Scegliere il gestore di password più adatto alle proprie esigenze in un mercato che ne offre una miriade può sembrare un’impresa ardua. In un contesto pandemico che favorisce l’<a href="https://blog.lastpass.com/2021/04/drive-business-success-and-security-with-an-anywhere-work-strategy/" target="_blank" rel="noopener">aumento delle minacce informatiche</a>, serve una soluzione per la gestione delle password che incorpori le migliori pratiche in materia di sicurezza e crittografia e sia in grado di far fronte a un panorama di cibersicurezza in continua evoluzione.

Un gestore di password ha lo scopo di ridurre il rischio di una violazione dei dati e aiutare le imprese a proteggersi. Bisogna assicurarsi che la soluzione adottata sia essa stessa adeguatamente protetta e offra gli strumenti necessari per poter effettivamente applicare politiche aziendali migliori.

Abbiamo basato LastPass su pilastri solidi come <a href="https://www.lastpass.com/enterprise/security" target="_blank" rel="noopener">l’affidabilità e la sicurezza proattiva</a> per proteggere in ogni momento ciò che gli utenti vi memorizzano in modo che possano affidarci i loro dati sensibili.

LastPass mette a disposizione di oltre 70.000 imprese una soluzione per la gestione delle password che possono usare e gestire in modo semplice per ridurre le difficoltà dei dipendenti e acquisire, allo stesso tempo, un quadro più chiaro e maggiore controllo.

«La sicurezza delle password è un problema che salta sempre fuori, ma con LastPass depenniamo la questione e andiamo avanti. Non riesco a pensare a un altro prodotto che sceglieremmo per gestire le nostre password o che sia anche solo minimamente paragonabile», racconta Jason Muir, responsabile delle operazioni informatiche presso MOQdigital.

Scopriamo come LastPass è progettato per tenere le vostre aziende al sicuro.
<h3>Come garantiamo protezione ai dati dei nostri clienti?</h3>
La protezione di un account comincia nel momento stesso in cui lo si crea. Il funzionamento di LastPass si fonda su un modello di sicurezza basato sul principio della conoscenza zero che assicura la protezione dei dati.

Quando un utente crea la sua password principale, questa viene utilizzata per generare una chiave di crittografia univoca. Sia la password principale che la chiave di crittografia rimangono esclusivamente sul dispositivo dell’utente e non vengono mai trasmesse ai nostri server né condivise con LastPass. Senza la chiave di crittografia, i dati crittografati presenti nella relativa cassaforte sono privi di significato.

Per garantire la massima sicurezza ai dati dei nostri clienti, adottiamo inoltre le migliori pratiche elencate di seguito:
<ul>
 	<li>Crittografia endpoint: i dati vengono crittografati esclusivamente a livello di dispositivo, prima di essere sincronizzati con LastPass per un’archiviazione sicura, per cui soltanto i legittimi proprietari sono in grado di decrittografarli.</li>
 	<li>Crittografia AES a 256 bit: questo algoritmo viene ampiamente considerato impenetrabile ed è lo stesso tipo di crittografia utilizzata dalle banche e dall’esercito.</li>
 	<li>Protocollo TLS per il trasferimento sicuro dei dati: anche se i dati sensibili sono già crittografati con AES a 256 bit, questo protocollo protegge la connessione con LastPass per salvaguardare ulteriormente i dati degli utenti.</li>
 	<li>Processo di hashing con 100.100 iterazioni di PBKDF2 SHA-256 contro gli attacchi di forza bruta: rafforziamo la password principale e la chiave di crittografia contro gli attacchi di forza bruta su larga scala rallentando la possibilità di indovinarla.</li>
 	<li>Password principale privata: LastPass non trasmette né memorizza mai la password principale per assicurare che l’accesso ai dati sensibili contenuti nella cassaforte rimanga protetto.</li>
 	<li>Modello basato sul principio della conoscenza zero: i servizi di accesso federato di LastPass hanno lo scopo di assicurare che le credenziali fornite all’utente dal gestore dell’identità digitale non vengano rese note a LastPass e che tutti i dati salvati vengano crittografati sui server di LastPass.</li>
</ul>
<h3>Come teniamo la nostra infrastruttura al sicuro?</h3>
LastPass adotta le migliori pratiche anche per proteggere la nostra infrastruttura, aggiornandone ad esempio i sistemi regolarmente e utilizzando centri dati ridondanti al fine di ridurre il rischio che si verifichino tempi di inattività e singoli punti di errore.

Per consentire ai clienti di considerare affidabile la nostra infrastruttura di sicurezza, adottiamo quanto segue:
<ul>
 	<li>Test di penetrazione e controlli regolari: ci avvaliamo dei servizi affidabili e all’avanguardia offerti da aziende terze operanti nel settore della sicurezza per effettuare test e controlli di routine del servizio e dell’infrastruttura di LastPass.</li>
 	<li>Programma di bug bounty: il nostro programma di bug bounty incentiva le segnalazioni responsabili dei migliori ricercatori di sicurezza perché si traducono in un miglioramento del nostro servizio.</li>
 	<li>Intervento trasparente sugli incidenti di sicurezza: il nostro team reagisce prontamente alle segnalazioni di bug e vulnerabilità e comunica con la nostra community in modo trasparente.</li>
</ul>
<h3>L’importanza dell’autenticazione a più fattori</h3>
LastPass offre inoltre agli utenti l’autenticazione a più fattori (MFA) per aggiungere un ulteriore livello di protezione contro i ciberattacchi sia alle credenziali degli account che alla loro stessa cassaforte. L’MFA consente di aumentare la sicurezza richiedendo un secondo o un terzo passaggio di autenticazione prima di autorizzare l’utente all’accesso.

L’autenticazione a più fattori prevede due o più fattori di autenticazione, come ad esempio qualcosa che l’utente conosce (la password principale) combinata con qualcosa che possiede (un codice o una chiave) e/o qualcosa che lo caratterizza (l’impronta digitale). Richiedendo questi fattori di autenticazione in aggiunta alla password principale, l’utente può accrescere il livello di sicurezza per prevenire gli accessi non autorizzati.
<h3>Lo standard di riferimento nell’ambito della sicurezza e della privacy</h3>
LastPass ha ottenuto la certificazione SOC (Service Organization Control) 2 tipo II, che prevede un esame dettagliato dei controlli e dei processi in atto. Poiché si tratta di uno standard di riferimento per le società di software ed essendo ampiamente riconosciuto dalle imprese statunitensi di ogni settore, il conseguimento e il mantenimento di questa certificazione sono un’ulteriore dimostrazione del nostro impegno nei confronti della sicurezza e della riservatezza dei dati.

Grazie a LastPass, le aziende possono tenere sotto controllo la gestione delle password, traendo vantaggio da un modello di sicurezza comprovato, un prodotto dall’architettura sicura e una serie di funzionalità di sicurezza avanzate. <a href="https://www.lastpass.com/enterprise/security" target="_blank" rel="noopener">Scoprite ulteriori informazioni</a> su come LastPass può aiutarvi a tenere i vostri dati al sicuro.

Se desiderate approfondire l’argomento, vi invitiamo a consultare le seguenti risorse:
<ul>
 	<li><a href="https://assets.cdngetgo.com/93/82/de5a3ed74c4b95d992a36b8e5d28/lastpass-security-overview.pdf" target="_blank" rel="noopener">Panoramica della sicurezza di LastPass</a></li>
 	<li><a href="https://assets.cdngetgo.com/10/6a/9c45fb854b7d9d6ffc17ffb7b8ae/lastpass-technical-whitepaper-march-2021-final.pdf" target="_blank" rel="noopener">Libro bianco tecnico di LastPass</a></li>
</ul>

Ecco come LastPass tiene le vostre aziende al sicuro

Scegliere il gestore di password più adatto alle proprie esigenze in un mercato che ne offre una miriade può sembrare un’impresa ardua. In un contesto pandemico che favorisce l’<a href="https://blog.l[..]

Il nostro obiettivo è garantire a tutti una sicurezza agevole con LastPass. Proprio per questo ci affidiamo alle osservazioni dei nostri clienti: sono loro che guidano il nostro operato, volto ad assicurare una protezione ottimale a ogni aspetto della vita digitale, sia privata che professionale. Tra i temi che sono emersi nelle conversazioni con i nostri clienti, c’è la necessità di un’esperienza di utilizzo più pratica e semplice per gli amministratori. Il vostro messaggio ci è arrivato forte e chiaro e ne abbiamo fatto la nostra missione: reinventare la console di amministrazione di LastPass per assicurare alle vostre attività la semplicità e la protezione di cui hanno bisogno.

Siamo davvero entusiasti di poter finalmente annunciare la nostra nuova console di amministrazione, disponibile per i pacchetti LastPass Identity e LastPass Enterprise. Grazie all’esperienza utente semplificata della nuova console di amministrazione, gli amministratori possono raggiungere più facilmente la piena operatività con LastPass, ricavare informazioni dettagliate sul livello di sicurezza aziendale, gestire gli attributi dei dipendenti e dare impulso all’adozione di LastPass nella propria organizzazione.

Una navigazione semplificata 

Abbiamo reso la navigazione della console di amministrazione più semplice, riorganizzandola per aiutarvi a trovare ciò che vi serve con più facilità.
<ul>
 	<li>La scheda Utenti vi offre una visione completa del personale per aiutarvi ad aggiungere e modificare gli attributi dei dipendenti, definire i gruppi e assegnare i ruoli di amministratore in modo molto più semplice.</li>
 	<li>La scheda Applicazioni vi consente di garantire un accesso facile e sicuro a tutti gli strumenti aziendali di uso quotidiano, dalle VPN ai siti protetti da password fino alle applicazioni tradizionali e a quelle abilitate al Single Sign-On.</li>
 	<li>La scheda Criteri vi mette a disposizione oltre 100 impostazioni personalizzabili per avere un controllo capillare di ogni accesso dei dipendenti.</li>
 	<li>Reporting vi permette di visualizzare ogni attività di accesso a livello aziendale per ricavarne un quadro completo e regolare i controlli di conseguenza.</li>
 	<li>Dalla scheda Avanzate, infine, potete configurare le impostazioni più avanzate di LastPass.</li>
</ul>
Un onboarding intuitivo degli amministrativi

Per aiutarvi a raggiungere la piena operatività con LastPass, il nostro nuovo tour virtuale accompagna gli amministratori passo dopo passo nell’impostazione dell’account in modo da garantire che ogni utente, applicazione o criterio siano configurati secondo i requisiti di sicurezza aziendali, consentendovi così di distribuire LastPass e proteggere tutti gli accessi dei dipendenti nel minor tempo possibile.

I nuovi stati di LastPass: “Predisposto”, “Invitato” e “Attivo”

Per fornirvi una visione più completa dei dipendenti presenti nel vostro account LastPass, abbiamo rinnovato la gestione degli utenti in modo che possiate tenerne sotto controllo in maniera unificata e centralizzata le informazioni, lo stato relativo all’onboarding e all’autenticazione multifattoriale nonché i dettagli dell’ultimo accesso.

Per aiutarvi ad acquisire informazioni ancora più approfondite sui progressi dei dipendenti nel processo di onboarding, abbiamo inoltre introdotto tre nuovi stati di LastPass: “Predisposto”, “Invitato” e “Attivo”. “Predisposto” viene mostrato quando è stato creato l’account per un dipendente ma non è stato inviato un invito; “Invitato” indica che il dipendente ha ricevuto l’invito ma non l’ha ancora accettato; “Attivo” significa che il dipendente ha accettato l’invito e si è autenticato almeno una volta. I nuovi stati di LastPass vi offrono un quadro più completo dell’adozione di LastPass da parte dei dipendenti, fornendovi tutte le informazioni necessarie per massimizzarne l’utilizzo in tutta l’azienda. 

Informazioni più dettagliate sugli attributi dei dipendenti

Potete finalmente visualizzare e modificare i dettagli dei dipendenti per ottenere informazioni più approfondite sulle impostazioni che li riguardano da un unico pannello che vi consente di verificarne i gruppi assegnati, le applicazioni abilitate al Single Sign-On, le cartelle condivise, i criteri abilitati e altro ancora nonché di aggiungere impostazioni o modificarle secondo le necessità in maniera centralizzata.

Una gestione più semplice degli amministratori

Il “Centro di gestione amministratori” è una funzionalità che ha lo scopo di semplificarvi il lavoro: vi consente infatti di assumere il controllo totale del vostro account LastPass grazie alla possibilità di aggiungere, rimuovere e gestire tutti gli amministratori che ne fanno parte (incluso i super amministratori e le relative autorizzazioni) sfruttando un’unica vista semplificata.

La nuova console di amministrazione di LastPass è già disponibile nel vostro account

La nuova console di amministrazione di LastPass è già pronta nel vostro account per essere messa alla prova!

L’abbiamo sviluppata appositamente per voi e non vediamo l’ora di sentire il vostro parere sulla nuova esperienza. Per condividerlo con noi, cliccate sul vostro nome utente nell’angolo in alto a destra della nuova console di amministrazione e selezionate “Facci sapere la tua opinione”. Siamo sempre lieti di sapere cosa ne pensate perché è grazie al vostro feedback che possiamo continuare a garantire a tutti una sicurezza agevole!

È arrivata la nuova console di amministrazione di LastPass

Il nostro obiettivo è garantire a tutti una sicurezza agevole con LastPass. Proprio per questo ci affidiamo alle osservazioni dei nostri clienti: sono loro che guidano il nostro operato, volto ad assi[..]

La collaborazione remota non sempre è facile. Quando il tuo team è fisicamente separato, con i membri che magari si trovano in fusi orari o continenti diversi, anche le comunicazioni basilari possono essere difficoltose. Non puoi semplicemente fare una domanda al volo in mezzo a una sala o chiedere a qualcuno di fermarsi nel tuo ufficio per una riunione improvvisata. Affinché tutti lavorino con efficienza, soprattutto quando sono a distanza, è essenziale poter condividere le informazioni principali in modo rapido e sicuro. Anche una cosa semplice come la condivisione di una password può non solo essere molto scomoda, ma può anche comportare un grave rischio per la sicurezza se i team non hanno predisposto gli strumenti giusti per facilitare una condivisione rapida e sicura dei dati di accesso degli account.

Perché i team hanno bisogno di una condivisione sicura delle password

Nella maggior parte dei posti di lavoro, è necessario condividere le password e i dati di accesso di alcuni account tra due o più dipendenti. Magari l’azienda ha acquistato un’unica licenza per un’app specifica o un solo abbonamento a una rivista accademica. Oppure la nuovissima rete dei social media non supporta le funzionalità multiamministratore. O ancora è necessario distribuire i dati di accesso alla rete Wi-Fi aziendale sia ai dipendenti che ai visitatori.

Questi sono solo alcuni esempi delle centinaia di situazioni in cui i dipendenti si ritrovano a dover condividere informazioni di accesso sensibili. In assenza di una procedura da seguire approvata dal team IT, gli utenti ricorreranno inevitabilmente a metodi di condivisione delle password poco sicuri. Invieranno le informazioni tramite e-mail, manderanno un SMS oppure un messaggio su WhatsApp o su Slack. Creeranno fogli di calcolo o documenti Google condivisi pieni di password in testo normale. Le persone troveranno sempre l’opzione più facile e più rapida.

Purtroppo, quelle opzioni sono anche tutt’altro che sicure. Così, il team IT non avrà alcun controllo su chi condivide le password e con quali account. Non esistono responsabilità a livello individuale, pertanto un accesso non autorizzato non potrà essere associato a individui specifici. Non c’è modo di sapere se qualcuno che ha abbandonato l’organizzazione, o collaboratori terzi, abbiano ancora accesso a una password condivisa. È anche un processo inefficiente, in quanto le persone devono cercare manualmente le password e magari annotarsele da qualche parte per ricordarsele la volta successiva. Inoltre, con questi metodi di condivisione è molto più facile per un hacker opportunista trovare le password non crittografate. In breve, la condivisione delle password è un problema di produttività e sicurezza che le aziende devono affrontare in modo diretto, soprattutto quando hanno dipendenti che lavorano a distanza.

In che modo LastPass facilita la condivisione sicura

Un gestore di password come LastPass consente ai team di condividere i dati di accesso all’account in modo rapido e sicuro. Con pochi clic, è possibile sincronizzare una password condivisa con un determinato dipendente. I nomi utente e le password condivisi appaiono in una cassaforte del dipendente e le credenziali vengono inserite automaticamente al momento dell’accesso all’account condiviso.

LastPass offre diverse funzionalità di condivisione delle password per aiutare i team, soprattutto quelli che lavorano a distanza:
<ul>
 	<li>Condivisione con individui o gruppi: la condivisione delle password con LastPass offre flessibilità e scalabilità ai team di tutti i tipi. Le persone possono condividere le password individualmente o con un gruppo. Grazie al centro condivisione, un dipendente può vedere più facilmente con chi ha condiviso le password e chi le ha condivise con lui.</li>
 	<li>Condivisione di una o più password: le credenziali possono essere condivise una per volta o raggruppate in una cartella che può essere condivisa contemporaneamente con altri. Le cartelle sono un ottimo modo per condividere tutti i dati di accesso pertinenti per progetto, team o reparto.</li>
 	<li>Possibilità di nascondere o mostrare le password: le password condivise possono essere nascoste in LastPass in modo che un dipendente non possa vederle o modificarle. Le password nascoste offrono un livello di sicurezza, soprattutto quando si lavora con collaboratori temporanei o fornitori terzi.</li>
 	<li>Generazione di password casuali per account condivisi: con un gestore di password, un generatore di password integrato può creare password casuali lunghe per l’accesso di ogni singolo account. Essendo il gestore di password a memorizzare e inserire tutte le password per il dipendente, non importa quanto sia difficile la password e lo stesso vale per gli account condivisi. Disporre di una password diversa per ogni account riduce il rischio di accesso non autorizzato e violazione dei dati.</li>
 	<li>Supervisione delle password condivise da parte degli amministratori: LastPass offre ai responsabili e al personale informatico un quadro chiaro degli utenti che hanno accesso alle password e delle loro pratiche di condivisione. Gli amministratori possono inoltre revocare velocemente l’accesso alle password condivise e modificarle, se necessario.</li>
 	<li>Controllo delle password condivise tramite criteri: a livello aziendale, i criteri offrono al team IT il controllo di come vengono utilizzate le password e salvaguardano l’accesso agli account protetti da password. Gli amministratori possono imporre pratiche più rigide per le password, incluse quelle per gli account condivisi.</li>
</ul>

Ecco come i team remoti possono condividere le password in sicurezza

La collaborazione remota non sempre è facile. Quando il tuo team è fisicamente separato, con i membri che magari si trovano in fusi orari o continenti diversi, anche le comunicazioni basilari possono [..]

<a href="https://www.linkedin.com/in/nancy-deol-bb965732">Nancy Deol</a> è una Marketing Manager presso <a href="http://www.advancedkiosks.com/">Advanced Kiosks</a>, un’azienda cliente di <a href="https://lastpass.com/enterprise">LastPass Enterprise</a>. Oggi ci delizia della sua presenza sul nostro blog per sostenere la causa dell’adozione aziendale della gestione delle password. Un argomento che cade a fagiolo. Sono innumerevoli le aziende e i CEO che di recente hanno fatto notizia in quanto vittime di incidenti informatici, ma la maggior parte di loro non sa come approcciarsi al problema della protezione delle password. Le parole di Nancy vi aiuteranno a comprendere come muovere i primi passi nella giusta direzione, oltre a come LastPass promuova una gestione accorta delle tecnologie informatiche in materia di password.

Ad Advanced Kiosks non possiamo permetterci di prendere la criminalità informatica sotto gamba. Lavoriamo con parecchie organizzazioni governative e sanitarie, perciò la protezione dei loro dati non è solo un requisito fondamentale, ma irrinunciabile. Quando siamo scelti per un progetto di chioschi multimediali interattivi, non aspettiamo neppure che il responsabile di progetto ce lo chieda per spiegare che includiamo il nostro <a href="http://www.advancedkiosks.com/software/">software preinstallato di gestione dei chioschi multimediali</a> per proteggerli dalla manomissione fraudolenta. Questo software, chiamato Zamok, blocca il touchscreen e tiene il chiosco multimediale interattivo al sicuro dagli hacker e dalla navigazione indesiderata. Inoltre, assicura che l’utente successivo del chiosco multimediale non possa accedere alle informazioni di quello precedente. I dati personali scambiati con il software o l’applicazione sono numerosi, e noi ci assicuriamo che rimangano riservati. Proteggiamo anche i file e le impostazioni degli amministratori in modo che non siano accessibili agli utenti esterni.

Dunque, se garantiamo un simile impegno per proteggere i nostri prodotti, perché non dovremmo fare lo stesso con le nostre postazioni informatiche?
<h2>Non sono solo i grandi marchi a essere sotto attacco</h2>
Rimanere informati sui nuovi reati informatici e sui modi migliori per prevenirli fa parte del nostro lavoro ad Advanced Kiosks. IBM e il Ponemon Institute hanno pubblicato le loro conclusioni sullo studio denominato <a href="https://securityintelligence.com/media/2015-ponemon-cost-of-a-data-breach-study/">2015 Cost of Data Breach Study</a>, da cui risulta che il costo totale medio di una singola violazione dei dati ammontava alla sconcertante cifra di <a href="https://securityintelligence.com/2016-cybercrime-reloaded-our-predictions-for-the-year-ahead/">$ 3,79 milioni</a>.

<img class="wp-image-65575 alignright" src="https://cdn.lputil.com/wp-content/uploads/sites/20/2020/04/pwchg31-1.png" alt="Co8Z2p1WcAA-dxB" width="576" height="432" />

Molti di noi potrebbero leggere quei dati statistici e pensare: “Beh, con ogni probabilità non ci tocca. Cose del genere succedono solo alle aziende davvero grandi.” Vi invito a riconsiderare la questione. Anche se la copertura mediatica si concentra sui reati informatici a scapito di grandi nomi quali Target, LinkedIn, Ashley Madison, Sony o NASDAQ, la verità è che <a href="http://smallbiztrends.com/2016/04/cyber-attacks-target-small-business.html">1 piccola azienda su 40</a> corre il rischio di diventare vittima della criminalità informatica. Gli attacchi contro piccole aziende si moltiplicano con preoccupante rapidità. Il più recente rapporto sulla sicurezza di Internet di Symantec, denominato <a href="https://www.symantec.com/security-center/threat-report">2016 Internet Security Report</a>, ha stabilito che ciò di cui le piccole aziende debbano davvero preoccuparsi sono gli attacchi meno sofisticati, più facili ed economici da eseguire, come il phishing o il riutilizzo delle password.

In sostanza, dovreste proteggere le vostre risorse, come anche quelle dei vostri clienti. Ciò è d’importanza critica se la vostra azienda si occupa, come noi, di SaaS, o se invitate i vostri clienti a condividere dati personali, finanziari o altri dati sensibili. Ritengo che la maggior parte delle piccole aziende non presti grande attenzione a quest’aspetto, e che, a causa della mancanza di preparazione che ne deriva, rimangano insieme ai loro clienti vulnerabili di fronte agli attacchi.

Quindi perché le aziende non si proteggono dalla criminalità informatica?

“Non potrà mai succedere a noi”

Una delle più importanti ragioni è che le aziende credono fermamente di non essere un bersaglio abbastanza valido, e che una cosa del genere non possa assolutamente succedere a loro. Mi ricorda quella citazione dal film Hunger Games: “Possa la fortuna essere sempre a vostro favore.” Questo modo di ragionare, purtroppo, è pericoloso e non riflette la realtà degli attacchi informatici.

I dati dimostrano che i criminali informatici sono opportunisti, prendono di mira le loro vittime a caso e sono alla ricerca di un facile accesso al denaro durante i loro attacchi. E sfortunatamente, le piccole aziende sono facili bersagli. Secondo <a href="http://smallbiztrends.com/2016/04/cyber-attacks-target-small-business.html">Small Business Trends</a>, che ha estrapolato informazioni essenziali dallo <a href="https://www.symantec.com/security-center/threat-report">studio di Symantec</a>, “questi attacchi di phishing prendono di mira quegli impiegati che sono responsabili dell’aspetto finanziario delle piccole aziende.” Quindi, se pensate di essere al sicuro solo perché non siete Target o Sony, è ora di cambiare atteggiamento e riconoscere i rischi reali cui va incontro la vostra azienda.

“Non ne abbiamo il tempo”

C’è una diffusa convinzione errata secondo la quale impiegare la giusta prevenzione richiederebbe <a href="https://heimdalsecurity.com/blog/how-to-save-time-and-money-with-cyber-security/">troppo tempo</a>. Il che mi ha sempre sorpreso perché risulterebbe certamente molto più costoso tentare la fortuna e perdere. Specialmente se tenete a mente che, secondo un <a href="http://www.prnewswire.com/news-releases/small-business-doesnt-mean-small-data-experian-data-breach-resolution-advises-small-businesses-to-be-prepared-for-a-data-breach-232320401.html">recente rapporto di Experian</a>, il 60% delle piccole aziende che subisce una violazione dei dati fallisce entro 6 mesi.

Quindi, sì, dovreste impiegare del tempo per:
<ul>
 	<li>Trovare la tecnologia adeguata alla vostra azienda</li>
 	<li>Imparare tale tecnologia</li>
 	<li>Applicare tale tecnologia</li>
 	<li>Insegnare tale tecnologia ai vostri dipendenti</li>
</ul>
Ma non tutti i SaaS sono creati uguali, e il tempo necessario all’implementazione varia in modo considerevole. Tutti i fattori finora elencati rappresentano i motivi fondamentali per cui abbiamo deciso che <a href="https://lastpass.com/enterprise_overview.php">LastPass Enterprise</a> fosse la scelta giusta per la nostra azienda, e per cui crediamo che sia la soluzione perfetta per la gestione delle password di tutte quelle aziende che non hanno molto tempo extra a disposizione.

LastPass rende tutto incredibilmente facile da usare per tutti. È una <a href="https://lastpass.com/how-it-works/">soluzione self-service</a>, il che significa che tutti (parlo soprattutto con chi non ha dimestichezza con l’informatica) possono essere operativi in pochissimo tempo. È lo strumento ideale per noi, essendo una <a href="http://www.advancedkiosks.com/">compagnia di tecnologia self-service</a>. Inoltre, LastPass Enterprise è <a href="https://lastpass.com/enterprise/enterprise-pricing/">facilmente scalabile</a>, il che implica che potete iniziare in piccolo coinvolgendo solo dei membri scelti del vostro team, per poi implementarla in tutta l’azienda, una volta pronti.

“Confido che i miei dipendenti si proteggano a dovere”

Francamente, non si tratta di una questione di fiducia, e, onestamente, non potete esserne certi finché non implementiate un sistema che possa confermare che i vostri dipendenti stiano attuando le migliori pratiche del caso. La prima domanda da porsi (e a cui rispondere) è: conosciamo le migliori pratiche in materia di password da attuare per proteggere i nostri dati dai criminali informatici, e i nostri dipendenti sono equipaggiati per porle in atto?

Se la risposta è sì, mi congratulo con voi perché sapete tenere il passo con la criminalità informatica. È una cosa importante per la vostra azienda. Se non ne siete sicuri, sono qui per condividere con voi le informazioni di cui avete bisogno.

Nell’articolo <a href="https://bdtechtalks.com/2016/05/17/how-do-you-protect-your-passwords/">How do you protect your passwords?</a> (Come proteggete le vostre password?), <a href="https://bdtechtalks.com/">Tech Talks</a> consiglia alcune linee guida molto utili. Ecco le più importanti:
<ul>
 	<li>Scegliete una password più lunga, anziché una più corta e complessa. Certamente, potete aggiungere simboli, numeri, lettere e quant’altro, ma sceglietene una lunga. Detto questo, non mettete in fila 20 numeri da 0 a 9 per poi ripeterli. 01234567890123456789 non è una password complessa. Randomizzata è meglio.</li>
 	<li>Evitate tormentoni comuni nella vostra lingua. I criminali informatici sanno bene che alle persone piacciono le password popolari e familiari. Per esempio, “mai una gioia” oppure “sapevatelo” non vi forniranno mai la protezione sicura che state cercando.</li>
 	<li>Evitate di utilizzare password duplicate, a prescindere da quanto siano complesse. Anche se i criminali informatici non riescono a indovinare la vostra password, ciò non significa che non potranno rubarla da un servizio di cui usufruite.</li>
</ul>
Nonostante i vostri dipendenti possano sapere già tutte queste cose, senza l’implementazione di un sistema adeguato non è possibile sapere se stiano davvero seguendo questi consigli per proteggersi. E se l’attacco informatico a LinkedIn ci ha insegnato qualcosa, è che <a href="http://uk.businessinsider.com/linkedin-hack-data-shows-people-pick-awful-common-passwords-2016-5?r=US&amp;IR=T">le tre password principali</a> che i suoi utenti preferivano sono 123456, linkedin e password. Questo soltanto dovrebbe far scattare campanelli d’allarme, perché LinkedIn è una piattaforma social per connessioni aziendali. E voi siete aziende. E loro, i vostri dipendenti.

LastPass vi consente finalmente di sapere se i vostri dipendenti a lavoro impiegano le adeguate misure di protezione delle password. Quando usano LastPass, siete in grado di sapere se le loro password sono uniche e complesse. Senza un tale sistema a controllare e informarvi al riguardo, quanto potete starne certi?
<h2>Il costo di un attacco contro quello della sua prevenzione</h2>
Esistono tre principali tipologie di costi associate alla mancata protezione della vostra azienda dai criminali informatici fraudolenti. Poiché i dati dimostrano che ad essere vulnerabili agli attacchi non sono solo le grandi aziende, ma anche quelle piccole, dovreste tenere in considerazione i costi da affrontare se scegliete di proseguire sulla stessa strada, senza proteggere la vostra azienda.
<h3>Queste tre principali tipologie di costi sono:</h3>
<ul>
 	<li>Costi finanziari: Potreste ritrovarvi con una perdita di fatturato a causa di un furto informatico. Non solo andreste incontro a una perdita di profitti perché i vostri capitali finanziari sono stati rubati, ma anche a una mancanza di fiducia da parte di potenziali clienti, con conseguente perdita di potenziali introiti derivanti da nuovi accordi. C’è da tenere in considerazione anche il costo aggiuntivo del tempo e delle risorse necessarie a riparare il danno subito, e a richiudere le falle che hanno permesso l’attacco. I costi finanziari sono quelli che comunemente associamo alla criminalità informatica, ma rappresentano soltanto una delle principali tipologie di costi.</li>
 	<li>Costi in termini di tempo: Credete sia troppo dispendioso in termini di tempo investire adesso in una soluzione di protezione delle password, ma che dire del tempo che spendereste dopo aver subito un attacco? Dovete tenere in considerazione tutto il tempo che voi e i vostri dipendenti spendereste se foste vittima di un attacco informatico. Dovreste spendere tempo a contattare le forze dell’ordine, gli istituti finanziari, i creditori, i fornitori e i clienti. Per non parlare del tempo necessario a identificare la causa della violazione, porvi rimedio e resettare le password di tutti.</li>
 	<li>Costi in termini di imbarazzo: A seconda di ciò che accade dopo un potenziale attacco informatico, il vostro marchio potrebbe risentirne in modo significativo. Innanzi tutto, potreste perdere il lavoro o la vostra azienda. Potreste perdere anche impiegati e clienti a favore dei vostri concorrenti. Se la vostra è un’azienda di piccole o medie dimensioni, oppure di nicchia, la notizia si diffonderebbe rapidamente intaccando la reputazione del marchio.</li>
</ul>
Se scegliete di non proteggere la vostra azienda dagli attacchi informatici, andrete incontro a un grosso rischio. Advanced Kiosks ha riconosciuto che prevenire potenziali attacchi è di primaria importanza e vale l’investimento nominale anticipato, ragion per cui abbiamo scelto <a href="https://lastpass.com/enterprise_overview.php">LastPass Enterprise</a>.

“Per accertarvi che i vostri dati siano davvero al sicuro, la gestione delle password è senza ombra di dubbio l’investimento più importante in termini di tempo e denaro.”

– Robert Siciliano, CEO di <a href="http://idtheftsecurity.com/">IDTheftSecurity.com</a>
<h2>Perché Advanced Kiosks ha scelto LastPass Enterprise</h2>
<img class="aligncenter size-full wp-image-65355" src="https://cdn.lputil.com/wp-content/uploads/password_manage_3-2.png" alt="password_manage_3-2" width="960" height="392" />

Ci sono svariate ragioni per cui <a href="https://lastpass.com/enterprise/why-lastpass/">LastPass Enterprise</a> è stata una scelta sensata per la nostra azienda di tecnologia self-service. Ecco una breve lista delle caratteristiche principali e dei vantaggi offerti da questa preziosa soluzione di protezione delle password.
<ul>
 	<li>La ragione più importante: Siamo una compagnia che si occupa di tecnologia self-service fondata da un ingegnere che crede fermamente nella necessità di ridurre al minimo i rischi. C’è bisogno di aggiungere altro?</li>
 	<li>Il prezzo: LastPass Enterprise aveva un <a href="https://lastpass.com/enterprise/enterprise-pricing/">costo ragionevole</a> per il nostro team. Inoltre, è scalabile. Crescendo, possiamo aggiungervi altri membri del team, o anche ridurne il numero secondo le necessità. Il prezzo è flessibile e accessibile per un’azienda nel segmento di mercato delle piccole e medie imprese.</li>
 	<li>Le risorse di apprendimento: I membri del nostro team apprezzano la possibilità di avere accesso a innumerevoli risorse di apprendimento, dal <a href="https://blog.lastpass.com/">blog di LastPass</a> agli <a href="https://lastpass.com/support_screencasts.php">Screencast</a> passando per tutte le altre utili opzioni di supporto create da LastPass per mostrare ai clienti la loro soluzione nei dettagli.</li>
 	<li>Il Vault: L’interfaccia utente, ovvero il Vault (“cassaforte”), è facile da usare e rende semplice la gestione delle vostre password. A lavoro, non abbiamo il tempo di scervellarci su un’interfaccia utente complicata e poco intuitiva. Grazie al Vault, gestire le nostre password è diventato un gioco da ragazzi.</li>
 	<li>La condivisione delle password: Nel Vault, potete tenere una cartella di password che sono state condivise con voi, ma che non potete modificare. Per esempio, il mio capo può garantirmi l’accesso a varie piattaforme software che usiamo senza il bisogno di rivelarne alcuna password. Se mai un giorno dovessi licenziarmi, potrebbe facilmente revocarmi l’accesso alle password e modificarle. Posso anche condividere l’accesso alle mie password con i membri del team di marketing, o revocarlo quando voglio. Quando ho chiesto al mio capo, Howard, cosa ne pensasse di questa funzione, la sua risposta è stata:</li>
</ul>
“Adoro la funzione di condivisione delle password!” E ha aggiunto: “Di solito spendevo 30 minuti al giorno alla ricerca delle password, ma adesso LastPass mi ha restituito quel tempo.”
<ul>
 	<li>La console di amministrazione centralizzata: È importante perché è con questa che risparmiate una notevole quantità di tempo, specialmente se la vostra azienda è in fase di crescita. Tramite la console di amministrazione centralizzata, il nostro capo può accogliere nuovi dipendenti garantendo loro l’accesso alle app e ai siti in pochissimo tempo. Potete anche precaricare i vault dei dipendenti in modo che abbiano tutte le chiavi di accesso di cui hanno bisogno per essere subito operativi con <a href="https://lastpass.com/enterprise/user-management">LastPass</a>.</li>
 	<li>La protezione: Un’altra ragione per cui abbiamo scelto LastPass è la sua sicurezza. LastPass utilizza i più avanzati algoritmi di crittografia, non conserva le password sui suoi server e impiega l’autenticazione a due fattori per un livello di protezione aggiuntiva. E questo non è altro che un piccolo assaggio delle <a href="https://lastpass.com/enterprise/security">misure di sicurezza</a> utilizzate da LastPass per la protezione dei suoi clienti.</li>
 	<li>Usare LastPass ha più senso: La morale della favola qui è che risulta molto più semplice chiedere ai vostri dipendenti di ricordare una password difficile anziché più di 20. La logica in questo caso è perfettamente comprensibile.</li>
</ul>
Adesso che avete gli strumenti per comprendere meglio perché prevenire è meglio che curare, o, in questo caso, perché un piccolo investimento nella sicurezza informatica è meglio che una perdita di milioni di dollari in danni potenziali, vi incoraggio ad agire subito. Non dimenticate: la criminalità informatica è in crescita. Un recente rapporto stilato da <a href="https://securityintelligence.com/">Security Intelligence</a> ha rivelato che la criminalità informatica diventerà un <a href="https://securityintelligence.com/2016-cybercrime-reloaded-our-predictions-for-the-year-ahead/">problema da $ 2,1 trilioni entro il 2019</a>. È arrivato il momento di proteggere la vostra azienda con un piccolo investimento per ciò che considero inestimabile: la vostra tranquillità.

Prevenire è meglio che curare: perché la vostra azienda dovrebbe investire nella gestione delle password

<a href="https://www.linkedin.com/in/nancy-deol-bb965732">Nancy Deol</a> è una Marketing Manager presso <a href="http://www.advancedkiosks.com/">Advanced Kiosks</a>, un’[..]

Blog

Blog

Ultime novità

Novità del settore

LastPass per amministratori

LastPass Labs

Aggiornamenti sul prodotto

Trucchi e suggerimenti

LastPass per amministratori

Ecco come LastPass tiene le vostre aziende al sicuro

È arrivata la nuova console di amministrazione di LastPass

Ecco come i team remoti possono condividere le password in sicurezza

Prevenire è meglio che curare: perché la vostra azienda dovrebbe investire nella gestione delle password

Iscriviti al blog sulla sicurezza di LastPass