Vai al contenuto
Contatti
Menu

Consulente di sicurezza informatica

Si sente dire«A noi non capiterà mai.»

Detto chiaro Le truffe online colpiscono anche le piccole attività. Si parte da accessi, copie dei dati e posta.

Consulente di sicurezza informatica: le regole si decidono prima dell’incidente

Luca Bartolini è consulente di sicurezza informatica a San Marino per professionisti, studi e piccole imprese. Controlla email, password, copie dei dati e abitudini, e insegna a riconoscere le truffe, comprese quelle fatte con l’intelligenza artificiale.

Come lavoriamo Parliamo della tua azienda
  • Un quadro unicodati, accessi, fornitori, copie, persone e AI
  • Sicurezza e AItrattate insieme, perché ormai si toccano
  • In tutta Italiain video oppure direttamente in azienda

Nella casella email c’è tutto

Perché serve un consulente di sicurezza informatica

Contratti, listini, estratti conto, le lamentele dei clienti, la copia del documento d’identità del socio. Chi riesce a entrare lì non ha bisogno di forzare nient’altro.

La sicurezza informatica viene trascurata proprio perché non si vede finché non manca. E quasi mai il guaio arriva da un attacco da film: arriva da una password usata ovunque, da un fornitore che ha accesso a tutto, da una copia dei dati che nessuno ha mai provato a recuperare.

La consulenza serve a sapere dove l’azienda è esposta davvero e a decidere, con calma e in ordine di importanza, cosa sistemare per primo. È la cybersecurity detta in modo semplice, senza vendere prodotti.

Sei aree, un unico quadro

Che cosa controlla una consulenza di sicurezza informatica

Non una lista di prodotti da installare, ma una fotografia di come l’azienda tratta dati, accessi e persone. Da lì si decide cosa fare prima e cosa può aspettare.

  • Valutazione dei rischi

    Quali strumenti usate, dove stanno i dati, cosa succederebbe se sparissero o finissero nelle mani sbagliate. Ne escono le priorità, in ordine di danno possibile.

  • Dati e accessi

    Chi può entrare in cosa, con quali password e con quale verifica in più. Gli account di chi non lavora più con voi, le credenziali condivise, la casella che apre tutte le altre.

  • Fornitori e software esterni

    Il gestionale in cloud, il tecnico con l’accesso remoto, l’agenzia che gestisce il sito o il negozio online: ognuno è una porta. Si verifica cosa possono vedere e cosa succede se uno di loro si ferma.

  • Copie di sicurezza e continuità

    Copie dei dati in più posti, protette e soprattutto provate. E un piano semplice per continuare a lavorare se un computer, un server o un servizio online smette di funzionare.

  • Persone, truffe e phishing

    Molti incidenti cominciano da un’email convincente o da una telefonata ben recitata. La formazione è breve, concreta e costruita sulle situazioni che il personale incontra davvero.

  • Sistemi di intelligenza artificiale

    Chi vede cosa, quali dati escono dall’azienda, cosa succede quando un sistema automatico sbaglia. Regole decise prima di metterlo in funzione.

Formazione alla prudenza

Formazione sulla sicurezza informatica contro truffe e phishing

Le protezioni tecniche servono. Ma spesso il problema comincia con qualcuno che, in buona fede, apre un allegato, scrive la password in una pagina falsa o esegue un pagamento richiesto con urgenza.

La sicurezza parte dalla consapevolezza di chi usa i sistemi ogni giorno. Per questo la formazione non è una lezione generica sui virus. Si fa sugli strumenti dello studio o dell’azienda e sui tentativi che arrivano davvero, compresi quelli costruiti con l’intelligenza artificiale.

  • L’email del fornitore che comunica un nuovo IBAN
  • Il messaggio urgente del titolare che chiede un bonifico riservato
  • La voce clonata di un titolare o di un familiare che chiede soldi con urgenza
  • La pagina di accesso identica a quella vera, tranne l’indirizzo
  • La telefonata del finto tecnico che chiede di installare un programma

La frode del falso amministratore delegato con voce e video falsi

Professionisti e piccoli studi

Sicurezza informatica per uno studio professionale o una piccola attività

Uno studio di poche persone usa gli stessi strumenti di un’azienda, con meno tempo per pensarci. Con Luca Bartolini si parte da una sessione sulla situazione dello studio e si mette in fila che cosa sistemare prima.

  • Email, PEC, banca e password

    La verifica in due passaggi sugli account che aprono tutti gli altri, password diverse per ogni servizio e un gestore delle password al posto del foglio nel cassetto.

  • Copie dei dati

    Copie in più posti, almeno una fuori dallo studio, e una prova di recupero fatta davvero.

  • Fornitori e persone

    Chi entra da remoto e in che cosa, e una breve formazione per riconoscere le richieste di pagamento false.

Intelligenza artificiale e governance

Quando un sistema automatico è già dentro l’azienda

Per anni la domanda della sicurezza è stata chi può entrare. Con l’intelligenza artificiale se ne aggiunge un’altra: cosa fa, da solo, un sistema che è già dentro e che legge i documenti, risponde, prepara, invia.

Governance vuol dire una cosa semplice: chi decide cosa, con quali regole e chi ne risponde. Sono decisioni da imprenditore, non da tecnico. Il tecnico arriva dopo, a farle rispettare.

Per questo le due materie si trattano insieme: in un’azienda che usa sistemi automatici sono diventate la stessa cosa. Luca Bartolini dirige Strategic, società sammarinese che si occupa proprio di sicurezza informatica e intelligenza artificiale.

Come queste regole si applicano al Company Brain

Decidere prima

Tre domande di sicurezza prima di accendere un sistema di intelligenza artificiale

E una quarta, che vale per ogni processo affidato a un sistema automatico: chi, in azienda, ne risponde.

  • Chi vede cosa

    In azienda molte informazioni sono protette solo perché nessuno sa in quale cartella stanno. Un sistema che legge tutti i documenti cancella questa protezione in un pomeriggio: i permessi si definiscono prima, e ognuno riceve solo ciò che avrebbe il diritto di aprire.

  • Cosa esce dall’azienda

    Quali dati possono andare verso servizi esterni scelti apposta, con contratti che dicono cosa ne fanno. Quali restano su sistemi sotto il vostro controllo. Quali nessun sistema automatico deve toccare.

  • Cosa succede quando sbaglia

    Sbaglierà, come chiunque lavori su dati imperfetti. Servono una traccia di ogni azione, una conferma umana su ciò che arriva a clienti e fornitori, un modo semplice per fermarlo e le copie per tornare indietro.

La differenza tra un inconveniente e un danno si prepara prima, quando non sta succedendo niente.

Il percorso

Come si lavora sulla sicurezza della tua azienda

Si parte da come lavorate oggi, non da un catalogo di prodotti.

  1. Fig. 1

    Sessione di approfondimento

    Novanta minuti in video sulla tua situazione: gli strumenti che usate, i dati più delicati, i dubbi che hai già. Si può lavorare anche su un tema solo, per esempio cosa esce oggi dall’azienda senza che nessuno l’abbia deciso.

    I dettagli

  2. Fig. 2

    Studio in azienda

    Due giorni sul posto con chi usa i sistemi ogni giorno e con chi li gestisce. Ricevi un documento con i punti in cui l’azienda è esposta, le priorità e le regole su dati, accessi, fornitori e sistemi automatici.

    I dettagli

  3. Fig. 3

    Gli interventi

    Le priorità diventano lavori concreti, a partire dai punti più esposti, insieme al vostro tecnico e ai vostri fornitori; se serve, anche la formazione del personale. Il preventivo arriva dopo lo studio, costruito sulle priorità emerse.

    Richiedi un preventivo

Domande frequenti

Domande frequenti

Come controlla la propria sicurezza informatica uno studio di poche persone?
Con poche domande, in ordine. Chi entra nelle email e nella PEC e con quale verifica in più, dove stanno le copie dei dati e se sono mai state provate, quali fornitori hanno accesso e a che cosa, come si riconosce una richiesta di pagamento falsa. Le risposte dicono che cosa sistemare per primo.
Siamo un’azienda piccola: ha senso una consulenza di sicurezza informatica?
Sì. Le aziende piccole usano gli stessi strumenti delle grandi — email, banca online, gestionale in cloud, fornitori con accesso remoto — ma con meno controlli e spesso senza nessuno che se ne occupi. Il lavoro si dimensiona sull’azienda: in una realtà piccola le priorità sono poche e chiare.
Abbiamo già un tecnico informatico di fiducia. A cosa serve una consulenza?
Il tecnico fa funzionare i sistemi, e spesso lo fa bene. La consulenza guarda l’insieme e le decisioni che non sono tecniche: chi deve accedere a cosa, quali rischi accettare, cosa succede se un fornitore non è raggiungibile il giorno sbagliato. Si lavora insieme a lui, e il documento finale è scritto anche per lui.
La consulenza ci rende conformi alle norme sulla protezione dei dati personali?
No: la conformità legale la valuta chi si occupa di diritto, e una consulenza tecnica non la sostituisce. Quelle norme chiedono però alle imprese, tra l’altro, di proteggere in modo adeguato i dati che trattano, e per farlo bisogna sapere quali sono, dove stanno e chi li può vedere. Il lavoro sulla sicurezza produce proprio queste risposte, utili anche a chi segue per voi gli aspetti legali.
I collaboratori usano già strumenti di intelligenza artificiale. Da dove si comincia?
Da un inventario: chi usa quali strumenti, con quali dati e con quale account, personale o aziendale. Poi si stabilisce cosa può uscire e cosa no, e si offre un’alternativa con regole chiare, perché un divieto senza alternative viene aggirato. Per il quadro generale c’è la pagina intelligenza artificiale per le imprese.
Vendiamo online: il sito e il negozio rientrano nella consulenza?
Sì. Sito e negozio online raccolgono dati dei clienti e spesso sono gestiti da un’agenzia esterna. Si verifica chi ha accesso al pannello di gestione, come e quando si fanno gli aggiornamenti, dove stanno le copie e cosa si fa se il sito viene manomesso.
L’azienda possiede criptovalute: è un tema di sicurezza informatica?
Sì, ed è un capitolo a sé: chi custodisce le chiavi, su quali dispositivi, con quali procedure se una persona non è più disponibile. È trattato nella consulenza su Bitcoin e criptovalute, insieme a come si riconoscono le truffe più diffuse.
Lavorate anche fuori da San Marino?
Sì, in tutta Italia. La sessione di approfondimento si svolge in video, lo studio si fa in azienda. Modalità e trasferte sono spiegate nella pagina Come lavoriamo.
Posso vedere dei casi di aziende seguite?
Nella sicurezza informatica la riservatezza fa parte del lavoro: non pubblichiamo nomi di aziende né descrizioni dei loro punti deboli. La sessione di approfondimento è il modo più diretto per capire se il metodo fa al caso tuo.

Le guide

Approfondimenti sulla sicurezza informatica

Tutti gli articoli

Truffe e sicurezza personale, le ultime novità

Cosa cambia per te

Una domanda vera. Una risposta chiara.

Si comincia scrivendo due righe: di che cosa vuoi parlare, che cosa fai, dove lavori. Il modulo ti guida una domanda alla volta.

Scrivi due righe