Sicurezza nello Studio dell’Amministratore
Venerdì 16 settembre, ancora una volta per gentile invito degli amici di #veryfastpeople e della sezione milanese di #anaci, ho avuto l’immeritato compito di parlare, per un’oretta, a molti giovani i cui genitori gestiscono studi di consulenza e di amministrazione condominiale e immobiliare.
Il progetto di #anacimilano è interessante e utile: iniziare la formazione di futuri professionisti con un ampio ventaglio di conoscenze sulle tante sfaccettature di un lavoro particolarmente complesso.
Il convegno è stato molto istruttivo anche per me: @CristinaDiLoreto ha fornito utili strategie e tecniche per la #gestionedellostress e la #worklifeharmony, mentre @GianluigiBonanomi ha parlato di temi altrettanto attuali come quelli dell’utilizzo dei #socialmedia e della #comunicazionedigitale per professionisti.
Per parte mia ho affrontato un tema molto affine a quello della protezione dei dati personali e della privacy: la sicurezza delle informazioni e, quindi, anche dei dati nella gestione di uno Studio.
Senza alcuna pretesa di assumere ruoli e vantare competenze che non posseggo, ho riassunto però, in modo sintetico, alcuni dei principi, delle regole e dei controlli di sicurezza che note e conosciute ISO, famosi framework (Iso 27001, framework NIST, controlli CIS, ecc.), importanti Istituti e Centri di ricerca così come molti veri esperti di sicurezza informatica, sostanzialmente, consigliano di adottare per iniziare un percorso di protezione dedicato a un asset così importante per il business come quello delle informazioni e dei dati personali che si trattano.
Il tema è attuale e “tocca” trasversalmente tutti coloro che utilizzano strumenti digitali per lavorare: alcuni dei presenti, che già lavorano negli Studi dei genitori, sono stati recentemente vittime di attacchi “cyber”, con cifratura dei data base e richieste di riscatto….
Il “fenomeno” degli attacchi da ransomware è uno dei “pericoli” maggiori che tutti quanti, a vario titolo, ci troviamo ad affrontare: un moderno professionista dovrebbe tenerne conto e, così, pensare ad un programma di sicurezza che abbracci almeno le questioni fondamentali.
Spero di aver dato a questi giovani e futuri professionisti qualche utile consiglio. Con il supporto di tecnici specializzati potranno approfondire i dettagli di un programma di sicurezza che, oggi, è elemento indefettibile di ogni attività.
Qualche slide (chi fosse interessato può ovviamente scrivere al mio indirizzo per averle. Con promessa di zero spam 😀.
