Fausto Di Domenico

Lo sviluppo di mezzi informatici sempre più potenti è accompagnato dalla nascita parallela di nuove minacce rispetto a quelle a cui oggi le organizzazioni sono preparate a far fronte. Immaginiamo di temere di subire un furto che ci sottrae un importante documento: la nostra reazione sarebbe certamente quella di correre ai ripari acquistando una cassaforte per i documenti più riservati o uno schedario con serratura per i documenti di minore importanza.

Il problema dell'informatica in generale è invece quello di non darci la percezione di ciò che accade o potrebbe accadere; tranquillizzati da un’errata convinzione crediamo di poter essere protetti da un antivirus che scaduto ma ancora funzionante, oppure usando un determinato programma per scaricare software ci illudiamo che quest'ultimo si limiterà solo ed esclusivamente a eseguire la funzione per cui crediamo sia stato programmato.

In realtà le cose non stanno proprio così, un antivirus scaduto è di fatto un programma che ha come unica funzione quella di occupare spazio sul nostro hard disk, mentre un software per scaricare programmi, musica e quant'altro potrebbe creare buchi sulle protezioni presenti nei sistemi operativi permettendo accessi indesiderati, o peggio la cancellazione di dati presenti nei nostri personal computer. Questo problema è spesso poco compreso nelle organizzazioni perché si è portati a ragionare secondo logiche pratiche piuttosto che astratte: è chiaro a chiunque che un faldone contenente tutti i contratti stipulati con un cliente deve essere riposto in un armadio con accesso limitato alle sole persone incaricate di gestire le commesse o i pagamenti. Ma non risulta altrettanto chiaro che un foglio di calcolo in cui conserviamo le stesse informazioni non dovrebbe poter essere copiato su una chiavetta, senza gli opportuni accorgimenti. Quindi la priorità per lavorare in maniera sicura ed efficiente nella propria azienda, consiste nel formare il proprio personale sui rischi informatici derivanti dalla rete e da internet, ponendo il focus sul corretto uso degli strumenti aziendali di cui si dispone.