Cos'è la Protezione Tecnica delle Informazioni?

Ogni organizzazione può subire fughe di dati a causa delle azioni degli insider. Come si può costruire un sistema di protezione dei dati che funzioni davvero, non solo sulla carta? In questo articolo esamineremo cos'è la Protezione Tecnica delle Informazioni e cosa bisogna fare perché funzioni efficacemente, non solo formalmente.

Informazioni generali sulla protezione delle informazioni

La Protezione Tecnica delle Informazioni (di seguito PTI) è un approccio sistematico per garantire la Sicurezza Informatica (IS) di un'organizzazione, basato sull'integrazione di soluzioni software e hardware, soluzioni ingegneristiche, norme regolamentari e organizzative, e tecnologie.

Il compito principale della PTI è garantire affidabilità, accessibilità e riservatezza dei dati raccolti, elaborati e conservati dalle aziende.

Minacce alla Sicurezza Informatica

Le minacce alla Sicurezza Informatica sono azioni o omissioni che potrebbero portare alla perdita della riservatezza dei dati protetti, oltre a comprometterne l'integrità e la disponibilità.

Le minacce alla IS possono essere esterne

• Introduzione di software dannoso, tra cui virus, trojan, exploit, ransomware.
• Attacchi DDoS — flussi massicci di traffico volti a interrompere i sistemi dell'organizzazione.
• Fuga di dati tramite canali TEMPEST. Intercettazione delle emissioni elettromagnetiche generate da computer, monitor, apparecchiature di rete e server, radio, telefoni, ecc.
• Fughe tramite servizi esterni, come archiviazione cloud, piattaforme di collaborazione, sistemi CRM e altri strumenti.
• Ingegneria sociale, phishing. Ingannare i dipendenti per ottenere l'accesso a conti bancari e al sistema informativo (IS) dell'azienda.
• Iniezione di codice SQL arbitrario per violare applicazioni e siti web.
• Attacchi alla supply chain, cioè sfruttare le vulnerabilità IS di appaltatori e partner per infiltrarsi nella rete aziendale della vostra organizzazione.
• Intrusione fisica nel territorio in cui sono conservati gli asset informativi. Se è facile accedere a una stanza contenente dati protetti o supporti dati, l'implementazione di misure di sicurezza tecnica sarà inutile.
• Disastri naturali, catastrofi naturali e antropiche. Parliamo di alluvioni, uragani, terremoti, incendi e altri fenomeni naturali che possono danneggiare l'infrastruttura IT o distruggere i supporti. Anche gli impulsi elettromagnetici e le interruzioni di corrente possono compromettere il funzionamento dei sistemi informativi, limitando così la disponibilità dei dati.

Le minacce alla IS possono essere interne

Il fattore umano. Anche il sistema PTI più costoso non sarà efficace se i dipendenti cliccano su link di phishing, perdono dispositivi di archiviazione, creano password semplici, installano applicazioni non verificate o inviano documenti riservati ai destinatari sbagliati.

Le statistiche sono allarmanti: secondo uno studio del 2024 di Mimecast, fino al 95% delle violazioni di dati è stato causato da errore umano.

Azioni degli insider, divulgazione intenzionale o furto di informazioni protette. Parliamo di spionaggio industriale, sabotaggio, abuso di privilegi.

La nostra esperienza dimostra che la maggior parte dei tentativi di trasferimento o furto di dati avviene tramite messaggistica istantanea, e-mail, social network e chiavette USB.

Negligenza. Violazione delle norme di Sicurezza Informatica, errori gravi nella distruzione dei supporti, dispositivi e supporti di archiviazione lasciati incustoditi, politica delle password debole, ecc.

Misure tecniche per la protezione delle informazioni

• Barriere ingegneristiche come metodo per impedire l'accesso fisico agli oggetti di Sicurezza Informatica: introduzione del sistema di controllo accessi in azienda, installazione di recinzioni perimetrali, grate, casseforti, serrature.
• Installazione di sistemi antincendio, sistemi di allarme di emergenza e allarmi di sicurezza.
• Protezione dalle fughe tramite canali TEMPEST, tra cui schermatura, installazione di trasmettitori di interferenza a banda larga e generatori di rumore elettromagnetico.
• Ispezione regolare dei dispositivi e dei supporti per verificarne l'efficienza, dei locali e delle comunicazioni per la conformità ai requisiti di Sicurezza Informatica. Audit degli accessi a documenti e oggetti ufficiali che costituiscono segreti commerciali, ufficiali, medici e di altro tipo.
• Implementazione di mezzi tecnici di protezione delle informazioni.

Vediamoli più da vicino.

Classificazione delle misure di protezione delle informazioni

I Mezzi Tecnici di Protezione delle Informazioni (MTPI) sono soluzioni hardware e software-hardware. Lo scopo dell'implementazione dei MTPI è prevenire la distribuzione, l'alterazione o la distruzione non autorizzata di informazioni sensibili.

• Sistemi SIEM, ovvero strumenti per raccogliere e analizzare eventi di Sicurezza Informatica all'interno della rete aziendale.
• Sistemi DLP. Soluzioni per prevenire le fughe causate dai dipendenti dell'azienda.
• Software antivirus per prevenire l'installazione di software dannoso.
• Firewall per filtrare il traffico di rete secondo condizioni predefinite.
• Strumenti di rilevamento e prevenzione delle intrusioni per identificare e bloccare attività sospette all'interno della rete aziendale.
• Strumenti di protezione crittografica per la cifratura dei dati.
• Sistemi di controllo degli accessi per distinguere tra i diritti di utenti e dispositivi.

Quando implementate strumenti PTI, assicuratevi che non influiscano sui processi aziendali e non impediscano ai vostri dipendenti di svolgere le proprie mansioni.

Organizzazione di un sistema di Sicurezza Informatica in azienda

Quando sviluppate un sistema PTI, tenete conto delle caratteristiche dell'infrastruttura IT della vostra azienda e delle specificità dei dati che raccogliete ed elaborate.

Prima di acquistare un insieme di misure di sicurezza tecnica, è necessario sviluppare e implementare la politica di Sicurezza Informatica.

Il passo successivo è fare l'inventario di tutti gli asset informativi, analizzare a quali documenti hanno accesso i vostri dipendenti e quali file conservano sui propri computer di lavoro.

Quindi, identificate ogni canale informativo utilizzato all'interno dell'organizzazione. Il più delle volte si tratta di e-mail e delle sue versioni web, messaggistica istantanea, social network, chiavette USB, stampanti, FTP, telefonia IP e altri.

Un modo importante per aiutare il vostro team di sicurezza è la sensibilizzazione del personale, ovvero misure volte ad aumentare la consapevolezza dei dipendenti sull'igiene informatica e sul comportamento sicuro online.

In conclusione

La questione di garantire la sicurezza tecnica deve essere affrontata a tutti i livelli delle attività aziendali: strategico, tattico e operativo. Influenza del fattore umano.

Per ridurre il numero di errori e prevenire le fughe dovute alle azioni del personale, è importante combinare una formazione IS regolare con controlli sul rispetto delle politiche di sicurezza da parte dei dipendenti. Questo può essere verificato, tra le altre cose, tramite il sistema DLP.