Risorse sulla sicurezza informatica
Risorse utili
In qualità di imprenditore, è importante comprendere i rischi legati all'attività online e disporre di un piano per proteggere te stesso, i tuoi clienti e i tuoi dati dalle minacce informatiche. La Federal Communications Commission (FCC) riconosce l'importanza della sicurezza informatica per le piccole imprese e ha creato delle risorse per aiutarti a sviluppare un piano su misura. Nell'ottobre 2012, la FCC ha rilanciato lo Small Biz Cyber Planner 2.0, uno strumento online per aiutare le piccole imprese a creare un piano adatto alle loro esigenze. La FCC ha inoltre pubblicato una versione aggiornata del Cybersecurity Tip Sheet (Scheda informativa sulla sicurezza informatica) di una pagina, con nuovi consigli su come creare un piano d'azione per i dispositivi mobili e sulla sicurezza dei pagamenti e delle carte di credito.
Di seguito è riportato un riepilogo di consigli utili in materia di sicurezza informatica per le PMI:
- Agenzia per la sicurezza informatica e delle infrastrutture (CISA): «Rafforzate le vostre difese — Quattro buone pratiche di sicurezza informatica per le imprese» — consigli pratici e ampiamente riconosciuti su registrazione degli eventi, backup, crittografia e segnalazione degli incidenti. Buone pratiche di sicurezza informatica della CISA (relative alle difese aziendali)
- CISA: «Quattro elementi fondamentali per la sicurezza informatica delle aziende» — un'altra scheda informativa della CISA che illustra le pratiche consigliate, quali la formazione sul phishing, l'uso di password complesse, l'autenticazione a più fattori (MFA) e gli aggiornamenti software. Guida della CISA sui quattro elementi fondamentali per la sicurezza informatica
- Toolkit delle migliori pratiche di sicurezza informatica di Sophos — una raccolta di risorse sulle migliori pratiche e schede riassuntive realizzata da un fornitore di soluzioni di sicurezza. Toolkit delle migliori pratiche di sicurezza informatica di Sophos
- Pubblicazione speciale NIST 800-53 (Controlli di sicurezza e privacy) — un autorevole elenco di controlli di sicurezza redatto dall'Istituto Nazionale degli Standard e della Tecnologia degli Stati Uniti, utilizzato in tutti i settori industriali. Wikipedia: NIST SP 800-53 (quadro di riferimento dei controlli)
- ISO/IEC 27005 (norma sulla gestione dei rischi) — linee guida internazionali per l'identificazione e la gestione dei rischi legati alla sicurezza delle informazioni. Wikipedia: Linee guida ISO/IEC 27005 sulla gestione dei rischi
- Guida CIS alla sicurezza informatica ragionevole — una pubblicazione dettagliata del Center for Internet Security (CIS), organizzazione senza scopo di lucro, che offre indicazioni pratiche per la creazione di un programma di sicurezza considerato “ragionevole” secondo gli standard legali e di rischio. Guida CIS alla sicurezza informatica ragionevole
- Quadro di riferimento per la sicurezza informatica del NIST 2.0: Guida rapida per le piccole imprese — Una guida pratica alla gestione dei rischi e alla pianificazione della sicurezza pensata appositamente per le PMI che utilizzano il quadro di riferimento per la sicurezza informatica del NIST, ampiamente riconosciuto. Guida rapida del NIST per le piccole imprese (SP 1300)
- CISA — Proteggi la tua azienda (piccole e medie imprese) — L'Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) offre alle PMI misure di sicurezza informatica semplici e alla portata di tutti (come l'autenticazione a più fattori, le nozioni di base sulle password e la formazione sul phishing). Linee guida CISA "Proteggi la tua azienda"
- “Cybersicurezza per le PMI: 10 buone pratiche” (WNC Business IT) — Un elenco di misure fondamentali pensate per le aziende, quali l’autenticazione a più fattori (MFA), la formazione, i backup e l’applicazione delle patch. Cybersicurezza per le PMI – 10 buone pratiche
- “Cybersicurezza per le PMI: consigli fondamentali per proteggere la tua azienda” (XL.Net) — Indicazioni di base su password sicure, autenticazione a più fattori (MFA) e aggiornamenti software. Pratiche essenziali di cybersicurezza per le PMI
- Migliori pratiche per la sicurezza delle password (Università del Wisconsin) — tratta argomenti quali password complesse e uniche, gestori di password, autenticazione a più fattori (MFA), verifica delle password compromesse e pratiche di archiviazione sicura. Migliori pratiche per la sicurezza delle password (UW Security)
- Migliori pratiche per la sicurezza delle password nel 2025 — in primo piano: password uniche, modifica delle credenziali predefinite, condivisione sicura e opzioni di autenticazione a più fattori (MFA) più sicure (comprese le passkey). Migliori pratiche per la sicurezza delle password nel 2025
Seguendo questi consigli e avvalendovi delle risorse messe a disposizione dalla FCC, potrete creare una cultura della sicurezza che rafforzerà la fiducia delle aziende e dei consumatori e proteggerà la vostra attività dalle minacce informatiche.
Consulta qui l'elenco completo dei consigli della FCC sulla sicurezza informatica.
Ulteriori approfondimenti sulle tematiche:
Scopri perché la sicurezza informatica è una misura indispensabile per ridurre i rischi della tua azienda.
The Who, What and How of Cybersecurity Breaches in 2026
Depending upon the industry, your business may be targeted by a cybersecurity breach more often than others. Threat actors are opportunists and will focus on organizations with the most to lose, the slowest to respond to attacks, and that offer the biggest possible payoff.
How a Single Stolen Password Led to the Largest Healthcare Breach in U.S. History—and How It Could Have Been Prevented
Sometimes, all it takes is a single stolen password to take down an entire organization. That’s exactly what happened in the United Healthcare breach.
How Passpack Browser Extensions Help Stop Phishing Attacks & Increase Productivity
A phishing protection extension helps stop credential theft by only auto-filling passwords on legitimate websites, reducing the risk of spoofed logins and phishing attacks.
Infrastrutture critiche a rischio: lezioni dall'attacco hacker alla rete elettrica polacca
La sicurezza delle tecnologie operative è diventata una questione cruciale, poiché gli attacchi informatici prendono sempre più di mira i sistemi che alimentano le infrastrutture essenziali. Il recente incidente alla rete elettrica polacca evidenzia come le vulnerabilità negli ambienti OT — specialmente quando vengono messe a nudo dall'integrazione con i sistemi IT — possano essere sfruttate con conseguenze potenzialmente devastanti.
Ricerca esclusiva: i dati relativi alle violazioni dei dati del Consiglio inglese aumentano del 53% in cinque anni
Un'analisi esclusiva dei dati relativi alla legge sulla libertà di informazione (FOI) provenienti da 78 dei più grandi enti locali inglesi rivela un aumento del 53% degli incidenti di violazione dei dati registrati negli ultimi cinque anni, con i casi segnalati all'Information Commissioner’s Office (ICO) – che riguardano le violazioni più gravi – in crescita del 41% nello stesso periodo. Nell'ultimo anno di riferimento, tali consigli comunali hanno registrato complessivamente 16.902 incidenti e 305 segnalazioni all'ICO.
Affronta le sfide dell'IA con Passpack
Per il suo "Business Impact Report 2025", l'Identity Theft Resource Center (ITRC) ha intervistato 662 titolari e dirigenti di aziende con un organico pari o inferiore a 500 dipendenti in merito al loro livello di sicurezza informatica e alle strategie adottate per affrontare le sfide legate all'intelligenza artificiale. Lo studio ha rilevato che solo il 38% dei dirigenti di piccole imprese ritiene che la propria organizzazione sia "molto preparata" a respingere un attacco informatico o a riprendersi da una violazione dei dati.1