Quando file cartacei o dispositivi elettronici contengono informazioni sensibili, conservali in un armadietto o in una stanza chiusa a chiave.

Quando i dispositivi contengono dati sensibili, consenti l’accesso solo a chi ne ha bisogno.

Ricorda ai dipendenti di mettere i file cartacei in schedari chiusi a chiave, di disconnettersi dalla rete e dalle applicazioni e non lasciare mai incustoditi file o dispositivi con dati sensibili.

Tieni traccia e proteggi tutti i dispositivi che raccolgono informazioni sensibili sui clienti. Conserva solo i file e i dati di cui hai bisogno e conosci chi può accedervi.

Richiedi password lunghe, complesse e univoche. E assicurati che queste password siano archiviate in modo sicuro. Prendi in considerazione l’utilizzo di un Password Manager.

Richiedi l’autenticazione a più fattori per accedere alle aree della tua rete dove risiedono informazioni e dati sensibili. Ciò richiede passaggi aggiuntivi oltre all’accesso con una password, il quale può essere un codice OTP (one-time password) su uno smartphone o una chiavetta USB inserita nel computer.

Limita il numero di tentativi di accesso errati consentiti per sbloccare i dispositivi. Ciò contribuirà a proteggersi dalle intrusioni.

Crifra i supporti portatili, inclusi laptop e chiavette USB, che contengono informazioni riservate. Cifra tutti i dati sensibili che invii all’esterno dell’azienda, ad esempio a un contabile o a un servizio di spedizione.

Con link e allegati che mettono a rischio i tuoi dati e la tua rete. Queste e-mail di phishing costituiscono la maggior parte degli attacchi ransomware.

Che scaricano automaticamente il software dannoso sul tuo computer.

Che possono essere sfruttati dagli hacker.

Che contengono codice dannoso, anche su siti Web che conosci e di cui ti fidi.

Disconnettere immediatamente i computer o i dispositivi infetti dalla rete. Se i tuoi dati sono stati rubati, adotta misure per proteggere la tua azienda e informa coloro che potrebbero essere interessati.

Segnala subito l’attacco all’uffici competenti.

Ora è il momento di attuare quel piano. Avere il backup dei dati ti aiuterà.

Le forze dell’ordine (e i vendor di security) non lo raccomandano, ma spetta a te determinare se i rischi e i costi del pagamento valgono la pena di recuperare i tuoi file. Tuttavia, il pagamento del riscatto potrebbe non garantire il recupero dei dati.

Se i tuoi dati o informazioni personali sono stati compromessi, assicurati di avvisare le parti interessate: potrebbero essere a rischio di furto di identità.

Cerca il sito Web o il numero di telefono dell’azienda o della persona dietro il testo scritto o l’e-mail. Assicurati di intraprendere una “conversazione” con la persona giusta e di non scaricare malware o di parlare con un truffatore.

Parlare con un collega potrebbe aiutarti a capire se la richiesta è reale o un tentativo di phishing.

Alza il telefono e chiama quel fornitore, collega o cliente che ha inviato l’e-mail. Conferma che hanno davvero bisogno di informazioni da te. Usa un numero che sai essere corretto, non il numero nell’e-mail o nel testo.

Eseguire regolarmente il backup dei dati e assicurarsi che tali backup non siano connessi alla rete. In questo modo, se si verifica un attacco di phishing e gli hacker raggiungono la tua rete, puoi ripristinare i tuoi dati. Rendi il backup dei dati parte delle tue operazioni aziendali di routine.

Installa sempre le patch e gli aggiornamenti più recenti. Cerca ulteriori mezzi di protezione, come l’autenticazione della posta elettronica e il software di prevenzione delle intrusioni, e impostali in modo che si aggiornino automaticamente sui tuoi computer. Sui dispositivi mobili, potrebbe essere necessario farlo manualmente.

Condividi con loro queste informazioni. Tieni presente che i truffatori di phishing cambiano spesso le loro tattiche, quindi assicurati di includere suggerimenti per individuare gli ultimi schemi di phishing nella tua formazione regolare.

Utilizza la tecnologia di autenticazione e-mail per impedire in primo luogo che le e-mail di phishing raggiungano le caselle di posta della tua azienda.

Parla con i tuoi colleghi e condividi la tua esperienza. Gli attacchi di phishing spesso colpiscono più di una persona in un’azienda.

Modifica immediatamente eventuali password compromesse e disconnetti dalla rete qualsiasi computer o dispositivo infetto da malware.

Questi possono includere la notifica a persone specifiche della tua organizzazione o appaltatori che ti aiutano con l’IT.

Se i tuoi dati o informazioni personali sono stati compromessi, assicurati di avvisare le parti interessate: potrebbero essere a rischio di furto di identità. 

Fai sapere all’azienda o alla persona che è stata impersonata dello schema di phishing. E segnalalo alle autorità competenti.