Molte piccole imprese pensano di non essere un bersaglio interessante per gli attaccanti. In realtà proprio le realtà più piccole sono spesso colpite perché hanno meno controlli, e gli attacchi automatici non fanno distinzione per dimensione. Non serve un grande budget per migliorare la situazione: servono abitudini costanti e qualche controllo fatto bene.
Protezione degli account
- Attiva la verifica in due passaggi su email, gestionale, conto bancario e piattaforme di pagamento.
- Usa un gestore di password condiviso per i servizi aziendali, con accessi assegnati per persona.
- Evita gli account condivisi: ogni collaboratore deve avere le proprie credenziali.
- Revoca subito gli accessi di chi lascia l’azienda, prima ancora di recuperare il dispositivo.
Dati e backup
- Applica la regola 3-2-1, con una copia fuori sede e una prova di ripristino periodica.
- Elenca i dispositivi e i servizi che contengono dati aziendali, così sai cosa proteggere.
- Limita l’accesso alle cartelle sensibili a chi ne ha davvero bisogno.
Sistemi e aggiornamenti
- Attiva gli aggiornamenti automatici su tutti i dispositivi, computer e telefoni inclusi.
- Controlla anche router, access point e telecamere, che spesso restano con il software vecchio e la password di fabbrica.
- Disinstalla i programmi non più usati.
Persone e procedure
- Organizza una formazione breve e periodica sul phishing e sulle richieste di pagamento sospette.
- Scrivi una procedura per segnalare un messaggio o un comportamento sospetto, con un referente chiaro.
- Stabilisci una regola: le variazioni di coordinate bancarie si verificano sempre con una telefonata a un numero già noto.
Cosa fare per primo
Se devi scegliere da dove iniziare, parti dagli account. La verifica in due passaggi sulla posta e sul conto bancario riduce il rischio più grande con poca fatica. Subito dopo, verifica i backup: un backup che funziona salva l’azienda anche nel peggiore dei casi.
Non devi fare tutto insieme. Un controllo al mese, documentato in una semplice lista, porta a una protezione molto più solida in un anno.