Fa notizia ormai da due giorni a questa parte l’imponente cyberattacco che ha interessato un po’ tutto il mondo e del quale non è, purtroppo, risultata illesa nemmeno l’Italia. L’Agenzia per la Cybersicurezza Nazionale (ACN) ha fatto chiarezza su quanto accaduto spiegando innanzitutto che trattasi di un ransomware – ossia un attacco che cifra i sistemi colpiti e li rende inutilizzabili fino al pagamento di un riscatto – e che ha messo alle strette qualche migliaio di server.

Le vittime del cyberattacco

A farne le spese in Europa è stata soprattutto la Francia, segue la Germania e in Nord America principalmente gli Stati Uniti. I numeri italiani non sembrerebbero essere importanti, si contano, difatti, poche decine di realtà colpite. Ciò che, tuttavia, deve destare preoccupazione è la tipologia di entità colpiti: non solo aziende, ma anche istituzioni. A tal proposito, nella giornata di ieri è stato convocato un vertice a Palazzo Chigi per valutare fattivamente il bilancio dei danni provocati e considerare le opportune contromisure da mettere in campo.
A sorvegliare da vicino l’evolversi della situazione in Italia vi è la Polizia Postale con i suoi 18 centri nelle varie regioni italiane.

Era evitabile? Sì!

Di fronte a situazioni di questo tipo viene da pensare che i criminali in questione siano in grado di evolversi quotidianamente sferrando attacchi sempre più sofisticati e mirati. In realtà, la vulnerabilità sfruttata in questi giorni dagli hacker era già stata corretta in passato dal produttore dei server colpiti, fornendo apposite patch (sembrerebbe che un ultimo intervento risalga al febbraio 2021), ma evidentemente molti amministratori di sistema non si sono presi la briga di applicare le dovute correzioni ai server.
Il monito dell’ACN è chiaro: “è prioritario chiudere le falle individuate e sviluppare un’adeguata strategia di protezione”.

E la tua azienda/organizzazione sa già come muoversi a tal proposito?

Affidati a un amministratore di sistema competente e affidabile come IT solution!

Davvero notevoli i vantaggi del cloud, ma a sicurezza come siamo messi?

Un altro vantaggio del cloud computing deriva da un’obiezione che spesso viene mossa nei confronti di questa tecnologia: la sicurezza. È difficile staccarsi dalla tranquillità di avere tutti i documenti in loco e sotto chiave, per cui è lecito chiedersi come si fa ad avere la sicurezza che i dati nel cloud siano protetti.
Quando si ricorre a servizi IaaS (Infrastructue as a Service) e SaaS (Software as a Service), si ottengono tutti i benefici di sicurezza associati all’aggiornamento automatico del software, con un notevole risparmio di tempo e risorse per il team tecnico interno che non dovrà più occuparsene.
Il passaggio al cloud, inoltre, permette di avere a disposizione una serie di strumenti di sicurezza all’avanguardia quali:

• DDoS protection. Il servizio cloud automatizza il rilevamento e la mitigazione degli attacchi DDoS, cioè quelle procedure che consistono nell’inondare un sito web di richieste in un breve periodo di tempo mandandolo in crash (il sito smette di funzionare o diventa vulnerabile a futuri tentativi di hackeraggio).
• Firewall. I fornitori di servizi in cloud forniscono un livello base di protezione attraverso firewall all’avanguardia che proteggono la loro piattaforma. Esistono diversi servizi di firewall per il cloud: management console, web application firewalls, virtual private network firewalls.
• Crittografia di default. La codifica dei dati permette di renderli impossibili da decifrare senza la presenza di una chiave di decrittazione. I dati rimangono così segreti e sicuri anche se dovessero essere intercettati o prelevati.

Con questi presupposti, il cloud diventa al contempo un garante per la conformità a determinati regolamenti quali il GDPR.

Nel malaugurato caso si verifichi, comunque, un disastro informatico (dovuto ad attacchi malevoli, disastri naturali, errori umani, ecc.), avere una strategia di disaster recovery associata al servizio cloud è anch’essa vantaggiosa. Il ripristino e la distribuzione dei dati sono, difatti, più veloci nel cloud, in quanto sfruttano attività di backup periodiche e aggiornamenti in tempo reale.

Ti è piaciuto quello che hai letto?

È arrivato il momento di migrare al cloud! Il termine di presentazione delle domande scadrà a breve (13 gennaio 2023 per i Comuni, 10 febbraio 2023 per le Scuole). Per ricevere il supporto necessario da parte del nostro personale qualificato, compilo il form sottostante.

Prima di “andare al sodo” e vedere da vicino cosa prevedono i fondi attualmente disponibili, vale la pena spendere alcune parole per capire cosa effettivamente può fare il cloud per una pubblica amministrazione in termini di migliorie al sistema informatico e quindi lavorativo e di erogazione dei servizi.

Considerare il passaggio al cloud, sottintende necessariamente un salto di qualità. Adottare soluzioni in cloud sulla base delle proprie specifiche esigenze permette, difatti, di ottenere tutta una serie di vantaggi.

Uno dei principali vantaggi del cloud computing è la flessibilità e la velocità a essa associata: con l’infrastruttura sottostante e le risorse già disponibili, la tecnologia cloud dà la possibilità di aggiungere o rimuovere dati con un semplice click. La stessa implementazione di nuove risorse nel cloud avviene con pochi click del mouse (velocità di deployment) sfruttando le capacità di calcolo quali illimitate (velocità di elaborazione).

A fronte degli sviluppi socioeconomici nonché pandemici degli ultimi anni, il cloud computing permette di sfruttare tutti i vantaggi associati alla mobilità. Gli operatori/collaboratori hanno la possibilità di lavorare in qualsiasi momento, ovunque e su qualsiasi dispositivo, esclusivamente disponendo di una connessione internet. Questo vantaggio va di pari passo con la migliore collaborazione tra i vari settori dell’azienda/pubblica amministrazione, che lavorano sfruttando dati aggiornati in tempo reale, accedendo anche a file di grandi dimensioni che spesso non possono essere inviati con una semplice email.

Sul lato dei costi, sebbene puntiamo a investimenti oggetti di finanziamento, è bene ricordare che con la migrazione al cloud si registra un notevole risparmio. Invece di investire in massa in hardware e software per server, si paga esclusivamente quando si consumano le risorse di calcolo e solo per la quantità che si consuma.

Last, but not least, la sostenibilità: il cloud sottintende un approccio ecologico alla tecnologia, riducendo l’impronta di carbonio all’interno dell’azienda/pubblica amministrazione.

Il cloud di IT solution: un vantaggio in più

IT solution, oltre all’esperienza maturata nella configurazione di servizi cloud ad-hoc, porta con sé un ulteriore vantaggio in termini di supporto. Da alcuni anni, infatti, abbiamo adottato l’approccio MSP per i nostri contratti di assistenza. Ci qualifichiamo come “fornitori di servizi gestiti”, il che significa che tutti i servizi attivati sono strettamente monitorati da apposite piattaforme che segnalano eventuali anomalie e permettono ai tecnici di intervenire prima ancora che il cliente si accorga del problema.

Vuoi saperne di più? Contattaci!

Vuoi promuovere il processo di digitalizzazione della tua pubblica amministrazione, ma non sai come orientarti nella scelta dei servizi necessari? Scopri come effettuare la candidatura agli avvisi disponibili con il supporto di un’azienda leader del settore ICT.

Una volta attivato il profilo della propria pubblica amministrazione (si vedano le informazioni riportate qui), è possibile procedere con la propria candidatura agli avvisi disponibili. Va precisato che la successiva erogazione delle risorse per le quali si vuole inoltre candidatura, si basa sul raggiungimento di specifici obiettivi per i quali entra in gioco il Dipartimento per gli Avvisi di PA digitale 2026 con appositi controlli.
Per gli avvisi afferenti l’Abilitazione e facilitazione della migrazione al Cloud, il processo prevede in fase di asseverazione la verifica dei tre livelli principali di utilizzo degli asset post-migrazione: verifiche sulle infrastrutture, sul software utilizzato e sulla disponibilità dei servizi di destinazione selezionati.
L’avviso prevede la possibilità di selezionare due tipologie di migrazione, denominate Trasferimento in sicurezza dell’infrastruttura IT e Aggiornamento di applicazioni sicure in Cloud: in questo secondo caso, verrà effettuato un ulteriore distinguo a seconda che la destinazione finale sia un servizio PaaS Qualificato o un servizio SaaS Qualificato.
Nel caso di avvisi rientranti nell’Esperienza del Cittadino nei servizi pubblici, ivi compresa la realizzazione di un sito web istituzionale, il raggiungimento degli obiettivi è funzionale alla rispondenza a specifici criteri.

Un processo guidato

In base alla tipologia di PA, è possibile identificare gli avvisi più idonei ad avviare il processo di transizione digitale. Si tratta, molto semplicemente, di una configurazione guidata alla composizione e invio del documento di candidatura riassumibile in quattro passaggi.

1. Ricerca degli avvisi. All’interno della sezione “Avvisi“ è possibile identificare gli avvisi più idonei per la propria PA, filtrandoli in base a misura, beneficiari e stato dell’avviso.
2. Configurazione del pacchetto. Una volta identificato l’avviso di interesse, seguendo la configurazione guidata, è possibile definire il pacchetto sulla base delle proprie esigenze, selezionando servizi e modalità implementative e creando così la propria domanda di partecipazione.
3. Invio della domanda di partecipazione. Si tratta di una fase di verifica della correttezza dei dati inseriti e dell’eventuale inserimento di modifiche. Se tutto corretto si procedo con la firma digitale e l’invio della candidatura.
4. Ricezione aggiornamenti. All’interno della propria area riservata è possibili verificare lo stato della propria candidatura e ricevere notifiche dedicate sull’avanzamento della pratica digitale.

Assistenza tecnica mirata nella configurazione

IT solution con la propria esperienza ventennale in ambito ICT, entra in gioco in fase di configurazione del pacchetto (punto 2), preventivamente individuando le esigenze della tua PA e guidandoti nella scelta dei servizi necessari.

Che aspetti? Contattaci! La nostra professionalità a disposizione per la tua serenità

Conosciamo meglio PA digitale 2026 e, in particolare, le modalità e i requisiti per accedere a questo portale: passaggio necessario per la richiesta di fondi a sostegno della digitalizzazione della pubblica amministrazione (avevamo cominciato a parlarne qui).

L’accesso a PA digitale è concesso al rappresentante legale dell’amministrazione o a una persona incaricata ad agire per conto suo. Tale accesso avviene esclusivamente con SPID/CIE tramite l’apposita piattaforma raggiungibile a questo link.
Se si tratta di un primo accesso alla piattaforma, è necessario selezionare e attivare il profilo PA di riferimento. Per completare tale procedura bisognerà confermare il link di verifica (che ha validità di 7 giorni) presente nella PEC inviata all’amministrazione di riferimento. È necessario, quindi, che il rappresentante legale dell’amministrazione, o chi per esso, abbia la possibilità di consultare la PEC dell’amministrazione per la quale si intende operare.
Nella casistica delle Scuole, il rappresentante legale può ricoprire il medesimo ruolo per più istituti e, allo stesso modo, può gestire più Scuole su PA digitale. In tal caso, dopo aver completato la procedura di primo accesso e attivato il profilo di una delle Scuole, dovrà contattare l’assistenza mediante il modulo presente nella sezione “Supporto” dell’area riservata di PA digitale 2026, specificando i dati delle ulteriori scuole per le quali si richiede l’attivazione del profilo.

Chi opera su PA digitale 2026

PA digitale 2026 non è uno strumento, come si evince sopra, a uso esclusivo del rappresentante legale dell’amministrazione. Quest’ultimo può, difatti, a seguito del primo accesso, invitare un massimo di 3 utenti a ricoprire i ruoli di incaricato (1) e editore (2 oppure 3).
L’ “incaricato” può visualizzare le informazioni relative alla PA e alle candidature, compilare moduli, caricare documenti e invitare utenti “editori”; è possibile essere utente “incaricato” per più amministrazioni.
L’ “editore” può visualizzare le informazioni relative alla PA e alle candidature, compilare moduli e caricare documenti; è possibile essere utente “editore” per una sola amministrazione.

Vorresti convertire la tua pubblica amministrazione al cloud?

Affrettati, gli avvisi aperti scadranno a breve!

Contattaci per conoscere le opportunità che può offrirti una realtà consolidata come IT solution, con esperienza ventennale in ambito ICT e dotata di propri datacenter per la gestione dei servizi in cloud.

Gli attacchi informatici che hanno colpito Luxottica e il gruppo Carraro a settembre non sono stati degli episodi isolati. Le attività informatiche illegali sono, difatti, continuate durante il mese scorso e con l’inizio di novembre, interessando grandi nomi quali Enel e Campari Group. Nello specifico, Enel è stata vittima di un attacco ransomware che ha compromesso i sistemi informatici con la tipica richiesta di pagamento di un ingente riscatto. Campari Group, invece, è stato oggetto di un attacco malware che ha determinato la temporanea sospensione dei servizi.
Il problema degli attacchi informatici risulta essere più serio del previsto in quanto, al di là del blocco operativo temporaneo, a esso si sommano ingenti perdite in termini di fatturato e grandi difficoltà nel riprendere l’attività produttiva a pieno ritmo (aspetto, quest’ultimo, che si aggrava con la situazione di stallo causata attualmente dalla pandemia da coronavirus).

Perdite per milioni di euro

Secondo un rapporto dell’Ibm in Italia ci vogliono circa 229 giorni per identificare un attacco informatico e 80 giorni per contenerlo. Ciò sta a significare che se le aziende tornano online in poco tempo i motivi sono essenzialmente due: o hanno contenuto fin dal principio l’attacco grazie a adeguate politiche di business continuity oppure hanno pagato un riscatto. In termini monetari, ogni violazione dei dati costa in media all’azienda colpita tre milioni di euro, considerata la necessità di ripristinare i sistemi, pagare avvocati, riavviare la produzione e recuperare il brand name dell’azienda stessa. Il costo medio relativo al furto di ogni singolo dato è stimato di 125 euro. È invece impossibile fare una corretta valutazione sulla perdita di quote di mercato e perdita di asset importanti come progetti e proprietà intellettuale.

Per tornare al caso già trattato del gruppo Carraro, i dati dimostrano che la temporanea interruzione dei sistemi IT, ha determinato lo slittamento di 15 milioni di euro di fatturato al trimestre successivo con impatti negativi sulla redditività e con un fatturato dei primi nove mesi pari a 325,3 milioni (-23,4%) a differenza di un fatturato annuo pari a 548 milioni registrato nel 2019.

È opportuno ricordare che se grandi aziende come quelle citate in precedenza possono subire dei potenti quanto dannosi attacchi hacker, ancor più le piccole e medie imprese locali risultano essere vulnerabili e impreparate nell’identificare e affrontare minacce di questo tipo che possono rivelarsi fatali per il prosieguo dell’attività.