Sicurezza informatica · Consulenza per le imprese
Dati, accessi, fornitori, copie di sicurezza, persone e sistemi di intelligenza artificiale. Si guarda come lavora davvero l’azienda, si capisce dove è esposta e si stabilisce prima chi fa cosa quando qualcosa va storto.
Il punto di partenza
Contratti, listini, estratti conto, le lamentele dei clienti, la copia del documento d’identità del socio. Chi riesce a entrare lì non ha bisogno di forzare nient’altro.
La sicurezza informatica viene trascurata proprio perché non si vede finché non manca. E quasi mai il guaio arriva da un attacco da film: arriva da una password usata ovunque, da un fornitore che ha accesso a tutto, da una copia dei dati che nessuno ha mai provato a recuperare.
La consulenza serve a sapere dove l’azienda è esposta davvero e a decidere, con calma e in ordine di importanza, cosa sistemare per primo.
Cosa comprende
Non una lista di prodotti da installare, ma una fotografia di come l’azienda tratta dati, accessi e persone. Da lì si decide cosa fare prima e cosa può aspettare.
Quali strumenti usate, dove stanno i dati, cosa succederebbe se sparissero o finissero nelle mani sbagliate. Ne escono le priorità, in ordine di danno possibile.
Chi può entrare in cosa, con quali password e con quale verifica in più. Gli account di chi non lavora più con voi, le credenziali condivise, la casella che apre tutte le altre.
Il gestionale in cloud, il tecnico con l’accesso remoto, l’agenzia che gestisce il sito o il negozio online: ognuno è una porta. Si verifica cosa possono vedere e cosa succede se uno di loro si ferma.
Copie dei dati in più posti, protette e soprattutto provate. E un piano semplice per continuare a lavorare se un computer, un server o un servizio online smette di funzionare.
Molti incidenti cominciano da un’email convincente o da una telefonata ben recitata. La formazione è breve, concreta e costruita sulle situazioni che il personale incontra davvero.
Chi vede cosa, quali dati escono dall’azienda, cosa succede quando un sistema automatico sbaglia. Regole decise prima di metterlo in funzione.
Formazione del personale
Le protezioni tecniche servono. Ma spesso il problema comincia con qualcuno che, in buona fede, apre un allegato, scrive la password in una pagina falsa o esegue un pagamento richiesto con urgenza.
La sicurezza parte dalla consapevolezza di chi usa i sistemi ogni giorno. Per questo la formazione non è una lezione generica sui virus: si fa sugli strumenti dell’azienda e sui tentativi che arrivano davvero.
Intelligenza artificiale e governance
Per anni la domanda della sicurezza è stata chi può entrare. Con l’intelligenza artificiale se ne aggiunge un’altra: cosa fa, da solo, un sistema che è già dentro e che legge i documenti, risponde, prepara, invia.
Governance vuol dire una cosa semplice: chi decide cosa, con quali regole e chi ne risponde. Sono decisioni da imprenditore, non da tecnico. Il tecnico arriva dopo, a farle rispettare.
Per questo le due materie si trattano insieme: in un’azienda che usa sistemi automatici sono diventate la stessa cosa. Luca Bartolini dirige Strategic, società sammarinese che si occupa proprio di sicurezza informatica e intelligenza artificiale.
Decidere prima
E una quarta, che vale per ogni processo affidato a un sistema automatico: chi, in azienda, ne risponde.
In azienda molte informazioni sono protette solo perché nessuno sa in quale cartella stanno. Un sistema che legge tutti i documenti cancella questa protezione in un pomeriggio: i permessi si definiscono prima, e ognuno riceve solo ciò che avrebbe il diritto di aprire.
Quali dati possono andare verso servizi esterni scelti apposta, con contratti che dicono cosa ne fanno. Quali restano su sistemi sotto il vostro controllo. Quali nessun sistema automatico deve toccare.
Sbaglierà, come chiunque lavori su dati imperfetti. Servono una traccia di ogni azione, una conferma umana su ciò che arriva a clienti e fornitori, un modo semplice per fermarlo e le copie per tornare indietro.
La differenza tra un inconveniente e un danno si prepara prima, quando non sta succedendo niente.
Il percorso
Si parte da come lavorate oggi, non da un catalogo di prodotti.
Novanta minuti in video sulla tua situazione: gli strumenti che usate, i dati più delicati, i dubbi che hai già. Si può lavorare anche su un tema solo, per esempio cosa esce oggi dall’azienda senza che nessuno l’abbia deciso.
I dettagli
Due giorni sul posto con chi usa i sistemi ogni giorno e con chi li gestisce. Ricevi un documento con i punti in cui l’azienda è esposta, le priorità e le regole su dati, accessi, fornitori e sistemi automatici.
I dettagli
Le priorità diventano lavori concreti, a partire dai punti più esposti, insieme al vostro tecnico e ai vostri fornitori; se serve, anche la formazione del personale. Il preventivo arriva dopo lo studio, costruito sulle priorità emerse.
Richiedi un preventivoUn ransomware si supera con copie dei dati isolate e provate, un piano scritto prima e poche mosse ordinate nelle prime ore. Cosa fare, chi chiamare e quali notifiche scattano tra GDPR e NIS2.
26 settembre 2026Voci e volti clonati rendono più credibile la frode del falso amministratore delegato. Casi documentati, procedure interne che la fermano e scadenze NIS2 per le imprese.
20 agosto 2026Gli attacchi ai siti WordPress sono in aumento, con i cybercriminali che sfruttano una vulnerabilità del plugin Essential Addons for Elementor per ottenere accesso amministrativo.
20 maggio 2023E’ notizia di questi giorni che centinaia di migliaia di siti web stanno avendo problemi a causa di vulnerabilità molto critiche sul plugin “WP GDPR Compliance”, installato su moltissimi siti web WordPress.
9 novembre 2019
Lavoriamo insieme
Si parte da un confronto approfondito sulla situazione dell’azienda, oppure da due giorni sul posto per capire dove intervenire. Nessuna presentazione commerciale: si lavora sul concreto.
