La sicurezza digitale in azienda non si presenta quasi mai come «un attacco». Si presenta come un file mandato al collega sbagliato, un portatile dimenticato su un treno, un ex collaboratore che ha ancora la password del gestionale. Sei situazioni concrete, descritte dalla parte del problema.
Come per le applicazioni AI, per ognuna trovi anche cosa non risolve: è la parte che serve davvero per capire se ti riguarda, ed è quella che di solito nessuno scrive.
Azienda con più sedi
Scambiare file fra una sede e l’altra
- Oggi
- I file passano da email, da servizi di trasferimento gratuiti o da chiavette che girano in macchina. Nessuno sa con certezza dove sia la copia buona, e i link di download restano attivi per settimane dopo che sono serviti.
- Con l’intervento
- Un canale unico fra le sedi, con accessi nominali e cifratura, dove chi carica sa chi può leggere e per quanto tempo. Le versioni non si sdoppiano perché il file sta in un posto solo.
- La persona
- Decide chi può vedere cosa. Il sistema applica la regola, non la inventa.
- Cosa non risolve
- Non risolve il disordine che c’è già: se oggi lo stesso documento esiste in quattro versioni su quattro dispositivi, prima si stabilisce quale vale. È lavoro di riordino, non di software.
Comunicazione interna
Mandare buste paga e comunicazioni al personale
- Oggi
- Buste paga, contratti, certificati e provvedimenti viaggiano come allegati email, spesso verso caselle personali, e restano lì per anni. Se una casella viene violata, viene violato tutto lo storico.
- Con l’intervento
- Un’area dove ogni persona trova i propri documenti autenticandosi, con notifica quando c’è qualcosa di nuovo. Il documento non viaggia: viaggia l’avviso.
- La persona
- Prepara e pubblica i documenti, come già fa. Cambia il canale, non il lavoro.
- Cosa non risolve
- Non è uno strumento di controllo del personale e non deve diventarlo: registrare chi apre cosa è una funzione diversa, con vincoli precisi. Se serve, va valutata con il consulente del lavoro prima di attivarla.
Rapporti con l’esterno
Far uscire documenti verso clienti, fornitori e consulenti
- Oggi
- Si manda tutto per email, comprese cose che non dovrebbero circolare così. Oppure si usa un servizio scelto da chi riceve, diverso ogni volta, su cui non hai voce in capitolo.
- Con l’intervento
- Un modo tuo di consegnare, con link che scadono, accesso protetto quando serve e traccia di cosa è stato consegnato a chi.
- La persona
- Decide cosa esce e verso chi. È l’unica parte che non si può delegare.
- Cosa non risolve
- Non impedisce che il destinatario, una volta ricevuto il file, ne faccia quello che vuole. Nessuno strumento lo fa: protegge il tragitto, non l’uso successivo.
Passaggi di consegne
Quando un collaboratore se ne va
- Oggi
- Restano accessi attivi che nessuno ricorda: la casella condivisa, il gestionale, il cloud, il profilo social, il telefono aziendale. Spesso si scopre mesi dopo, e a volte non si scopre.
- Con l’intervento
- Un elenco di cosa esiste e chi vi accede, tenuto aggiornato, e una procedura di chiusura che si esegue in un pomeriggio invece che a memoria.
- La persona
- Esegue la procedura quando serve. Il valore sta nell’averla scritta prima, non nel software.
- Cosa non risolve
- Non recupera l’accesso a servizi intestati personalmente a chi se n’è andato. Quello è un problema che si previene all’attivazione, non alla chiusura del rapporto.
Fuori sede
Il portatile perso, il telefono rubato
- Oggi
- Un dispositivo con dentro l’archivio clienti sparisce in trasferta. Se il disco non è cifrato e non c’è un codice di blocco, chi lo trova ha tutto.
- Con l’intervento
- Cifratura del disco, blocco automatico, e la possibilità di cancellare da remoto. Sono cose che i sistemi hanno già: quasi sempre non sono attivate.
- La persona
- Segnala la perdita in tempi ragionevoli. Il resto è già stato deciso quando il dispositivo è stato configurato.
- Cosa non risolve
- Non è la stessa cosa del backup: proteggere i dati da chi trova il portatile e non perdere i dati sono due problemi distinti, e vanno risolti tutti e due.
Continuità
Il backup che nessuno ha mai provato a ripristinare
- Oggi
- Il backup c’è, gira di notte, e nessuno lo ha mai riaperto. Se ne verifica il funzionamento nel momento peggiore, cioè quando serve.
- Con l’intervento
- Copie multiple, di cui almeno una staccata dal sistema che protegge, e una prova di ripristino fatta con calma e con una data segnata.
- La persona
- Decide quanto lavoro può permettersi di perdere. Da quel numero discende tutto il resto.
- Cosa non risolve
- Non protegge da un errore replicato: se un file viene rovinato e il backup lo copia fedelmente per settimane, il backup contiene la versione rovinata. Per questo contano quante copie e quanto indietro arrivano.
Il filo che tiene insieme tutto
Se il tema è invece il controllo degli spazi fisici, vedi i sei casi di videosorveglianza, dove il limite principale non è tecnico ma normativo.
In sei casi su sei la domanda iniziale è la stessa, e non è tecnica: cosa non puoi permetterti di perdere, e chi deve poterlo leggere. Da lì discende il resto. Senza quella risposta si finisce a comprare strumenti che non servono lasciando aperte le porte che contano.
È lo stesso ragionamento della custodia di una chiave privata, che è il mestiere da cui vengo: quante copie esistono, chi vi accede, cosa succede se il dispositivo si rompe, e come si verifica che il recupero funzioni prima di averne bisogno.
Da dove si parte
Raccontami com’è organizzata oggi la tua azienda: quante sedi, quante persone, dove stanno i documenti e chi vi accede. Il primo confronto non si paga, e spesso le prime due cose da sistemare non costano nulla.