Sicurezza del sito: NIS2, phishing con l'IA e 10 buone pratiche

L'intelligenza artificiale non aiuta solo le aziende: aiuta anche chi le attacca. Email di phishing scritte in un italiano perfetto, messaggi vocali che imitano la voce del titolare, attacchi automatici ai siti non aggiornati. Nel frattempo la direttiva NIS2, recepita in Italia con il D.Lgs. 138/2024, ha alzato l'asticella della sicurezza per migliaia di imprese.

NIS2: riguarda anche me?

La NIS2 si applica direttamente soprattutto alle medie e grandi imprese di numerosi settori considerati critici o importanti, dall'energia ai trasporti, dalla manifattura ai servizi digitali, con obblighi di gestione del rischio, notifica degli incidenti e registrazione presso l'Agenzia per la Cybersicurezza Nazionale.

Anche se la tua azienda è piccola, però, potresti essere coinvolta indirettamente: chi è soggetto alla NIS2 deve controllare la sicurezza della propria catena di fornitura, e quindi chiederà garanzie anche ai suoi fornitori.

Le nuove minacce con l'IA

• Phishing credibile: niente più errori grammaticali, messaggi personalizzati con dati presi dai social.
• Voci e video falsi: la classica "truffa del CEO" che chiede un bonifico urgente ora può arrivare con la voce giusta.
• Attacchi automatizzati: bot che scansionano migliaia di siti cercando plugin e CMS non aggiornati.

Dieci buone pratiche per il tuo sito e la tua azienda

1. Aggiorna CMS, temi e plugin con regolarità, ed elimina quelli inutilizzati.
2. Attiva l'autenticazione a due fattori su email, hosting, pannello del sito e social.
3. Usa password uniche con un gestore di password.
4. Fai backup automatici, conservati in un luogo separato, e verifica che si possano ripristinare.
5. Usa HTTPS ovunque e un firewall applicativo per il sito.
6. Limita gli accessi amministrativi solo a chi ne ha bisogno.
7. Monitora il sito per accorgerti subito di modifiche sospette o interruzioni.
8. Stabilisci una regola: nessun pagamento o cambio IBAN senza una verifica telefonica a un numero noto.
9. Forma il personale a riconoscere phishing e truffe, con esempi reali.
10. Prepara un piano: chi chiamare e cosa fare se succede qualcosa.

La maggior parte degli attacchi non è mirata: colpisce chi è rimasto indietro con gli aggiornamenti. La prevenzione costa sempre meno del ripristino.

Sicurezza inclusa

Ogni sito, e-commerce e gestionale Nova nasce con HTTPS, backup, aggiornamenti e buone pratiche di sicurezza. Con i piani di assistenza ci occupiamo noi di manutenzione e monitoraggio. Contattaci per un controllo del tuo sito attuale. Questo articolo ha scopo informativo e non sostituisce una consulenza specialistica.