--- title: "Sicurezza dati aziendali: i 9 errori (umani) pericolosi per l’impresa" description: La distrazione o l’ingenuità degli utenti può rappresentare un rischio per la tutela delle informazioni, soprattutto in regime di smart working. Ecco quali sono gli sbagli più comuni image: https://blog.quanture.com/hubfs/sicurezza-dati-aziendali-9-errori-umani-pericolosi.jpg --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Sicurezza dati aziendali: i 9 errori (umani) pericolosi per l’impresa 24/04/2020 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security) Con la digitalizzazione del business, le informazioni diventano l’asset competitivo più importante per qualsiasi impresa. La [**sicurezza dei dati aziendali**](https://blog.quanture.com/proteggere-network-aziendale-5-step) è quindi la conditio sine qua non per operare nella software economy, dove qualsiasi processo esecutivo o strategico si lega agli strumenti digitali.   ## **Cybersecurity: crescono le minacce nell’era del cloud** Tuttavia, tutelare la sicurezza dei dati aziendali non è banale, soprattutto nei moderni [**ambienti multicloud**](https://blog.quanture.com/sicurezza-dati-cloud-a-che-punto-siamo)dove il perimetro diventa liquido e ogni dispositivo che accede alle risorse dell’organizzazione rappresenta una vulnerabilità. C’è poco da stare tranquilli: secondo le statistiche italiane del Clusit, negli ultimi cinque anni (2014-2019), il numero di **attacchi gravi andati a buon fine** ha registrato una crescita del 91,2%, raggiungendo la cifra record di 1.670. Un quadro allarmante che non risparmia nessuna tipologia di azienda o settore e che vede tra le principali minacce malware e attacchi di **phishing** o **social engineering**. Si tratta quindi di tecniche che in molti casi fanno leva sulla distrazione o sull’ingenuità degli utenti. L’**errore umano** infatti rappresenta il tallone di Achille per la sicurezza dei dati, in cima alle preoccupazioni degli amministratori IT insieme all’obsolescenza tecnologica dei sistemi aziendali e alla difficoltà di gestione del cloud journey.   ## **Smart Working e sicurezza: l’errore umano conta** Attualmente il tema è nell’occhio del ciclone a causa dell’**emergenza Coronavirus**: la necessità di operare in **smart working**, obbliga i dipendenti a utilizzare dispositivi personali e reti domestiche per accedere alle risorse IT aziendali. Le imprese che ancora non contemplavano il lavoro da remoto, si sono trovate impreparate, senza strumenti tecnologici adeguati e soprattutto senza strategie di sicurezza idonee. I lavoratori stessi mancano in molti casi della formazione necessaria per l’utilizzo delle soluzioni digitali come le applicazioni di file sharing o di telepresence. Inoltre, hanno una **scarsa consapevolezza** sui rischi legati alla cybersecurity e possono essere facilmente raggirati.   ## **I 9 errori umani più pericolosi per la sicurezza dei dati aziendali** Ma quali sono gli errori umani considerati più pericolosi per la [sicurezza dei dati aziendali](https://blog.quanture.com/proteggere-network-aziendale-5-step)? Sintetizzando, si possono identificare nove comportamenti scorretti e rischiosi da parte di dipendenti. 1. Impiegare un **dispositivo obsoleto o non aggiornato:** il rischio di subire un attacco aumenta notevolmente se si utilizzano sistemi operativi per i quali non è più garantito il supporto oppure non sono stati effettuati gli updates di sicurezza. 2. Utilizzare **password** deboli, che non seguono le policy aziendali, che possono essere indovinate facilmente oppure che non vengono periodicamente sostituite. Uno sbaglio da evitare è l’uso di **pin a 4 cifre** per la protezione dei dispositivi mobili, che possono essere intercettati con estrema semplicità dai malintenzionati (basta anche solo un rapido sguardo sullo schermo mentre l’utente è distratto). 3. **Cliccare su link o allegati** contenuti in email sospette oppure ricevuti tramite social media o chat, che potrebbero essere veicolo di virus o altro tipo di malware. Ad esempio, i messaggi potrebbero contenere un tentativo di **phishing**: il mittente contraffatto invita l’utente a rilasciare i propri dati riservati (ad esempio, le credenziali di accesso ai servizi bancari oppure numero di carta di credito) con un pretesto di ordine tecnico. 4. Sottovalutare l’importanza di avere opportune applicazioni di sicurezza come i software **antivirus** aggiornati o i container per separare gli ambienti di lavoro aziendale e personale. 5. Utilizzare **dispositivi mobili sconosciuti** e non autorizzati dalla propria azienda (ad esempio, pen-drive e hard-drive esterni). 6. Scaricare **applicazioni provenienti da fonti non ufficiali** che potrebbero contenere malware. 7. Connettersi a **reti Wi-Fi** **unknown**, pubbliche o non adeguatamente protette. 8. Il penultimo comportamento a rischio riguarda: dimenticarsi di effettuare il **log-out** dai servizi o dai portali utilizzati al termine della sessione lavorativa. 9. Infine: allontanarsi dalla postazione senza avere inserito il **blocco** (manuale o automatico) per l’accesso al sistema.   [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/6986587/bc56b284-2fbf-41f7-a315-7f393efea97c.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/6986587/bc56b284-2fbf-41f7-a315-7f393efea97c) Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Fsicurezza-dati-aziendali-9-errori-umani-pericolosi%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Fsicurezza-dati-aziendali-9-errori-umani-pericolosi%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Fsicurezza-dati-aziendali-9-errori-umani-pericolosi%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Fsicurezza-dati-aziendali-9-errori-umani-pericolosi%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fsicurezza-dati-aziendali-9-errori-umani-pericolosi%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fsicurezza-dati-aziendali-9-errori-umani-pericolosi%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "quanture_social", "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "2023-09-04T08:41:08.588Z", "datePublished" : "2020-04-24T12:48:56.000Z", "headline" : "Sicurezza dati aziendali: i 9 errori (umani) pericolosi per l’impresa", "image" : [ "https://blog.quanture.com/hubfs/sicurezza-dati-aziendali-9-errori-umani-pericolosi.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/sicurezza-dati-aziendali-9-errori-umani-pericolosi", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "Con la digitalizzazione del business, le informazioni diventano l’asset competitivo più importante per qualsiasi impresa. La sicurezza dei dati aziendali è quindi la conditio sine qua non per operare nella software economy, dove qualsiasi processo esecutivo o strategico si lega agli strumenti digitali. Cybersecurity: crescono le minacce nell’era del cloud Tuttavia, tutelare la sicurezza dei dati aziendali non è banale, soprattutto nei moderni ambienti multicloud dove il perimetro diventa liquido e ogni dispositivo che accede alle risorse dell’organizzazione rappresenta una vulnerabilità. C’è poco da stare tranquilli: secondo le statistiche italiane del Clusit, negli ultimi cinque anni (2014-2019), il numero di attacchi gravi andati a buon fine ha registrato una crescita del 91,2%, raggiungendo la cifra record di 1.670. Un quadro allarmante che non risparmia nessuna tipologia di azienda o settore e che vede tra le principali minacce malware e attacchi di phishing o social engineering. Si tratta quindi di tecniche che in molti casi fanno leva sulla distrazione o sull’ingenuità degli utenti. L’errore umano infatti rappresenta il tallone di Achille per la sicurezza dei dati, in cima alle preoccupazioni degli amministratori IT insieme all’obsolescenza tecnologica dei sistemi aziendali e alla difficoltà di gestione del cloud journey. Smart Working e sicurezza: l’errore umano conta Attualmente il tema è nell’occhio del ciclone a causa dell’emergenza Coronavirus: la necessità di operare in smart working, obbliga i dipendenti a utilizzare dispositivi personali e reti domestiche per accedere alle risorse IT aziendali. Le imprese che ancora non contemplavano il lavoro da remoto, si sono trovate impreparate, senza strumenti tecnologici adeguati e soprattutto senza strategie di sicurezza idonee. I lavoratori stessi mancano in molti casi della formazione necessaria per l’utilizzo delle soluzioni digitali come le applicazioni di file sharing o di telepresence. Inoltre, hanno una scarsa consapevolezza sui rischi legati alla cybersecurity e possono essere facilmente raggirati. I 9 errori umani più pericolosi per la sicurezza dei dati aziendali Ma quali sono gli errori umani considerati più pericolosi per la sicurezza dei dati aziendali? Sintetizzando, si possono identificare nove comportamenti scorretti e rischiosi da parte di dipendenti. Impiegare un dispositivo obsoleto o non aggiornato: il rischio di subire un attacco aumenta notevolmente se si utilizzano sistemi operativi per i quali non è più garantito il supporto oppure non sono stati effettuati gli updates di sicurezza. Utilizzare password deboli, che non seguono le policy aziendali, che possono essere indovinate facilmente oppure che non vengono periodicamente sostituite. Uno sbaglio da evitare è l’uso di pin a 4 cifre per la protezione dei dispositivi mobili, che possono essere intercettati con estrema semplicità dai malintenzionati (basta anche solo un rapido sguardo sullo schermo mentre l’utente è distratto). Cliccare su link o allegati contenuti in email sospette oppure ricevuti tramite social media o chat, che potrebbero essere veicolo di virus o altro tipo di malware. Ad esempio, i messaggi potrebbero contenere un tentativo di phishing: il mittente contraffatto invita l’utente a rilasciare i propri dati riservati (ad esempio, le credenziali di accesso ai servizi bancari oppure numero di carta di credito) con un pretesto di ordine tecnico. Sottovalutare l’importanza di avere opportune applicazioni di sicurezza come i software antivirus aggiornati o i container per separare gli ambienti di lavoro aziendale e personale. Utilizzare dispositivi mobili sconosciuti e non autorizzati dalla propria azienda (ad esempio, pen-drive e hard-drive esterni). Scaricare applicazioni provenienti da fonti non ufficiali che potrebbero contenere malware. Connettersi a reti Wi-Fi unknown, pubbliche o non adeguatamente protette. Il penultimo comportamento a rischio riguarda: dimenticarsi di effettuare il log-out dai servizi o dai portali utilizzati al termine della sessione lavorativa. Infine: allontanarsi dalla postazione senza avere inserito il blocco (manuale o automatico) per l’accesso al sistema.", "author" : { "@type" : "Person", "name" : "quanture_social", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "1693816868595", "datePublished" : "2020-04-24 12:48:56", "description" : "La distrazione o l’ingenuità degli utenti può rappresentare un rischio per la tutela delle informazioni, soprattutto in regime di smart working. Ecco quali sono gli sbagli più comuni", "editor" : { "@type" : "Person", "name" : "quanture_social" }, "headline" : "Sicurezza dati aziendali: i 9 errori (umani) pericolosi per l’impresa", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/sicurezza-dati-aziendali-9-errori-umani-pericolosi.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/sicurezza-dati-aziendali-9-errori-umani-pericolosi", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/sicurezza-dati-aziendali-9-errori-umani-pericolosi", "wordCount" : 629 } ```