A prima vista, sicurezza informatica e sostenibilità possono sembrare due argomenti separati. Dal punto di vista aziendale, ci sono notevoli vantaggi nell’avere in atto una solida strategia di sicurezza informatica, in particolare quando si tratta di garantire la sostenibilità e la longevità di un’azienda. Ma i collegamenti tra sicurezza informatica e sostenibilità sono molto più profondi. La sicurezza informatica è una condizione necessaria per garantire un futuro sicuro e sostenibile per tutti.
Economia digitale e società interconnessa
La digitalizzazione di ogni aspetto della nostra società, accelerata dalla pandemia, consente alle persone di interagire con il proprio mondo, amici e familiari, lavoro, intrattenimento, acquisti, operazioni bancarie e altro ancora, in modi che non sarebbero mai stati possibili. Le organizzazioni pubbliche e private di tutto il mondo, anche quelle inizialmente più critiche nei confronti della digitalizzazione, hanno rapidamente riconosciuto i vantaggi di una società interconnessa e hanno accelerato i loro sforzi di trasformazione digitale per fornire ancora più servizi ai propri cittadini, dipendenti e clienti.
- Smart cities: forniscono reti elettriche interconnesse, reti di approvvigionamento idrico, servizi igienico-sanitari, illuminazione, gestione del traffico e servizi essenziali come polizia e vigili del fuoco per rendere le nostre città luoghi più efficienti, più sostenibili e più sani in cui vivere.
- Smart buildings: includono l’accesso fisico connesso, il riscaldamento e l’aria condizionata, il risparmio energetico intelligente e i sistemi di sicurezza.
- Smart transportation: consentono alle auto intelligenti di connettersi alle reti di trasporto per gestire meglio il traffico e migliorare la sicurezza dei conducenti. Coordinano inoltre il crescente volume di merci spedite a livello locale e globale. E aiutano le persone a muoversi in modo rapido e sicuro nei loro quartieri o in tutto il mondo.
- E-health services: stanno contribuendo a migliorare l’efficienza dell’assistenza domiciliare per i malati e gli anziani e per coloro che vivono o lavorano in località remote. Le applicazioni mobili e i monitor intelligenti ricordano ai pazienti di assumere i farmaci o di misurare il polso o la pressione sanguigna. I medici possono utilizzare lo streaming di video e dati per valutare e fornire assistenza a persone remote. E le tecnologie assistite dall’intelligenza artificiale consentono procedure mediche più sicure ed efficaci, inclusa la chirurgia.
- Smart devices: ci connettono a notizie, informazioni, intrattenimento e social media. Forniscono informazioni essenziali, ci consentono di interagire e registrare il mondo che ci circonda, forniscono informazioni in tempo reale su tutto, dalla nostra salute ai nostri programmi, semplificano la comunicazione con gli altri e ci consentono di gestire transazioni finanziarie e di altro tipo con la semplice pressione di un pulsante o una parola a un assistente virtuale.
- Smart homes: ottimizzano il consumo energetico, forniscono intrattenimento intuitivo e regolano i sistemi di climatizzazione e sicurezza per garantire la salute, la sicurezza e il comfort delle famiglie.
- Smart businesses: possono fornire servizi più personalizzati ai clienti, gestire gli inventari, distribuire risorse e dati più vicino ai punti di accesso, connettere i lavoratori alle risorse e consentire a dipendenti e appaltatori di rimanere produttivi mentre lavorano da remoto.
- Connected critical infrastructures: possono essere più reattive alle richieste, adattarsi agli ambienti in evoluzione e reindirizzare i servizi essenziali per ridurre al minimo le interruzioni.
Questi esempi illustrano come il digitale sia diventato parte integrante di ogni aspetto della nostra vita: professionale, personale e sociale. E questo è solo l’inizio. Questi sistemi continueranno a diventare più sofisticati, più facili da usare e sempre più interconnessi.
La mancanza di sicurezza informatica mette a rischio la società
Oggi, quasi ogni operazione nella nostra società ed economia dipende da queste infrastrutture digitali, inclusi energia, sistemi idrici, trasporti, spedizioni, agricoltura, telecomunicazioni, assistenza sanitaria, cibo, banche e finanza, governo, acquisti, intrattenimento e servizi di emergenza in tutti i servizi pubblici e settori privati.
Quando un attacco informatico prende di mira queste infrastrutture critiche, può anche avere un impatto significativo e grave sulla sicurezza nazionale, l’economia, la sicurezza individuale e la privacy, nonché la stabilità e la continuità aziendale. Eventi recenti, come l’attacco ransomware Colonial Pipeline, lo spionaggio sponsorizzato dallo stato nordcoreano sui fornitori di energia statunitensi e l’hack di SolarWinds, sono solo alcuni esempi di quanto possano essere dirompenti le conseguenze di un attacco informatico per le infrastrutture critiche su cui facciamo affidamento.
Senza sicurezza informatica, la sostenibilità della nostra società moderna e digitalizzata è a rischio, sia per gli individui, le comunità, le imprese, le nazioni e persino l’economia globale. Questo è ciò di cui ha messo in guardia Klaus Schwab, fondatore e presidente esecutivo del World Economic Forum, quando ha aperto la conferenza Cyber Polygon 2021. Ha detto: “L’implicazione è chiara: la mancanza di sicurezza informatica è diventata un pericolo chiaro e immediato per la nostra società in tutto il mondo“. E più di recente, la criminalità informatica diffusa e l’insicurezza informatica sono apparse nel Global Risks Report 2023 del World Economic Forum di quest’anno, classificandosi all’ottavo posto in termini di probabilità e impatto, insieme a rischi come l’incapacità di mitigare il cambiamento climatico, la perdita di biodiversità e il collasso dell’ecosistema e l’erosione del coesione sociale.
Il ruolo fondamentale della sicurezza informatica nella società digitale odierna
Nel mondo digitale di oggi, la sicurezza informatica è vitale per proteggere e mantenere gli elementi fondamentali della nostra società, tra cui la sicurezza nazionale, il mantenimento della privacy digitale, la protezione delle persone, la resilienza aziendale e la garanzia della fiducia digitale.
La sicurezza informatica è una condizione della sicurezza nazionale
La vitalità delle società odierne e delle economie nazionali dipende dal cyberspazio sicuro. La guerra informatica, lo spionaggio informatico, l’hacktivismo e il terrorismo informatico incidono tutti sulla sicurezza nazionale. Garantire la sicurezza e la resilienza della società contro attivisti informatici, stati-nazione, attori delle minacce informatiche e organizzazioni di criminali informatici è fondamentale. La sicurezza informatica svolge un ruolo fondamentale nella stabilità politica, nella protezione dai danni fisici dovuti a infrastrutture critiche compromesse e nella salute economica. Adeguati sistemi di cibersicurezza accrescono il rispetto dei diritti umani e delle libertà fondamentali, la fiducia nelle istituzioni e una società equa. E tutto questo è in gioco in caso di attacco riuscito all’infrastruttura informatica di una nazione.
La sicurezza informatica è una condizione della privacy digitale
La privacy è un diritto umano. Ma nella società digitale odierna, dove il mondo è a portata di mano, il prezzo di questa comodità spesso include la condivisione di informazioni personali. Pertanto, sebbene la digitalizzazione offra un enorme potenziale per l’innovazione e il miglioramento delle nostre vite, non può venire a scapito della compromissione della privacy digitale. Garantire che tutti possano beneficiare di questi progressi, innovazioni e comodità proteggendo al contempo la privacy è fondamentale per il nostro successo come società.
I criminali informatici che rubano informazioni private e sensibili, come documenti finanziari, medici e occupazionali o informazioni rilasciate dal governo, possono esporre e interrompere la vita delle persone. Questa interruzione può richiedere mesi o anni per riprendersi.
La sicurezza informatica è una condizione per proteggere le persone
La nostra società dipende da trasporti sicuri, acqua e aria pulite, cibo e medicinali sicuri e risorse fornite da produttori che comportano anche rischi, come petrolio e gas, energia e prodotti chimici. Queste industrie non sono solo essenziali; sono anche collegati alla nostra infrastruttura digitale. Le interruzioni di questi sistemi critici, come i servizi igienico-sanitari e l’acqua pulita, o la compromissione delle misure di sicurezza negli impianti industriali a causa di un attacco informatico possono mettere in pericolo la vita delle persone.
La sicurezza informatica è una condizione di resilienza aziendale
Attacchi come ransomware e malware che prendono di mira le organizzazioni hanno un potenziale dirompente significativo. Non solo causano gravi danni alle imprese, compromettendo la sostenibilità finanziaria, il marchio, la reputazione e la fiducia dei consumatori; hanno anche un impatto sui clienti e sui consumatori che si affidano a tali organizzazioni.
Nel Pulse Survey di agosto 2022 di PwC , i dirigenti aziendali e i membri del consiglio di amministrazione hanno identificato gli attacchi informatici come il rischio aziendale numero uno. E secondo alti funzionari dell’amministrazione Biden, gli attacchi informatici più frequenti fanno ora parte della “nuova normalità” per le aziende e gli individui statunitensi. Non è più una questione se cadrai vittima di un attacco informatico, ma quando.
Dato il potenziale impatto degli attacchi informatici sulla resilienza aziendale, le organizzazioni devono disporre di supervisione, processi e procedure chiari per la sicurezza informatica. Coloro che implementano la buona governance in materia di sicurezza informatica, utilizzando governance, strumenti e processi appropriati, saranno più resilienti e sostenibili.
La sicurezza informatica è una condizione della fiducia digitale
La fiducia è un elemento essenziale di ogni transazione, dall’acquisto di beni e servizi online alla diplomazia internazionale. La fiducia digitale è l’aspettativa che le tecnologie digitali e le organizzazioni che le forniscono proteggano gli interessi delle parti interessate e sostengano le aspettative e i valori della società. Ma con la rapida evoluzione della tecnologia e degli strumenti digitali, la fiducia può essere minata, sia attraverso i comuni attacchi di phishing, in cui gli aggressori si mascherano da persona o organizzazione che conosci e di cui ti fidi per fornire malware, sia al recente aumento di sofisticati deepfake. Le previsioni suggeriscono che questa nuova minaccia aumenterà, con alcuni ricercatori che prevedono che “fino al 90% dei contenuti online potrebbe essere generato sinteticamente entro il 2026”.
Spesso utilizzati per condurre attacchi di ingegneria sociale, i deepfake, come altre forme di inganno digitale, erodono la fiducia nella tecnologia digitale e minacciano la società. I deepfake possono potenzialmente minare i risultati delle elezioni, avere un impatto sulla stabilità sociale e persino compromettere la sicurezza nazionale, in particolare nelle campagne di disinformazione. In alcuni casi, i deepfake sono stati utilizzati per manipolare l’opinione pubblica o diffondere notizie false che hanno creato sfiducia e confusione tra il pubblico. Un esempio di crimine deepfake include la creazione di messaggi audio o video fasulli da amministratori delegati o dirigenti aziendali di alto rango e l’utilizzo di software di alterazione della voce e delle immagini per impersonarli. Questi messaggi manipolati spesso contengono richieste urgenti al destinatario di trasferire denaro, divulgare informazioni sensibili o fare affermazioni false, con conseguenti reazioni pubbliche e perdite significative.
Il modo più efficace per mitigare queste minacce è aumentare la consapevolezza del problema ed educare tutti gli individui, bambini, genitori, insegnanti e forza lavoro, su questi pericoli e su come individuarli. In questo modo, possiamo ridurre l’impatto di queste campagne dannose e costruire insieme un Internet sicuro.
Conclusione
La sicurezza informatica è stata tradizionalmente trattata come un problema tecnologico. Per proteggersi dal numero sempre crescente e dalla sofisticatezza degli attacchi informatici, le aziende hanno dovuto dotarsi di tecnologie avanzate per impedire il furto di dati, proprietà intellettuale e fisica e informazioni riservate. Tuttavia, vivere in un mondo digitalizzato in cui quasi tutte le infrastrutture e i servizi critici sono connessi a Internet significa che la sicurezza informatica è diventata un elemento fondamentale per la sostenibilità della nostra società oggi e in futuro. Ecco perché la sicurezza informatica, come il cambiamento climatico, l’uguaglianza di genere, la diversità e l’etica aziendale, devono far parte dell’iniziativa di sostenibilità di ogni azienda. Ogni organizzazione deve mettere in atto le misure, i processi e la governance adeguati per garantire che il mondo digitale su cui tutti facciamo affidamento sia sicuro, affidabile e sostenibile.
(Fonte: Fortinet)
