Attacchi informatici: come proteggersi? La Camera di commercio di Torino offre alle pmi strumenti di analisi e protezione dai rischi
“La cybersecurity è oggi una priorità per le pmi, ma spesso manca una reale conoscenza dei rischi che si possono correre e dei danni economici che ne possono derivare – afferma Dario Gallina, Presidente della Camera di commercio di Torino. – Per questo mettiamo a disposizione delle pmi torinesi nuovi servizi dedicati a questo importante tema, per aumentare il livello di informazione e accrescere le competenze all’interno delle imprese, soprattutto le più piccole, perché proprio la consapevolezza rappresenta la prima arma di difesa”.
Il servizio, svolto nell’ambito delle attività del PID Punto Impresa Digitale prevede diversi strumenti di valutazione dei rischi informatici, accompagnati da azioni di formazione e successivamente di assistenza individuale sulle tematiche della cybersecurity.
Il primo passo è la compilazione del PID Cyber Check, un test molto rapido di circa 30 domande che consente una prima auto-valutazione del livello di rischio di un attacco informatico. Il test è stato elaborato dalla rete camerale dei Punti Impresa Digitale con la collaborazione tecnica dell’Osservatorio di Cyber Security del CNR – Consiglio Nazionale delle Ricerche e del Competence Center START4.0.
Il test è gratuito e può essere realizzato e ripetuto in qualsiasi momento dall’impresa, in completa autonomia; al termine produce un report personalizzato sui rischi e sui danni economici che l’impresa potrebbe subire da possibili attacchi.
Il secondo strumento a disposizione è il Cyber Exposure Index (CEI), uno strumento di assessment più evoluto che, attraverso un complesso algoritmo di estrazione e analisi dei dati sul web, verifica se e come i cybercriminali sono già entrati in possesso dei dati di un’impresa e quali informazioni hanno a disposizione per poterla attaccare. Il Cyber Exposure Index viene calcolato analizzando la “superficie web” dell’azienda, dal sito alla casella di posta aziendale, e scattando una foto esatta dell’impresa attraverso 3 fattori primari:
- quantità dei servizi esposti su internet
- elenco delle vulnerabilità potenziali sfruttabili dall’esterno (già note ai cybercriminali)
- data leakage o “fughe di dati” relative ad utenze e password legate all’azienda.
Lo strumento prevede l’elaborazione di due report a distanza di sei mesi l’uno dall’altro, al fine di fornire un monitoraggio dell’andamento del rischio cyber a cui è sottoposta l’azienda nel tempo. La restituzione dei report alle imprese sarà effettuata dal PID in collaborazione con gli esperti della Fondazione Piemonte Innova e sarà una prima occasione per fornire alle imprese un supporto personalizzato sulle tematiche della cybersecurity.
Il Cyber Exposure Index prevede normalmente il pagamento ad Infocamere SCpA, il soggetto che eroga il servizio, di un contributo alle spese di euro 55 + iva, ma la Camera di commercio di Torino pubblicherà a breve, dalla metà di giugno, un bando per dare la possibilità a 50 imprese della provincia di ricevere gratuitamente il servizio.
Il supporto personalizzato alle imprese sulle tematiche della cybersecurity sarà fornito, con la collaborazione degli esperti della Fondazione Piemonte Innova, alle imprese che avranno effettuato entrambi gli strumenti di valutazione del rischio sopra citati, PID Cyber Check e Cyber Exposure Index (CEI).
Infoday on line martedì 6 giugno 2023: organizzato in collaborazione con Infocamere, Dintec e Fondazione Piemonte Innova, sarà l’occasione per illustrare in dettaglio i servizi del PID dedicati alla cybersecurity.
Iscrizioni su: www.to.camcom.it/cybersecurity-6-giugno
