Negli ultimi mesi si parla sempre più spesso di attacchi informatici, anche contro aziende ed enti italiani. Viene da pensare che riguardino solo le grandi organizzazioni, ma non è così: le piccole e medie imprese sono spesso un bersaglio più facile, proprio perché hanno meno tempo e meno persone da dedicare alla sicurezza.
La buona notizia è che la maggior parte dei problemi nasce da poche abitudini sbagliate. Correggerle non richiede competenze tecniche, ma un po' di metodo.
1. Password diverse e verifica in due passaggi
Usare la stessa password per la posta, la banca e il gestionale è come avere un'unica chiave per casa, ufficio e auto: se la perdi, perdi tutto. Ogni servizio importante dovrebbe avere una password sua, lunga e non legata a nomi o date. Un gestore di password, cioè un programma che le ricorda al posto tuo, rende la cosa molto più semplice.
Dove è possibile, attiva la verifica in due passaggi: oltre alla password serve un codice ricevuto sul telefono. Anche se qualcuno scoprisse la password, senza il telefono non entra. In Pcommerce l'autenticazione a due fattori è disponibile per l'accesso al gestionale.
2. Ognuno vede solo quello che gli serve
Non tutti in azienda devono poter fare tutto. Chi prepara le spedizioni non ha bisogno di modificare i listini, chi fa le fatture non deve poter cancellare clienti. Dare a ciascuno solo i permessi necessari limita i danni di un errore e di un account rubato.
In Pcommerce ogni persona ha il suo accesso con ruoli e permessi personalizzati: con la gestione degli operatori puoi crearne quanti ne servono, senza far girare la stessa utenza tra più colleghi. Quando qualcuno lascia l'azienda, il suo accesso si disattiva in un attimo.
3. Tenere traccia di chi fa cosa
Quando qualcosa non torna, la prima domanda è sempre: chi ha cambiato questo dato, e quando? Senza un registro delle operazioni la risposta è un'indagine tra colleghi. Il registro delle attività di Pcommerce tiene traccia delle modifiche, così si ricostruisce cosa è successo senza sospetti e senza perdite di tempo.
4. Aggiornare sempre, senza rimandare
Molti attacchi sfruttano difetti già corretti dai produttori, su computer e programmi che nessuno ha aggiornato. Accetta gli aggiornamenti del sistema operativo e del browser, e sostituisci i dispositivi che non ne ricevono più. Pcommerce è un servizio in cloud: gli aggiornamenti, comprese le correzioni di sicurezza, arrivano da soli, senza interventi da parte tua.
5. Copie di sicurezza che funzionano davvero
Un backup serve solo se si riesce a ripristinarlo. Tieni almeno una copia dei dati importanti fuori dall'ufficio e scollegata dalla rete, e ogni tanto prova a recuperare un file per vedere se funziona. Per i dati del gestionale e dell'ecommerce, Pcommerce esegue backup automatici con copie in luoghi diversi, sulla stessa infrastruttura cloud che ospita il servizio.
6. Se succede qualcosa
- Non spegnere tutto in preda al panico e non cancellare nulla: scollega il dispositivo sospetto dalla rete.
- Cambia subito le password coinvolte, partendo da posta elettronica e banca.
- Avvisa chi gestisce i tuoi sistemi e, se ci sono dati di clienti coinvolti, valuta con il tuo consulente gli obblighi di comunicazione previsti dalla normativa sulla privacy.
La sicurezza non è un prodotto da comprare una volta, ma un'abitudine di tutto il gruppo. Per le truffe che arrivano via email, la porta d'ingresso più comune, leggi anche come riconoscere le email truffa. Le funzioni di protezione di Pcommerce sono descritte nella pagina delle funzionalità.
