Gestione delle password per piccole imprese

La maggior parte delle violazioni dei dati raccontate dai media diventa una notizia internazionale perché riguarda organizzazioni globali o grandi aziende molto note. Tuttavia, le piccole e medie imprese (PMI) affrontano gran parte delle stesse sfide e preoccupazioni in materia di sicurezza dei dati delle grandi aziende, solo su scala più ridotta. Inoltre, operano con budget più limitati e team IT più piccoli (se dispongono di competenze IT interne).

Anche se i dati aziendali delle più grandi imprese al mondo possono essere l’obiettivo più interessante per molti hacker e altri attori malevoli, le PMI sono comunque ad alto rischio di ransomware, furto di dati, attacchi di phishing e molto altro. Secondo un recente report di Cumulus Global, il 43% delle piccole e medie imprese è stato bersaglio di un attacco informatico. Perché? Gli hacker spesso considerano i dati delle PMI un “bersaglio facile” perché presumono che le aziende più piccole non dispongano della sicurezza o della protezione solide che le grandi società possono permettersi.

Indipendentemente da quanto siano piccoli la tua azienda o il tuo budget per la sicurezza, puoi fare molto per proteggere i dati aziendali, e tutto inizia dalle password.

Oggi gli utenti del web hanno bisogno di una password praticamente per ogni sito che visitano online e per ogni applicazione che usano nel lavoro quotidiano. Il problema di dover gestire così tante password è che è impossibile ricordarle tutte. Per superare questa difficoltà, le persone usano la stessa password o un piccolo insieme di password per decine o persino centinaia di account online. Le password riutilizzate tendono inoltre a essere facili da ricordare perché basate su informazioni personali, come date di nascita, anniversari o nomi di figli o animali domestici.

Riutilizzare password facili da ricordare è molto rischioso, perché gli hacker possono ottenere facilmente queste informazioni tramite i social media. Inoltre, riutilizzando le password su più siti, i computer degli hacker possono forzare con un attacco brute force la password di un account e poi usare quelle informazioni per accedere a tutti gli altri account con le stesse credenziali.

Il punto essenziale è che le password sono un grande business per gli hacker. Infatti, la maggior parte delle violazioni dei dati e degli incidenti di sicurezza è causata da attori malevoli che riescono ad accedere a password deboli. Le password degli account e-mail aziendali e personali, ad esempio, sono particolarmente appetibili per gli hacker, perché possono usare la tua e-mail per reimpostare le password su altri siti e accedere a documenti riservati a tua insaputa. La soluzione è prendere sul serio la gestione delle password, integrandola nella strategia complessiva di sicurezza aziendale.

Un password manager è uno dei modi migliori per proteggere l’intera azienda dal furto o dall’uso improprio delle password. I password manager sono programmi informatici che archiviano, crittografano e gestiscono le informazioni di accesso degli utenti, inclusi nomi utente e password. Possono effettuare automaticamente l’accesso a questi siti e applicazioni e mantenerli protetti dagli hacker. In genere si usa un’unica password principale per accedere al database delle password, quindi c’è una sola password da ricordare. Un password manager ti aiuta anche a generare password forti e uniche, non basate su informazioni personali. Poiché le informazioni sulle password sono archiviate e gestite in un repository centrale, puoi accedervi praticamente da qualsiasi dispositivo tu utilizzi, che si tratti di computer desktop, laptop, smartphone o tablet.

Con un password manager per piccole imprese, tutti in azienda sono liberi dall’obbligo di ricordare le informazioni di accesso per ogni singolo sito web e applicazione che utilizzano. Di solito funziona così: quando visiti un sito web, invece di digitare nome utente e password nella schermata di accesso del sito, puoi semplicemente inserire la tua password principale nel password manager. Il sistema del password manager inserisce quindi automaticamente per te le informazioni di accesso al sito. Con la tua password principale puoi accedere facilmente ed efficientemente a ogni account o sito web che possiedi. Inoltre, le password non sono le uniche informazioni che puoi archiviare.

I password manager per piccole imprese possono anche archiviare altri dati privati, come i numeri delle carte di credito aziendali. Le applicazioni possono inoltre proteggere dal phishing nei casi in cui, per errore, digiti male il nome di un sito web e finisci su un sito falso gestito da un attore malevolo. Supponiamo che tu voglia accedere al tuo conto bancario su citibank.com, ma nella fretta digiti citibnak.com. Se un hacker avesse creato un sito di phishing all’indirizzo scritto in modo errato, potresti pensare di trovarti su un sito bancario legittimo. Senza un password manager, potresti provare ad accedere con nome utente e password, e a quel punto l’hacker avrebbe queste informazioni. Un password manager, invece, rileverebbe l’URL scritto in modo errato e non inserirebbe le tue informazioni di accesso, avvisandoti del problema.

La maggior parte dei browser web di oggi, inclusi Chrome e Firefox, dispone di password manager integrati, ma non offre la stessa protezione e sicurezza di un’applicazione dedicata. Ecco perché:

• Alcuni browser non crittografano i dati delle password, lasciando queste informazioni facilmente accessibili a chiunque sappia dove cercare.

• I password manager basati sul browser sono progettati per l’uso individuale, il che significa che non supportano la condivisione delle credenziali tra colleghi o team.

• I password manager basati sul browser non dispongono di funzionalità importanti, come il generatore di password e il supporto multipiattaforma, quindi non potrai accedere alle password da tutti i tuoi dispositivi.

• Per le aziende, la possibilità di registrare gli eventi e condurre audit è importante. I password manager basati sul browser non offrono queste funzionalità.

• Niente più password da memorizzare: solo un’unica password principale.

• Le tue password saranno altamente sicure e uniche per ogni sito, applicazione e utente.

• Accedi a password e altri dati protetti praticamente da qualsiasi luogo e dispositivo; questo è particolarmente utile per i lavoratori da remoto e per i dipendenti che si spostano da una sede all’altra.

• Risparmia tempo con le informazioni di accesso compilate automaticamente; alcuni password manager possono anche compilare automaticamente altri dati, come nome, indirizzo, telefono, e-mail e così via.

• Proteggi i dati aziendali e personali; con password forti e uniche, i tuoi account sono di fatto isolati l’uno dall’altro, quindi se un hacker riesce ad accedere a uno di essi, non ottiene accesso a tutto.

Con sede nel Regno Unito, il National Cyber Security Centre (NCSC) offre alcune raccomandazioni per le PMI che vogliono migliorare la sicurezza delle password e stanno cercando un password manager. Le due cose più importanti che puoi fare per proteggere i dati aziendali sono:

1. Usa una password forte e unica per la tua e-mail—ad esempio usando tre parole casuali.

2. Attiva verifica in due passaggi per la tua email, così userai una password e poi un’identificazione secondaria, come un codice che ricevi via SMS.

Quando scegli un gestore di password per la tua piccola impresa, assicurati di trovarne uno che renda semplice creare password robuste e univoche per ogni account; supporti la verifica in due passaggi; semplifichi e snellisca il backup di tutte le password memorizzate e degli altri dati.

Altri aspetti da considerare per scegliere il miglior gestore di password per piccole imprese includono:

• Facilità d’uso. Poiché lo useranno tutti in azienda, il tuo gestore di password deve essere semplice e intuitivo. L’applicazione non serve a nulla se le persone non la usano.

• Integrazione. Un gestore di password che non si integra con la tua infrastruttura IT esistente non sarà di grande utilità. Le PMI in genere hanno team IT ridotti, se li hanno, quindi tutto ciò che aiuta a snellire gestione e operatività è un vantaggio.

• Gestione amministrativa semplice. I controlli amministrativi sono importanti e un gestore di password non dovrebbe aggiungere complessità al carico di lavoro dell’IT.

• Funzionalità di reportistica. Un buon gestore di password offre diverse opzioni di report che consentono di ottenere informazioni sull’adozione e sull’utilizzo in tutta l’azienda, oltre che su eventuali problemi da affrontare.

• Supporto alla conformità. Con la continua evoluzione delle normative di settore e governative sulla sicurezza dei dati, è importante poter impostare criteri all’interno del gestore di password per monitorare che gli utenti restino conformi.

Passaggio 1.Scegli il piano più adatto alle esigenze della tua azienda (o personali).

Passaggio 2. Inizia la tua prova gratuita di 7 giorni e ricordati di conservare la tua password principale in un luogo sicuro.

Passaggio 3. Esplora le opzioni di download per accedere alla tua cassaforte Bitwarden da tutti i browser e dispositivi che preferisci.

Hai domande o hai bisogno di assistenza? Contatta il reparto vendite per ricevere maggiori informazioni su funzionalità, prezzi e opzioni di distribuzione.