{"id":17022,"date":"2023-07-24T07:00:00","date_gmt":"2023-07-24T05:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=17022"},"modified":"2023-07-17T00:28:12","modified_gmt":"2023-07-16T22:28:12","slug":"falsi-miti-sicurezza-informatica-perche-backup-cloud-firewall-e-antivirus-da-soli-non-bastano-piu","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/falsi-miti-sicurezza-informatica-perche-backup-cloud-firewall-e-antivirus-da-soli-non-bastano-piu\/","title":{"rendered":"Falsi miti sicurezza informatica: perch\u00e9 backup, cloud, firewall e antivirus da soli non bastano pi\u00f9"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>4<\/span> minuti<\/span><\/p>\n\n\n\n

Introduzione<\/h2>\n\n\n\n

La sicurezza informatica \u00e8 diventata una delle principali preoccupazioni per aziende e privati. Con l’aumento degli attacchi informatici e delle violazioni dei dati, molti credono ancora che soluzioni come il backup dei dati, l’archiviazione cloud, i firewall e gli antivirus siano sufficienti a proteggere i propri asset digitali. Tuttavia, queste soluzioni da sole non bastano pi\u00f9 a fronteggiare le minacce odierne. In questo articolo analizzeremo perch\u00e9 queste soluzioni non possono pi\u00f9 essere considerate adeguate e cosa si pu\u00f2 fare per migliorare la propria sicurezza informatica.<\/p>\n\n\n\n

Il falso mito del backup<\/h2>\n\n\n\n

Il backup dei dati \u00e8 da sempre stato uno dei pilastri di qualsiasi strategia di sicurezza informatica. Avere una copia dei propri dati permette infatti di ripristinarli in caso di attacco ransomware o malfunzionamenti. Tuttavia, il solo backup non \u00e8 pi\u00f9 sufficiente di fronte alle odierne minacce avanzate e persistenti (Advanced Persistent Threat o APT<\/a>).<\/p>\n\n\n\n

Gli attacchi APT prevedono che gli hacker rimangano nascosti nella rete della vittima anche per mesi, esfiltrando silenziosamente dati preziosi prima di essere individuati e neutralizzati. In questi casi, il backup conterr\u00e0 una copia dei dati gi\u00e0 compromessi, vanificandone l’utilit\u00e0. Inoltre, se l’accesso degli hacker non viene eliminato, questi potranno continuare ad accedere alla rete ed ai nuovi backup creati. Serve quindi integrare il backup con soluzioni di monitoraggio attivo della rete per identificare e bloccare questo tipo di minacce.<\/p>\n\n\n\n

Il falso mito del Cloud<\/h2>\n\n\n\n

L’archiviazione cloud viene spesso vista come un modo per aumentare la sicurezza dei dati, grazie alla ridondanza e alla protezione fornite dai provider. Tuttavia, spostare i dati sul cloud non migliora di per s\u00e9 la sicurezza informatica. La superficie di attacco si sposta semplicemente dai server interni a quelli del fornitore cloud. Inoltre, la sicurezza di base offerta dalla maggior parte dei provider copre solo la protezione dell’infrastruttura cloud, ma non analizza il contenuto dei dati per individuare minacce.<\/p>\n\n\n\n

La crittografia e le policy di accesso ai dati devono essere implementate e gestite dal cliente. In caso di attacco ransomware che crittografa i file, questi resteranno inaccessibili anche se sono su cloud. Serve quindi integrare servizi di sicurezza aggiuntivi per proteggere realmente i dati in cloud, oltre a formare il personale sulla corretta configurazione delle policy di accesso.<\/p>\n\n\n\n

Il falso mito del Firewall<\/h2>\n\n\n\n

I firewall sono un elemento cruciale per definire il perimetro della rete aziendale e controllare il traffico in entrata e uscita. Tuttavia, un firewall tradizionale da solo non \u00e8 pi\u00f9 sufficiente a bloccare le odierne minacce informatiche. Ci\u00f2 per due motivi principali:<\/p>\n\n\n\n