Microsoft in difficoltà. Quando un anello debole cede, come reagisce la filiera?

Se una PMI vede interrotto il servizio email e non ha un piano di risposta agli incidenti adeguato, proporzionato e testato, a chi chiede i danni economici e reputazionali?

A Microsoft?

All’anello debole della catena che ha causato l’incidente?

O a se stessa, per non essersi fatta trovare pronta?

A distanza di pochi giorni da un attacco cyber che ha colpito un piccolo fornitore svizzero di Publica, la cassa pensioni della Confederazione, torna un problema che non riguarda un attacco in sé, ma la tenuta della catena di sicurezza che rende possibile un incidente.

I grandi player hanno risorse e investimenti. I piccoli fornitori no.

Eppure sono proprio loro, spesso, l’anello che cede.

La cybersecurity è sempre più una questione di governance. NIS2 in Europa, DORA, che riguarda anche aziende svizzere, e la nuova legge svizzera dedicata alla cybersecurity, che il governo vuole presentare a giugno 2027.

Sempre più regole e responsabilità decisionali.

Sempre più collaborazione tra pubblico e privato.

Ma di fronte a casi come questo, di chi sono le responsabilità e chi si assume e rimborsa i costi dei danni causati?

La filiera del valore coinvolta in un incidente è complessa da tracciare, ricostruire e gestire.

E qui emerge un paradosso, prima di un incidente.

La stanza delle decisioni è affollata, tutti vogliono contribuire alla strategia di sicurezza.

Ma dopo, quando per obbligo di denuncia bisogna andare in sede probatoria per stabilire le responsabilità civili e le colpe penali, quella stanza rischia di svuotarsi rapidamente.

E un processo probatorio lungo, costoso e selettivo, a tutela di tutto l’ecosistema digitale, finisce per indebolire proprio chi dovrebbe esserne protetto.

Farsi trovare pronti, trattando da subito il dato come potenziale prova forense secondo un approccio “forensics by design” è un vantaggio competitivo ed economico di fronte a situazioni critiche crescenti come queste.

Il mio punto di vista per Ticinonews Giorno di Teleticino e Radio3i, a cura di Alessandro Cocca.

Leggi l’intervista completa, clicca qui.

» Hai domande? Scrivimi