Minacce e controlli per la sicurezza dei dati
Minacce principali
- Accesso non autorizzato
- Violazioni di dati (intenzionali/accidentali)
- Perdita di dati (guasto hardware, disastro, errore)
- Malware (ransomware, spyware, virus)
- Ingegneria sociale (phishing, pretexting)
- Autenticazione debole (password scadenti, niente MFA)
Controlli chiave
- Controllo accessi: MFA, privilegio minimo, RBAC
- Crittografia: AES-256 a riposo, TLS 1.2+ in transito
- Backup e ripristino: regola 3-2-1, ripristini testati
- Sicurezza di rete: firewall, IDS/IPS, VPN, segmentazione zero-trust
- Formazione consapevolezza: simulazioni phishing, aggiornamenti policy
- Gestione vulnerabilità: cicli di patch, scanning, test di penetrazione
- Sicurezza fisica: accesso con badge, telecamere, monitoraggio ambientale
- Risposta agli incidenti: playbook, esercitazioni da tavolo, readiness forense
- Audit regolari: interni/esterni, controlli di conformità
La difesa a strati (defense-in-depth) è essenziale; nessun singolo controllo è sufficiente.