World Backup Day: il fattore umano coinvolto in oltre l'85% delle violazioni

In occasione del World Backup Day, la giornata mondiale dedicata alla copia di sicurezza dei dati, emergono sempre più minacce informatiche che, nella quotidianità, coinvolgono professionisti e imprese.

Il fattore umano viene chiamato in causa nell’85% delle violazioni che possono innescare phishing e furto di credenziali. Le aziende si difendono a suon d’investimenti: il mercato di riferimento raggiungerà infatti quota 9,8 miliardi di dollari nel 2027 (+78% sul 2021). 

Secondo il Verizon Data Breach Incident Report, che ha analizzato quasi 80mila incidenti informatici avvenuti in 88 nazioni, l'interazione umana è stata coinvolta in oltre l'85% delle violazioni. Mail di phishing a cui si è data una risposta, password facilmente intuibili, uso improprio dei privilegi del sistema informatico della rete aziendale o semplici errori che hanno portato ad infezioni da malware: in tutti questi casi è l’elemento umano a spalancare la porta ai cybercriminali. Un recente sondaggio di Apricorn ha evidenziato come il 50% degli intervistati abbia subito una perdita di dati a causa del mancato backup o di una duplicazione non riuscita, mentre oltre il 60% ha dichiarato di non essere tenuto a svolgere un ruolo attivo nel backup dei database aziendali. 

L'impatto dello smart working 

Questi sono numeri preoccupanti se si mettono in relazione alla grande quantità di dati che nell’ultimo periodo si è spostata dalle reti aziendali a quelle domestiche con l’adozione sempre più massiva dello smart working. “Ci sono due temi cruciali che s’intrecciano quando parliamo di backup per la corretta gestione dei dati personali e sensibili: data loss e data leak – afferma Jacopo Tenconi, GDPR Specialist di Primeur Group, multinazionale italiana leader nei servizi di data integration e data protection – Da un lato, infatti, le aziende devono prevenire il data loss facendo il backup dei loro dati in modo tale da poterli recuperare quando vengono accidentalmente o illegalmente cancellati. Spesso, però, gli ambienti di backup sono gestiti in maniera meno accurata rispetto a quelli di produzione: è proprio in questi casi che le aziende si espongono a maggiori rischi. Quindi al fine di prevenire gli eventi di data loss, ossia la perdita di informazioni sensibili, le aziende si espongono a rilevanti rischi di data leak, ovvero il trasferimento non autorizzato di informazioni riservate”. 

Nello scenario post pandemico, le aziende hanno dovuto trovare un modo per proteggere i loro dati quando la maggior parte dei propri dipendenti si è trovata improvvisamente a lavorare forzatamente da casa con l’adozione dello smart working. Per questo le organizzazioni hanno aumentato gli investimenti: il mercato del backup e dei software di ripristino sta crescendo annualmente del 10% e arriverà a 9,8 miliardi di dollari nel 2027, con un incremento del +78% rispetto ai 5,5 del 2021. Tra i più richiesti c’è una forte accelerazione verso i servizi cloud, dove le aziende hanno migrato una parte dei loro dati convinte di aver trovato un ambiente dove i file fossero facilmente condivisibili con il sistema aziendale e, allo stesso tempo, al sicuro. Purtroppo non è stato così.

Nuove modalità di attacco 

Lo studio di Verizon ha messo in evidenza come gli attacchi alle applicazioni web, come l’accesso al cloud aziendale, rappresentino il 39% di tutte le violazioni e ha messo in primo piano anche le modalità con cui cybercriminali stanno cercando di approfittare delle vulnerabilità umane e sfruttare una maggiore dipendenza dalle infrastrutture digitali. 

È interessante notare come 2 delle 3 principali cause di data loss si riferiscano a problemi con il sistema di backup: secondo il recente report di IDC Research “The State of Data Protection and Disaster Recovery”, il motivo principale relazionato alla perdita dei dati da parte delle aziende è attribuita all'intervallo di tempo tra i backup, che per la maggior parte delle organizzazioni rimane di 24 ore (61%).

I sistemi di backup e ripristino, inoltre, non sempre sono affidabili: il 45% degli intervistati, infatti, non è riuscito a recuperare i dati che erano andati persi. “Ci sono una serie di buone norme che le aziende dovrebbero seguire per evitare episodi di data leak – prosegue Tenconi – Occorre identificare la presenza di dati personali e/o sensibili all’interno dei backup e andare ad effettuare una cifratura di questi ultimi al fine di renderli incomprensibili a chi non possiede le chiavi per decriptarli. Risulta importante, inoltre, fare dei backup geodistribuiti per evitare la perdita di dati a causa di catastrofi naturali o legate a eventi socio-politici e fare anche dei backup incrementali in maniera da poter risalire alla storia delle modifiche; quest’ultimo accorgimento implica un’ottima gestione dello storage dei dati di backup che risulta più complessa rispetto a quelli di produzione. Aggiungo inoltre che è fondamentale che le macchine di backup accedano ai dati di produzione e non viceversa. Infatti, se malintenzionati dovessero essere in grado di bucare la macchina principale, questi non dovrebbero essere in grado di accedere alla macchina di backup”. 

Vademecum con 10 consigli

Gli esperti di Primeur Group hanno individuato alcune strategie utili   

1. Identificare la presenza di dati all'interno delle singole fonti e, successivamente, effettuare la cifratura e il mascheramento degli stessi per renderli incomprensibili ad occhi indiscreti. 

2. Mettere a terra backup geodistribuiti con l’obiettivo di evitare la perdita di dati a causa di catastrofi naturali e non, le quali sono costantemente monitorate dagli esperti del settore.

3. Creare backup in aree militarizzate: in questo modo risulta più facile e sicuro effettuare azioni mirate e precise senza correre il rischio di essere rintracciati da eventuali minacce.

4. Effettuare backup incrementali: in questo modo è possibile risalire alla storia delle modifiche e gestire in maniera ottimale lo storage dei dati di backup.

5. Predisporre che le macchine di backup accedano ai dati di produzione e non viceversa: nel caso in cui queste non riescano ad effettuare l’accesso, è impossibile procedere con ulteriori processi.

6. Elaborare un adeguato disaster recovery, ovvero un piano di misure tecnologiche atte a ripristinare sistemi e infrastrutture necessarie all’erogazione di business services per le imprese.

7. Tenere in considerazione il fattore ridondanza: i backup singoli non sono infallibili e, quindi, risulta importante moltiplicare le attività, archiviando il tutto tramite diversi fornitori di cloud.

8. Crittografare i singoli backup: questa azione mirata riduce al minimo possibili episodi di hackeraggio di dati e sistemi, garantendo così massima protezione.

9. Seguire la regola del 3-2-1: al giorno d’oggi è necessario avere almeno tre copie dei dati, mantenere il loro backup su due diversi tipi di archiviazione, di cui una fuori sede.