--- title: Perché usare la crittografia dei dati? I motivi pratici description: La crittografia dei dati è un elemento fondamentale nella sicurezza aziendale, poiché è una protezione nel caso in cui altre barriere vengano meno image: https://blog.quanture.com/hubfs/smart%20working%20netmind-1.png --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Perché usare la crittografia dei dati? I motivi pratici 18/06/2020 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security) [Business Continuity](https://blog.quanture.com/tag/business-continuity) La crittografia dei dati **è un elemento fondamentale nella sicurezza aziendale**, poiché rappresenta una protezione a livello basico e strategica nel caso in cui altre barriere vengano meno.  Con il concetto di sicurezza aziendale si fa riferimento in generale a tutte le soluzioni e le infrastrutture messe in essere per evitare intrusioni, per sopperire a fail-over di singole risorse e, non meno importante, a tutte le strategie attuate per creare un buon livello di business continuity. La crittografia dei dati è un tema trasversale che coinvolge in modo decisamente ampio le infrastrutture aziendali. Una sintetica descrizione di crittografia dei dati è la seguente: un **metodo di sicurezza che prevede la codifica dei dati, quindi i dati soggetti a crittografia potranno essere correttamente interpretati da chi conosce o può accedere alla chiave utilizzata in fase di codifica**. Si tratta quindi di decodificare tali dati applicando una chiave univoca, che potrà essere pubblica, privata o condivisa. ## **1 - Protezione crittografica dei dati e memorizzazione sui sistemi** I dati sottoposti a crittografia saranno protetti nella fase di memorizzazione sui singoli dispositivi o sui server dedicati allo storage. Ciò **mette al sicuro le informazioni** nel momento in cui i singoli sistemi vengano violati, o nel caso di furto dei dispositivi personali. Lato endpoint, infatti, è possibile abilitare tecnologie crittografiche che rendono di fatto inutilizzabile il dispositivo e rendono inutile ogni tentativo di estrarre dal dispositivo la risorsa di storage per tentare il recupero dei dati. ## **2 - Crittografia dei dati nella conservazione in cloud** Nel caso di sistemi on-premise la protezione crittografica rappresenta un modo agile per offrire un ulteriore livello di protezione, ma la stessa accortezza andrebbe posta nella gestione di **volumi in cloud**. Le[soluzioni cloud](https://blog.quanture.com/sicurezza-dati-cloud-a-che-punto-siamo) consentono alla singola azienda o organizzazione di delegare al gestore del servizio le problematiche relative alla sicurezza dei dati, ma è indispensabile verificare quali siano in concreto le modalità operative messe in atto dal provider. ### Perché nel cloud serve la crittografia dei dati Non possiamo infatti considerare le infrastrutture cloud sicure a prescindere e immuni da possibili attacchi. Inoltre, a complicare lo scenario c’è **una condizione di promiscuità in cui i dati aziendali vengono gestiti** dal gestore del cloud: un medesimo sistema offre infatti servizi a più clienti, condividendo le infrastrutture e le risorse. Un buon isolamento tra le varie istanze è quindi d’obbligo e anche in questa situazione la crittografia dei dati può offrire ottimi vantaggi. ## **3 - Sicurezza con crittografia nel trasferimento dei dati** Abbiamo finora considerato condizioni statiche di conservazione dei dati e i relativi vantaggi legati all’utilizzo della **crittografia, ma anche nelle fasi di trasferimento** l’adozione di queste tecnologie può essere un indiscutibile vantaggio. In questo modo le organizzazioni possono mettersi al sicuro dal possibile furto di informazioni attraverso attacchi mirati e di *man in the middle.* ### Soluzioni per la crittografia dei dati Per il trasferimento dei dati tra i vari sistemi è fondamentale implementare soluzioni Secure Sockets Layer (**SSL**)/ Transport Layer Security (**TLS**) che garantiscano la sicurezza del collegamento e del trasferimento. In questo modo gran parte dei dati trasferiti viene sottoposta a crittografia, quindi **un possibile furto/sniffing risulterebbe decisamente complicato.** ## **4 – Smartworking, VPN e crittografia dei dati** Con scenari lavorativi sempre più orientati alla mobilità e allo **smart working** si rende necessario garantire un accesso sicuro alle infrastrutture aziendali utilizzando connessioni pubbliche, come ad esempio le utenze internet domestiche dei dipendenti. L’utilizzo di [tecnologie **VPN**](https://blog.quanture.com/vpn-e-smart-working-un-duo-inseparabile)è in questi casi assolutamente necessario perché di fatto offre un canale di comunicazione sufficientemente sicuro tra l’endpoint e le risorse aziendali. Le connessioni VPN prevedono il collegamento del terminale remoto con un server dedicato a questo servizio, o più in generale ad un gestore, e la conseguente creazione di un tunnel al cui interno ogni trasferimento di dati viene sottoposto a crittografia. In questo modo anche l’utilizzo di reti pubbliche, quindi non dedicate e presidiate con altre tecnologie, può considerarsi sufficientemente sicura. ## **5 – Crittografia dei dati e GDPR** C’è poi un ultimo aspetto che non costituisce un vantaggio per le organizzazioni, quanto piuttosto **un obbligo**, infatti anche a livello normativo e nell’ambito del **GDPR** è prevista l’adozione di soluzioni di sicurezza basate sulla crittografia dei dati a tutela delle informazioni definite sensibili. I vantaggi della crittografia dei dati per la sicurezza aziendale sono quindi molteplici ed in sintesi riguardano gli aspetti di protezione dei dati memorizzati sui dispositivi o sui server di proprietà, nei servizi in cloud, ma anche le molteplici problematiche di trasferimento in cui SSL/TTL e VPN sono tecnologie imprescindibili.   [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/6986587/3381d7d3-505b-4b84-a79d-dd7f9fc2d213.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/6986587/3381d7d3-505b-4b84-a79d-dd7f9fc2d213) Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2F5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2F5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2F5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2F5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2F5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2F5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security), [Business Continuity](https://blog.quanture.com/tag/business-continuity) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "quanture_social", "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "2023-09-04T08:47:24.171Z", "datePublished" : "2020-06-18T10:36:37.000Z", "headline" : "Perché usare la crittografia dei dati? I motivi pratici", "image" : [ "https://blog.quanture.com/hubfs/smart%20working%20netmind-1.png" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "La crittografia dei dati è un elemento fondamentale nella sicurezza aziendale, poiché rappresenta una protezione a livello basico e strategica nel caso in cui altre barriere vengano meno. Con il concetto di sicurezza aziendale si fa riferimento in generale a tutte le soluzioni e le infrastrutture messe in essere per evitare intrusioni, per sopperire a fail-over di singole risorse e, non meno importante, a tutte le strategie attuate per creare un buon livello di business continuity. La crittografia dei dati è un tema trasversale che coinvolge in modo decisamente ampio le infrastrutture aziendali. Una sintetica descrizione di crittografia dei dati è la seguente: un metodo di sicurezza che prevede la codifica dei dati, quindi i dati soggetti a crittografia potranno essere correttamente interpretati da chi conosce o può accedere alla chiave utilizzata in fase di codifica. Si tratta quindi di decodificare tali dati applicando una chiave univoca, che potrà essere pubblica, privata o condivisa. 1 - Protezione crittografica dei dati e memorizzazione sui sistemi I dati sottoposti a crittografia saranno protetti nella fase di memorizzazione sui singoli dispositivi o sui server dedicati allo storage. Ciò mette al sicuro le informazioni nel momento in cui i singoli sistemi vengano violati, o nel caso di furto dei dispositivi personali. Lato endpoint, infatti, è possibile abilitare tecnologie crittografiche che rendono di fatto inutilizzabile il dispositivo e rendono inutile ogni tentativo di estrarre dal dispositivo la risorsa di storage per tentare il recupero dei dati. 2 - Crittografia dei dati nella conservazione in cloud Nel caso di sistemi on-premise la protezione crittografica rappresenta un modo agile per offrire un ulteriore livello di protezione, ma la stessa accortezza andrebbe posta nella gestione di volumi in cloud. Le soluzioni cloud consentono alla singola azienda o organizzazione di delegare al gestore del servizio le problematiche relative alla sicurezza dei dati, ma è indispensabile verificare quali siano in concreto le modalità operative messe in atto dal provider. Perché nel cloud serve la crittografia dei dati Non possiamo infatti considerare le infrastrutture cloud sicure a prescindere e immuni da possibili attacchi. Inoltre, a complicare lo scenario c’è una condizione di promiscuità in cui i dati aziendali vengono gestiti dal gestore del cloud: un medesimo sistema offre infatti servizi a più clienti, condividendo le infrastrutture e le risorse. Un buon isolamento tra le varie istanze è quindi d’obbligo e anche in questa situazione la crittografia dei dati può offrire ottimi vantaggi. 3 - Sicurezza con crittografia nel trasferimento dei dati Abbiamo finora considerato condizioni statiche di conservazione dei dati e i relativi vantaggi legati all’utilizzo della crittografia, ma anche nelle fasi di trasferimento l’adozione di queste tecnologie può essere un indiscutibile vantaggio. In questo modo le organizzazioni possono mettersi al sicuro dal possibile furto di informazioni attraverso attacchi mirati e di man in the middle. Soluzioni per la crittografia dei dati Per il trasferimento dei dati tra i vari sistemi è fondamentale implementare soluzioni Secure Sockets Layer (SSL)/ Transport Layer Security (TLS) che garantiscano la sicurezza del collegamento e del trasferimento. In questo modo gran parte dei dati trasferiti viene sottoposta a crittografia, quindi un possibile furto/sniffing risulterebbe decisamente complicato. 4 – Smartworking, VPN e crittografia dei dati Con scenari lavorativi sempre più orientati alla mobilità e allo smart working si rende necessario garantire un accesso sicuro alle infrastrutture aziendali utilizzando connessioni pubbliche, come ad esempio le utenze internet domestiche dei dipendenti. L’utilizzo di tecnologie VPN è in questi casi assolutamente necessario perché di fatto offre un canale di comunicazione sufficientemente sicuro tra l’endpoint e le risorse aziendali. Le connessioni VPN prevedono il collegamento del terminale remoto con un server dedicato a questo servizio, o più in generale ad un gestore, e la conseguente creazione di un tunnel al cui interno ogni trasferimento di dati viene sottoposto a crittografia. In questo modo anche l’utilizzo di reti pubbliche, quindi non dedicate e presidiate con altre tecnologie, può considerarsi sufficientemente sicura. 5 – Crittografia dei dati e GDPR C’è poi un ultimo aspetto che non costituisce un vantaggio per le organizzazioni, quanto piuttosto un obbligo, infatti anche a livello normativo e nell’ambito del GDPR è prevista l’adozione di soluzioni di sicurezza basate sulla crittografia dei dati a tutela delle informazioni definite sensibili. I vantaggi della crittografia dei dati per la sicurezza aziendale sono quindi molteplici ed in sintesi riguardano gli aspetti di protezione dei dati memorizzati sui dispositivi o sui server di proprietà, nei servizi in cloud, ma anche le molteplici problematiche di trasferimento in cui SSL/TTL e VPN sono tecnologie imprescindibili.", "author" : { "@type" : "Person", "name" : "quanture_social", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "1693817244177", "datePublished" : "2020-06-18 10:36:37", "description" : "La crittografia dei dati è un elemento fondamentale nella sicurezza aziendale, poiché è una protezione nel caso in cui altre barriere vengano meno", "editor" : { "@type" : "Person", "name" : "quanture_social" }, "headline" : "Perché usare la crittografia dei dati? I motivi pratici", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/smart%20working%20netmind-1.png", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/5-vantaggi-della-crittografia-dei-dati-per-la-sicurezza-aziendale", "wordCount" : 759 } ```