Quanto varrebbe per qualcuno l’intero archivio del tuo Studio?
Apri il gestionale.
Per te è uno strumento di lavoro.
Ma prova a guardarlo con occhi diversi.
Dentro potrebbe esserci la storia di centinaia o migliaia di persone: anagrafiche, redditi, dipendenti, familiari, cedolini, dichiarazioni, coordinate bancarie, documenti, recapiti, storico delle attività.
Il gestionale è uno degli asset più importanti dello Studio
Non soltanto perché senza di lui sarebbe difficile lavorare. Ma perché concentra una quantità enorme di informazioni.
Questo significa che merita domande molto concrete.
Chi può entrare? Con quale autenticazione? Esistono account individuali? È attivo un secondo fattore dove disponibile? Gli accessi vengono revocati? Il sistema viene aggiornato? Esistono backup? Il fornitore può accedere? Come vengono gestiti gli incidenti?
L’ACN, nelle indicazioni rivolte alle organizzazioni e alle PMI, richiama tra le misure di base password robuste, formazione e, dove disponibile, autenticazione a più fattori.
Fai un esperimento
Immagina che qualcuno ottenga oggi le credenziali di un collaboratore.
Cosa potrebbe vedere? Dieci clienti? Cento? Tutto il database? Potrebbe esportare dati? Potrebbe cancellarli?
La risposta ti dice quanto quell’account è critico.
La sicurezza non dovrebbe essere uguale per tutto
Più è alto il potenziale impatto di una compromissione, maggiore attenzione meritano le misure.
È esattamente l’approccio basato sul rischio del GDPR.
Vuoi verificare gratuitamente i punti critici del tuo gestionale?
Nel nostro check gratuito dello Studio possiamo analizzare ruoli, accessi, fornitori e misure organizzative che circondano i sistemi più importanti.
Fonti e approfondimenti
ACN – Cybersicurezza per le PMI: https://www.acn.gov.it/portale/cybersicurezza-pmi
ACN – Vademecum di cybersecurity di base: https://www.acn.gov.it/portale/documents/20119/967511/Vademecum_Cybersecurity%2Bdi%2Bbase.pdf
Regolamento (UE) 2016/679 – art. 32: https://eur-lex.europa.eu/eli/reg/2016/679/oj?locale=it