Indipendentemente dalle dimensioni della tua azienda, la minaccia rappresentata dall’hacking e da altri attacchi informatici è molto reale e dovrebbe essere considerata nella pianificazione aziendale e negli investimenti tecnologici. Un rapporto del 2012 del Ponemon Institute e sponsorizzato da HP ha rilevato un aumento annuo del 42% degli attacchi informatici e un aumento del 6% dell’importo speso dalle organizzazioni per affrontare gli attacchi (vedere Rif. 1). Conoscere i pericoli è un primo passo nella preparazione e nella prevenzione degli attacchi informatici.
Dati sensibili
A seconda della natura della tua attività, i tuoi computer e server potrebbero contenere diversi tipi di dati sensibili, dalle informazioni di contatto di clienti e fornitori ai conti bancari dell’ufficio e ai documenti finanziari. Un hacker potrebbe accedere a questi file e utilizzarli per molti scopi senza scrupoli. Nell’assistenza sanitaria, le normative federali puniscono la negligenza nella protezione delle informazioni personali sui pazienti. Le aziende potrebbero dover affrontare multe e accuse penali legate a un episodio di pirateria informatica per il quale non sono adeguatamente preparate.
Furto di identità
Una delle minacce più comuni associate all’hacking è il furto di identità. I criminali informatici possono accedere ai dati archiviati utilizzando programmi che registrano e segnalano tutte le battiture eseguite da un utente. Ciò consente ai ladri di accedere ai documenti legali e finanziari dell’azienda e consente loro di rimuovere denaro dai conti aziendali, richiedere prestiti per conto della tua azienda o completare altre transazioni illegali utilizzando il tuo nome e la tua identità. Anche se l’assicurazione copre le tue perdite e sei legalmente in grado di dimostrare di non essere responsabile delle transazioni, il tempo impiegato per affrontare il problema è di per sé una notevole spesa aziendale.
Spionaggio aziendale
I tuoi computer e server potrebbero contenere informazioni sulla tua attività che la concorrenza troverebbe molto utili, anche se non sono dietro l’attacco, ma le vengono offerte da un ladro di dati senza scrupoli. La minaccia dello spionaggio aziendale è particolarmente importante in settori come il design industriale, lo sviluppo di software e il settore finanziario. Anche un elenco dei numeri di telefono dei tuoi clienti potrebbe essere venduto e indirizzato ad altre attività nella tua zona.
La fiducia dei consumatori
Poiché conservi le informazioni sui tuoi clienti, qualsiasi violazione che coinvolga i dati dei tuoi clienti potrebbe far perdere loro la fiducia e portare la loro attività altrove. È improbabile che i consumatori forniscano numeri di carte di credito e altre informazioni personali a fornitori che non hanno adeguatamente protetto i propri dati. Ripristinare la fiducia dei consumatori è una spesa importante a seguito di un attacco informatico. Ad esempio, l’hack del 2011 sul PlayStation Network di Sony è costato all’azienda 170 milioni di dollari (vedi Rif. 2).