PER RENDERE SICURA LA PROPRIA. IMPRESA. AGENZIA DELL’UNIONE EUROPEA PER LA CIBERSICUREZZA.
Guida alla cibersicurezza per le piccole e medie imprese
La crisi COVID-19 ha messo in evidenza l’importanza di internet e dei computer in generale per le piccole e medie imprese (PMI).
Per proseguire l’attività durante la pandemia, numerose PMI hanno dovuto adottare misure di continuità operativa, quali il ricorso a servizi cloud, il miglioramento dei propri servizi internet, il potenziamento dei siti web e il lavoro a distanza per i dipendenti.
Il presente opuscolo propone alle PMI 12 azioni pratiche di alto livello per proteggere meglio i rispettivi sistemi e attività. La pubblicazione accompagna la più dettagliata relazione dell’ENISA «Cibersicurezza per le PMI: sfide e raccomandazioni».
ATTRIBUIRE LA RESPONSABILITÀ DELLA GESTIONE
Una solida sicurezza informatica è essenziale per il successo duraturo di ogni PMI. All’interno dell’organizzazione si dovrebbe affidare la responsabilità di questa funzione cruciale a una persona avente il compito di garantire che siano destinate alla cibersicurezza risorse appropriate, quali impegno in termini di tempo da parte del personale, acquisto di software, servizi e hardware per la sicurezza informatica, formazione del personale e sviluppo di politiche efficaci.
COINVOLGERE IL PERSONALE
Coinvolgere i dipendenti mediante un’efficace comunicazione sulla cibersicurezza da parte della dirigenza, sostenendo apertamente le iniziative per la cibersicurezza, offrendo formazioni appropriate ai dipendenti e definendo regole chiare e specifiche al riguardo nelle politiche in materia di cibersicurezza.
PUBBLICARE POLITICHE IN MATERIA DI CIBERSICUREZZA
Dovrebbero essere definite regole chiare e specifiche nelle politiche in materia di cibersicurezza per i dipendenti sul comportamento da seguire quando usano l’ambiente, le attrezzature e i servizi informatici dell’impresa.
Tali politiche dovrebbero altresì evidenziare le conseguenze cui potrebbe andare incontro un dipendente qualora non si conformasse alle politiche. Le politiche devono essere riviste e aggiornate regolarmente.
L’articolo Guida alla cybersicurezza proviene da Portale Consulenti Sicurezza qualità ambiente bandi.