Imprese e autorità

I cibercriminali utilizzano e-mail, codici QR e telefonate false per appropriarsi dei vostri dati. Adottando alcune semplici misure potete proteggervi in modo efficace.

I ciberattacchi possono colpire qualsiasi azienda o autorità, indipendentemente dalle dimensioni, dal settore di attività o dal livello di know-how tecnico. Le conseguenze spaziano da interruzioni temporanee del sistema e perdita di dati riservati fino a responsabilità civile e danni alla reputazione. Una protezione efficace richiede quindi misure sia tecniche che organizzative, che si integrino tra loro. Di seguito viene illustrato come le aziende e le autorità possano rafforzare in modo mirato la propria cibersicurezza.

L’UFCS propone standard e metodi per rafforzare la ciber-resilienza: il metodo MCSR per garantire i processi, standard minimi TIC per le infrastrutture critiche e tool di valutazione per misurare il grado di maturità della propria ciber-resilienza in futuro.

Misure di protezione specifiche integrano la protezione di base; esse vengono definite sulla base dei rischi individuati e attuate in modo coerente per proteggere specificamente le risorse informative, i sistemi e i dati dalle minacce informatiche rilevanti.

La sicurezza informatica riguarda anche la collaborazione con fornitori di servizi IT, fornitori di soluzioni cloud e altri partner esterni. Affinché tale collaborazione abbia successo, l’UFCS mette a disposizione alcuni strumenti.