Molto recentemente vi abbiamo intrattenuti sul rischio Cyber, in particolare per le piccole e medie imprese ed attività commerciali oltre che per l’utente privato.
Come noto questi attacchi informatici sono, ormai, all’ordine del giorno e si manifestano in varie forme, ad esempio, tramite email o messaggi ingannevoli che simulano comunicazioni ufficiali al fine di rubare credenziali, password o dati bancari; altro sistema adottato sono software malevoli che, nella pratica, bloccano i sistemi aziendali o criptano dati richiedendone, poi, un riscatto economico per ripristinarli.
Avrete sicuramente sentito parlare del codice PHP, cioè quel linguaggio di programmazione che serve a scrivere piccoli programmi, ideato principalmente per lo sviluppo di applicazioni web lato server; ebbene questo codice viene elaborato dal server e poi restituito al browser, ovvero un’applicazione software che permette di accedere, recuperare e visualizzare pagine web, video, immagini, documenti su una rete locale o sul proprio computer. Nel merito, il 21/10/2026 il team di sviluppo PHP ha rilasciato aggiornamenti di emergenza per correggerne le vulnerabilità critiche.
Ovviamente, per far fronte a questo rischio, è importante che i dipendenti di un’attività imparino a riconoscere il cosiddetto “phishing”, ovvero quel tipo di truffa su internet a mezzo della quale il suo “autore” cerca, con l’inganno, di ottenere dalla vittima prescelta informazioni personali, dati finanziari o codici di accesso, fingendosi un ente affidabile in una comunicazione digitale.
Un altro utile accorgimento può essere l’autenticazione, attraverso la quale l’utente verifica la propria identità utilizzando due o più fattori indipendenti prima di poter accedere ad un account, a un’applicazione o ad una rete, in aggiunta, ovviamente, alla classica password che, però, può essere intercettata col temuto “phishing”.
Tutta questa problematica trova una soluzione, come detto, con la polizza “Cyber Risk”, la quale, per l’appunto, garantisce il ristoro delle conseguenze economiche provocate da queste attività criminali ed il che non è poco.
Gli incidenti cyber più comuni sono rappresentati da “malware” e “ransomware”. I primi consistono in software malevoli che, in pratica, infettano il sistema, mentre i secondi criptando i dati chiedono poi un riscatto. Un altro sistema è rappresentato da attacchi alle web application per rubare dati o interrompere servizi.
L’ultimo, il più comune, è costituito da email o messaggi ingannevoli che inducono l’utente a fornire credenziali e dati che, in sostanza, aprono tutte le porte agli attaccanti.
Indubbiamente se, da un lato, la trasformazione digitale ha portato enormi vantaggi alle attività in genere ed anche all’utente privato, dall’altro, però, rileviamo come essi siano divenuti facile bersaglio di criminali informatici che sfruttano il loro punto dolens, ovvero sistemi di sicurezza meno evoluti rispetto a quelli adottati dalle grandi aziende.
Dunque, a parte l’adozione di backup regolari, di sistemi antivirus aggiornati e autenticazione a più fattori, integrare la sicurezza informatica attraverso una copertura assicurativa dedicata risulta fondamentale.
Le compagnie di assicurazione, in genere, propongono soluzioni personalizzate il cui costo è commisurato alle dimensioni dell’attività, alla sua tipologia o sulla base delle specifiche esigenze del cliente.
In genere una tipica assicurazione cyber risk prevede:
- La responsabilità civile per i danni materiali ed immateriali conseguenti ad un attacco cyber nonché, costituendo la violazione un rischio per i diritti delle persone, l’obbligo di notifica al Garante per la protezione dei dati personali e, ciò, entro 72 ore dal momento in cui il titolare del trattamento ne è venuto a conoscenza.
- I rischi legali ed operativi che si possono manifestare attraverso un attacco informatico, ad esempio, l’installazione di software dannosi che compromettono il normale funzionamento di reti e dispositivi e, in questo caso, la compagnia coprirà i costi di ripristino necessari.
- Perdita di dati sensibili. In questo caso la compagnia copre i costi previsti per la notifica di violazione, per le richieste di risarcimento danni, per le operazioni di indagine e difesa previste e per le sanzioni comminate dalle autorità legali.
In conclusione, gli eventi degli ultimi giorni hanno evidenziato come gli attacchi informatici non sono solo attività criminali volte a trarre profitto ma, cosa alquanto inquietante, hanno rivelato una connotazione chiaramente di natura politica ed è proprio questa la ragione per la quale si parla di guerra ibrida.
Attraverso queste attività, si può interferire sulle questioni interne dei vari stati (ad esempio sulle elezioni) oltre che destabilizzare la sicurezza degli stessi in più modi, a partire dal caos sui voli aerei con la diffusione di notizie non vere (almeno per il momento grazie al cielo) agli attacchi hacker ai refrigeratori dei supermercati mandando in tilt i sistemi di refrigerazione dei banchi alimentari producendo un danno economico di grandi dimensioni.
Da tutto ciò ne deduciamo che il rischio Cyber è un problema molto serio la cui soluzione, come è ovvio che sia, è demandata ai sistemi di sicurezza dei vari stati i quali, nel comune interesse, dovranno interagire tra loro, mentre l’utente privato e le imprese in genere, da parte loro, dovranno proteggersi autonomamente per tutte le conseguenze economiche.
Mimmo Inzerillo