La trasformazione digitale rende molte aziende più dipendenti dai programmi critici per le loro attività e aumenta il rischio di attacchi informatici. Le PMI, che dispongono di minori risorse rispetto alle grandi aziende e sono quindi meno preparate, sono particolarmente a rischio. Un terzo di tutte le PMI svizzere è già stato attaccato almeno una volta da criminali informatici.
Un attacco informatico o un guasto di sistema dovuto a errori operativi, hardware o software può paralizzare l’IT e quindi l’attività per giorni o settimane. Questo costa molto in termini di denaro, fiducia della clientela e reputazione. Per questo motivo ogni azienda, indipendentemente dalle sue dimensioni, ha bisogno di un piano per il recupero dei dati aziendali critici e dei sistemi IT in caso di emergenza. Molte PMI sono tecnicamente preparate: proteggono i loro sistemi informatici con programmi antivirus, aggiornano regolarmente i software e hanno installato dei firewall. Ma troppo poche hanno un piano di emergenza IT o un concetto di emergenza IT su come rispondere a un attacco o a un guasto.
Il piano di emergenza garantisce che l’azienda possa rispondere in modo appropriato, rapido ed efficace alle emergenze IT. Un piano di emergenza IT per le PMI dovrebbe contenere almeno i seguenti documenti:
Il piano di emergenza IT deve essere conservato fisicamente in un luogo sicuro e aggiornato almeno una volta all’anno. Tutti i collaboratori e tutte le collaboratrici chiave e il management devono sapere dove trovare il piano e potervi accedere in qualsiasi momento.
Non esistono due crisi uguali. Ogni PMI dovrebbe quindi integrare nel proprio piano di emergenza varie liste di controllo con misure per gli scenari di emergenza IT più probabili. Oltre alle misure, le liste di controllo definiscono anche i livelli di escalation, i canali di segnalazione e le responsabilità.
Importante: le PMI che hanno stipulato una Cyber assicurazione dovrebbero innanzitutto chiarire la copertura dei costi con la propria assicurazione prima di consultare un avvocato.
La carta è paziente. Non è quindi sufficiente creare un piano di emergenza IT, stamparlo e archiviarlo. Queste misure evitano alle piccole e medie imprese di scoprire quanto sia valido il loro piano di emergenza solo in caso di emergenza:
Le imprese assicurate con Zurich possono chiamare la nostra Cyber Hotline 24 ore su 24, 7 giorni su 7. Il numero di telefono è riportato sulla polizza d’assicurazione. Durante gli orari d’ufficio, si occupano del caso collaboratori specializzati e collaboratrici specializzate di Zurich, di notte e nei fine settimana gli esperti e le esperte IT Security della nostra rete di partner.
Con le misure contenute nelle liste di controllo, il piano di emergenza IT aiuta a gestire le prime importanti ore dopo un’emergenza. L’azienda ha quindi bisogno di un piano di ripristino per rimettere in funzione l’infrastruttura IT il più rapidamente possibile e ripristinare tutti i dati importanti. Spiegheremo come fare in dettaglio in un prossimo articolo.
