Gli attacchi informatici sono in aumento, e sempre più spesso sono le piccole imprese a essere prese di mira.
La cybercriminalità è un’industria multimiliardaria che comprende una vasta gamma di minacce, dal frode al furto di credenziali. La maggior parte di questi attacchi ha origine con attacchi di phishing(new window) — truffe che cercano di ingannarti per farti rivelare dati sensibili o scaricare malware. Il Gruppo di Lavoro Anti-Phishing (APWG) ha registrato oltre 1 milione di attacchi di phishing(new window) solo nell’ultimo trimestre del 2023 — un totale senza precedenti.
Le piccole imprese possono pensare di essere troppo piccole per essere un bersaglio, ma sono sempre più vulnerabili a causa dell’aumento degli attacchi informatici automatizzati, secondo Forbes(new window). I cybercriminali utilizzano software per scandagliare Internet alla ricerca di bersagli facili, trovando spesso piccole imprese con reti meno sicure. Le conseguenze finanziarie potrebbero essere devastanti.
La società di sicurezza Kaspersky stima(new window) il costo degli attacchi informatici per le piccole e medie imprese intorno ai 86.500 dollari per attacco e per le imprese “un’enorme” cifra di 861.000 dollari ciascuno. Queste cifre includono affari persi, denaro speso in pubbliche relazioni, pagamento di professionisti IT per risolvere il problema e così via.
Questo articolo offre strategie semplici e facili da implementare per proteggere la tua piccola impresa dagli attacchi informatici, che potrebbero farti risparmiare denaro a lungo termine.
- Come prevenire il phishing
- Come prevenire le violazioni dei dati
- Mantieni la tua attività al sicuro con Proton
Come prevenire il phishing, la più grande minaccia per la tua attività
Una prevenzione efficace richiede un approccio ampio per proteggere la tua attività. Questo include forti difese anti-malware, politiche di sicurezza robuste(new window) (con adeguata formazione ed educazione per il personale) e monitoraggio continuo dei tuoi sistemi.
Impiegato come parte di un approccio olistico alla cyberdifesa, Proton Mail è un servizio di email crittografata orientato alla privacy che può aiutare a proteggere il tuo team contro alcune delle minacce informatiche più comuni legate alle email.
Utilizza gli alias hide-my-email
Un modo efficace per difendersi dagli attacchi via email è limitare il numero di persone che conoscono i tuoi veri indirizzi email.
Proton ti consente di creare più indirizzi email (inclusi indirizzi email che utilizzano il dominio personalizzato della tua azienda con un piano Proton for Business). Inoltre, gli alias hide-my-email in Proton Mail sono un modo per proteggere la tua identità, controllare lo spam e prevenire il phishing.
Gli alias hide-my-email sono indirizzi email unici e generati casualmente che puoi condividere pubblicamente invece del tuo vero indirizzo email, il che significa che puoi creare account, ricevere email e rispondere nella tua casella di Proton Mail senza rivelare la tua identità.
Quando crei un account per un servizio online, ad esempio, puoi fornire un alias hide-my-email per evitare di essere tracciato o attaccato da hacker se il tuo indirizzo email viene mai esposto in una violazione dei dati. Con gli alias hide-my-email, puoi disattivarli facilmente se vengono mai divulgati.
Puoi creare fino a 10 alias hide-my-email con un piano Proton Mail Essentials. Il piano Business di Proton ti permetterà di avere un numero illimitato di alias per crearne quanti ne hai bisogno. Troverai i tuoi alias di hide-my-email nel nostro nuovo Centro Sicurezza di Proton Mail.
Scopri di più sugli alias di hide-my-email con Proton Mail(new window)
Conferma i link
Una strategia utilizzata dagli aggressori consiste nell’inserire link dannosi in email che sembrano provenire da fonti affidabili.
Esiste una semplice ma efficace difesa contro il phishing in tutte le nostre app. Le nostre app ti chiedono di confermare che desideri aprire un link esterno da un’email. Ti consigliamo vivamente di cogliere sempre questa opportunità per leggere l’intero link e verificare che sia autentico.
Approfondisci la conferma dei link
Verifica dell’indirizzo
Questa funzionalità avanzata è come condividere una parola magica o una stretta di mano segreta con i tuoi colleghi, clienti o contatti commerciali, che conferma che sono chi dicono di essere. Ciò impedisce agli hacker di manipolare le chiavi di crittografia per intercettare i messaggi.
Il tuo account Proton Mail ti permette di fidarti manualmente di una “stretta di mano segreta” — o chiave PGP — per contatti specifici.
Approfondisci la verifica degli indirizzi
Icone di lucchetto
Proton Mail rende facile distinguere se un’email in arrivo è crittografata e sicura. La crittografia end-to-end e la crittografia a zero accesso assicurano che nessun attacco informatico ai server di Proton possa rivelare le tue email, file, contatti e altri dati.
Puoi identificare lo stato di crittografia delle email che ricevi prestando attenzione alle icone di lucchetto mostrate su ogni email.
- Un lucchetto blu significa che la posta elettronica sicura è stata inviata da un indirizzo Proton Mail. Non è possibile contraffare email(new window) da account Proton Mail.
- Se la tua organizzazione utilizza Proton Mail, ciò fornisce anche una garanzia che qualcuno all’interno della tua organizzazione ha inviato l’email.
- Un lucchetto verde denota un messaggio firmato con PGP. Una firma PGP garantisce che il mittente sia genuino e che il messaggio non sia stato alterato.
- Un lucchetto blu o verde con un segno di spunta mostra che hai scelto manualmente le chiavi da fidare con questo contatto (Verifica dell’indirizzo).
Scopri di più su come verificare lo stato della crittografia usando le icone dei lucchetti
Scopri di più su come proteggerti dagli attacchi di phishing
Proteggi le tue password
Gli hacker spesso prendono di mira e rubano database pieni di password degli utenti, il che può rivelarsi dannoso per una piccola impresa con risorse limitate.
Se i tuoi dipendenti riutilizzano le stesse password su account diversi, una violazione può portare al compromesso di più account, inclusi quelli aziendali che contengono informazioni inestimabili. Una sola fuga di notizie può causare danni irreversibili.
Un gestore di password affidabile può aiutarti a prevenire che ciò accada. Con Proton Pass, tu e i tuoi dipendenti potete generare password forti e uniche per ogni account per limitare le possibilità di una violazione dei dati. Un account Proton for Business ti dà accesso a Proton Pass, che include 50 casseforti e alias illimitati.
Se tuttavia gli hacker dovessero rubare le tue credenziali di accesso, avere l’autenticazione a due fattori (2FA) aggiunge un ulteriore livello di sicurezza per proteggere la tua azienda, richiedendo non solo una password ma anche un secondo fattore – come un codice di accesso usa e getta sul tuo telefono – per accedere a un account. Proton Pass include un autenticatore a due fattori integrato.
E gli utenti di Proton for Business possono persino impore il 2FA a tutto il team, consentendo ai proprietari di azienda di applicare uno standard di sicurezza superiore.
Proton Sentinel
Tutti coloro che dispongono di un account Proton for Business hanno accesso al nostro programma di alta sicurezza Proton Sentinel, che funziona sia per Proton Mail che per Proton Pass e ha bloccato migliaia di attacchi di takeover degli account(new window) dal suo lancio nell’agosto 2023.
Proton Sentinel impedisce agli aggressori di ottenere i tuoi dati anche se sono riusciti a rubare il tuo username e password Proton. Questa è una funzionalità che non troverai utilizzando altri popolari provider di email.
Utilizzando intelligenza artificiale ed esperienza umana, Proton Sentinel rileva e blocca rapidamente tentativi sospetti di prendere il controllo degli account, sfruttando le conoscenze scoperte dagli sviluppatori di Proton durante la creazione di sistemi anti-abuso che proteggono oltre 100 milioni di account.
Scopri di più su Proton Sentinel(new window)
Come prevenire le violazioni dei dati
Una violazione dei dati si verifica quando informazioni sensibili detenute da un’azienda vengono rese disponibili in modo non autorizzato. Le violazioni dei dati possono portare a che i concorrenti ottengano accesso a informazioni che dovrebbero essere riservate sul funzionamento interno della tua azienda. Tuttavia, le violazioni dei dati più devastanti, di alto profilo e comuni sono quelle in cui un’azienda rivela dettagli personali appartenenti a utenti e clienti.
Ad esempio, nel luglio 2022, Uber ha ammesso una violazione dei dati del 2016(new window) che ha colpito 57 milioni di passeggeri e autisti e che ha pagato agli aggressori 100.000 dollari per mantenere segreta la violazione. Ancora più drammaticamente, T-Mobile ha subito una violazione dei dati nel 2021 che ha colpito circa 76 milioni di utenti, risultando in un risarcimento di 350 milioni di dollari in una causa collettiva(new window).
Ma ci sono diversi passaggi che tu e i tuoi dipendenti potete compiere per salvaguardare i vostri dati e prevenire violazioni simili su scala più ridotta.
Usa la crittografia ogni volta che è possibile
Le email inviate tra utenti Proton sono crittografate end-to-end (E2EE). È anche possibile inviare email E2EE a utenti non Proton utilizzando PGP o Email Protette da Password. Questo significa che sono crittografate sul tuo dispositivo e possono essere lette solo dal destinatario previsto. Nessun altro, inclusi noi, può leggerle.
Non abbiamo controllo su come le email non E2EE inviate a persone che non usano Proton Mail vengono memorizzate sui server dei loro provider, ma quando sono conservate sui nostri server, sono protette utilizzando la crittografia a zero accesso. Ovvero, sono crittografate utilizzando la tua chiave pubblica, quindi solo tu puoi decifrarle. Ancora una volta, nessun altro, inclusi noi, può leggerle.
A differenza di altri servizi di email che possono decifrare i dati sui loro server, Proton non conserva chiavi di decifratura, il che significa che in caso di violazione dei dati nessun hacker potrebbe ottenere altro che file crittografati, che sono inutili senza la tua password.
Scopri come funziona l’email crittografata(new window)
(new window)Scopri di più su come prevenire una violazione dei dati(new window)
Forma i tuoi dipendenti
Nessuno dei passaggi di questo articolo avrà impatto se i tuoi dipendenti non sono formati per metterli in pratica. I tuoi dipendenti sono la prima e ultima linea di difesa contro gli attacchi informatici.
È essenziale rafforzare il tuo personale con linee guida utili e chiare che dettaglino le penalità per la violazione delle politiche aziendali per qualsiasi piano di cybersecurity efficace. Ciò significa che tutti i dipendenti dovrebbero essere ben informati non solo sugli attacchi di phishing(new window), ma anche sulle migliori pratiche per password sicure, servizi crittografati e su chi contattare per supporto.
Almeno, usare Proton Mail per le comunicazioni di affari della tua organizzazione è una soluzione semplice e pratica per salvaguardare il tuo team e dati preziosi.
Per scoprire come Proton Mail può aiutare a proteggere il tuo business, contatta il nostro team di vendita a enterprise@proton.me.
Mantieni il tuo business al sicuro con Proton
Mentre altre aziende sono costruite per creare valore per gli inserzionisti, il nostro modello di business è piuttosto diverso. Tutti i nostri ricavi provengono da abbonati che effettuano l’upgrade per più spazio di archiviazione e funzionalità aggiuntive. Questo modello di business ci obbliga a dare priorità alla privacy e alla sicurezza della nostra comunità su tutto il resto, e abbiamo progettato l’intera piattaforma per riflettere questo. Ogni funzionalità è stata creata per proteggere i tuoi dati preziosi.
Proton non è nato in Silicon Valley. È iniziato come un progetto finanziato collettivamente guidato da scienziati che si sono incontrati al CERN (l’Organizzazione Europea per la Ricerca Nucleare) con la missione di lottare per un internet che sia privato per impostazione predefinita.
Abbiamo costruito Proton per servire quella missione, inclusa l’aiuto a proteggere la tua piccola impresa con strumenti facili da usare che possono prevenire attacchi devastanti dal minacciare la tua esistenza.
