ha precisato nel 2024-2025 che i servizi che comportano operazioni finanziarie o trattano dati molto sensibili devono privilegiare fattori resistenti al phishing. Concretamente, ciò si riferisce alle chiavi fisiche FIDO2, alle passkey o a qualsiasi metodo di autenticazione legato crittograficamente al dominio del servizio.
La differenza è tecnica ma decisiva. Un codice SMS può essere intercettato tramite SIM swapping o inserito dall’utente su un falso sito. Una chiave FIDO2 verifica automaticamente che il dominio corrisponda al servizio legittimo. L’utente non può trasmettere le proprie credenziali a un sito fraudolento, nemmeno per errore.
Prioritizzare il deployment in base agli accessi
Proteggere tutti gli account con una chiave fisica non è realistico per la maggior parte delle strutture. Il deployment guadagna a mirare prima agli account con privilegi elevati:
- Account di amministrazione di sistema e rete, che danno accesso all’intera infrastruttura
- Poste elettroniche dei dirigenti e dei responsabili finanziari, obiettivi prioritari delle campagne di spear phishing
- Accesso ai database contenenti informazioni personali o segreti commerciali
Per gli altri account, un’applicazione di autenticazione (TOTP) rimane preferibile al solo SMS. L’obiettivo è ridurre la superficie di attacco sui punti di ingresso più critici.
Vulnerabilità dei fornitori e conformità normativa
La sicurezza di un sistema informativo non si ferma al perimetro dell’organizzazione. I dati affidati a fornitori, host o fornitori di servizi SaaS costituiscono un vettore di esposizione spesso sottovalutato nelle pratiche correnti.
Il Cyber Resilience Act europeo, di cui la Commissione europea ha pubblicato nuove linee guida per accompagnarne l’attuazione, impone ai produttori di prodotti digitali requisiti di sicurezza fin dalla progettazione. Questa regolamentazione modifica il rapporto con i fornitori: diventa legittimo richiedere prove di conformità prima di integrare un software o un’attrezzatura nel proprio ambiente.
In materia di protezione dei dati personali, il GDPR impone già di verificare che i subappaltatori offrano garanzie sufficienti. I riscontri sul campo divergono su questo punto: alcune organizzazioni auditano realmente i loro fornitori, altre si accontentano di clausole contrattuali mai verificate.
Punti di verifica fornitori
- Localizzazione effettiva dei dati ospitati e quadro giuridico applicabile ai trasferimenti
- Politica di notifica in caso di incidente di sicurezza, con scadenze precise e impegni contrattuali
- Risultati di audit di sicurezza recenti o certificazioni riconosciute (ISO 27001, SOC 2)
- Procedura di restituzione e cancellazione dei dati al termine del contratto
Formazione e rilevamento: il fattore umano di fronte alle minacce mirate
Le campagne di phishing rimangono il primo vettore di intrusione nei sistemi informativi. I dati disponibili non consentono di concludere che una formazione occasionale sia sufficiente a ridurre in modo duraturo il rischio. Al contrario, i programmi che combinano sensibilizzazione regolare e simulazioni di attacchi mostrano risultati più costanti.
La formazione guadagna a superare il semplice richiamo delle regole generali. Imparare a identificare un’email fraudolenta serve solo se l’esercizio si basa su esempi vicini al contesto reale dell’organizzazione. Un’agenzia contabile non riceve le stesse tentativi di un servizio ospedaliero.
Dal lato del rilevamento, la segmentazione della rete limita la propagazione di un attaccante che ha superato il primo perimetro. Isolare i sistemi critici dai terminali di lavoro rallenta notevolmente la progressione laterale, che l’obiettivo sia la crittografia o l’esfiltrazione.
La protezione dei dati si basa su un equilibrio tra misure tecniche e vigilanza umana. Le minacce evolvono verso modelli di estorsione che aggirano le difese tradizionali, e le normative europee rafforzano gli obblighi di ogni anello della catena. Adattare le proprie pratiche a queste realtà, piuttosto che a un elenco di consigli statico da dieci anni, costituisce la prima linea di difesa realmente efficace.
