L'estate è uno dei periodi più esposti dal punto di vista della cybersecurity, eppure raramente riceve attenzione finché qualcosa non è già andato storto. Molte organizzazioni operano a metà capacità durante luglio e agosto. Le persone chiave sono assenti, le routine di gestione degli incidenti non sono state testate per mesi e la maggior parte delle organizzazioni più piccole non ha un piano chiaro per ciò che accade quando suona l'allarme. Questo è esattamente l'ambiente che gli aggressori pianificano.
Alcuni dei rischi più comuni che riscontriamo durante i mesi estivi:
Sistemi non monitorati e risposta ritardata – Senza un rilevamento automatizzato, un attacco può passare inosservato per giorni quando la persona giusta non è raggiungibile. Avere XDR o soluzioni simili in atto riduce significativamente il rischio, ma devi comunque assicurarti che qualcuno possa effettivamente agire sugli avvisi durante il periodo delle vacanze.
Maggiore esposizione a causa del personale temporaneo – Più accessi esterni, più accessi ad hoc e una minore consapevolezza della sicurezza tra i dipendenti temporanei è una combinazione che aumenta considerevolmente il rischio.
Phishing con un tocco estivo – False fatture, conferme di viaggio e messaggi HR ("la tua richiesta di ferie è stata approvata") sono metodi classici che funzionano proprio perché sembrano plausibili.
Per noi come distributori, questa è un'opportunità per supportare i nostri partner in vista dell'estate, non solo con la tecnologia ma con una guida pratica e le giuste soluzioni in atto prima che sia troppo tardi. Backup, protezione degli endpoint, MFA e percorsi di escalation chiari non richiedono un investimento ingente, ma possono fare la differenza se qualcosa dovesse accadere.
Come state preparando i vostri clienti per l'estate?