Italia quarta nazione al mondo per numero di attacchi subiti con un trend di crescita dell’80% secondo le stime del Ministero dell’Interno
Nel mondo sono circa 73,1 milioni al giorno le intrusioni informatiche a seguito di un attacco cyber e, sempre nelle 24 ore, 17,1 milioni di malware attaccano aziende, governi e organizzazioni. In questo contesto l’Italia (dati Clusit 2021) è la quarta nazione al mondo per numero di attacchi subiti con un trend di crescita dell’80%, secondo le stime fornite dal Ministero dell’Interno, peraltro con malware (software malevolo) sempre più preciso, intelligente e capace di individuare il tallone d’Achille nella cyberdifesa delle aziende.
“E spesso questo tallone è il dipendente in smart working – spiega Rita Santaniello, avvocato e responsabile del dipartimento Diritto del Lavoro dello studio Rödl & Partner, che assiste le aziende in oltre 40 Paesi nel mondo-. Infatti, nonostante il perimetro strettamente aziendale possa essere ben difeso, la modalità di lavoro da remoto determina un’estensione della ‘superficie d’attacco’ rendendo l’intero sistema più vulnerabile, laddove il PC o la stessa rete wi-fi del dipendente, che lavora da casa, può diventare una pericolosa porta d’accesso alla rete informatica aziendale”.
“In questo contesto peraltro – osserva Santaniello – il dipendente, che mette a rischio la sicurezza dei dati della sua azienda o crea una falla nel perimetro di difesa, può essere anche oggetto di richiesta risarcitoria o procedimento disciplinare. Gli smart-worker stiano ben attenti – continua il legale di Rödl & Partner – a rispettare pedissequamente il Regolamento IT e tutte le procedure di sicurezza aziendale perché una loro leggerezza o superficialità può costar caro non solo all’azienda ma anche a loro stessi”.
“D’altro canto, va osservato – ricorda però l’avvocata Santaniello – che le aziende sono spesso inadempienti rispetto agli obblighi di formazione dei dipendenti in materia di cybersicurezza, così come non è raro che le norme o le procedure di sicurezza, stilate dalle aziende, siano disorganiche e poco chiare oppure, peggio ancora, che il dipendente lavori dal suo PC personale proprio su richiesta del datore di lavoro”.
