Cybersecurity: cosa fare o non fare nell'immediato ? Questo รจ il dilemmaโฆ o forse no.
- texservice13
- 22 feb 2025
- Tempo di lettura: 1 min
Vediamo le cose da fare:
Condurre unโanalisi delle vulnerabilitร per valutare la sicurezza dei sistemi informatici, delle reti e delle applicazioni, identificando eventuali punti deboli che potrebbero essere sfruttati da attaccanti per compromettere il sistema. Questa operazione deve essere eseguita su tutti gli indirizzi accessibili da internet utilizzando uno strumento altamente efficace. Al termine, applicare immediatamente tutte le correzioni piรน urgenti.
Eliminare lโaccesso ai servizi di amministrazione direttamente da internet (Desktop remoto, SSH, sftp). Non ci sono giustificazioni per non farlo. Agite subito.
Configurare password robuste per tutti gli account con privilegi amministrativi, evitando combinazioni prevedibili o deboli.
Effettuare una verifica delle vulnerabilitร sulle applicazioni web presenti nei punti di accesso online utilizzando un sistema di analisi avanzato. Se necessario, iniziare anche senza autenticazione. Una volta completata la scansione, correggere immediatamente tutte le criticitร riscontrate.
Garantire che tutti i software attivi sulla rete aziendale, in particolare quelli accessibili via internet, siano sempre aggiornati allโultima versione disponibile.
Pianificare ed eseguire backup quotidiani (o con una frequenza adeguata alle necessitร aziendali) per i server piรน critici, assicurandosi di scollegare fisicamente i dati di riserva dalla rete per evitare compromissioni.
Implementare soluzioni di protezione contro le intrusioni per tutti gli indirizzi esposti su internet, applicando regole di sicurezza predefinite per prevenire attacchi
Se queste misure non sono mai state adottate, รจ arrivato il momento di farlo senza ulteriori ritardi.