Cybersecurity sul posto di lavoro: tre lavoratori su quattro incontrano minacce digitali
Un recente sondaggio Eurobarometro, diffuso dalla Commissione europea il 30 settembre, rivela dati allarmanti: ben tre lavoratori su quattro nell’Unione europea hanno ricevuto e-mail, messaggi o link sospetti durante l’orario di lavoro. Questa tendenza conferma quanto le minacce informatiche siano ormai una costante nell’ambiente professionale, trasformando la sicurezza digitale in una priorità imprescindibile per aziende e dipendenti.
L’Autorità ellenica per la protezione dei dati (HDPA) ha colto l’occasione del lancio del Mese europeo della sicurezza informatica (ECSM) per sottolineare l’importanza della tutela dei dati personali, fondamentale per contrastare le crescenti sfide poste dagli attacchi informatici.
Phishing e cyber minacce: un rischio sempre più diffuso
Il fenomeno del phishing si conferma come la minaccia digitale più diffusa sul posto di lavoro. Il 39% degli intervistati ha segnalato di aver ricevuto messaggi fraudolenti o di essere stato indirizzato a siti web falsi, creati ad arte per sottrarre dati personali o accedere in modo illecito ai sistemi aziendali.
Seguono i tentativi di furto di dati personali, denunciati dal 18% dei lavoratori, mentre il 17% ha incrociato malware e il 16% ha rilevato tentativi di acquisizione di password. Un dato emergente riguarda il 15% degli intervistati che ha incontrato truffe alimentate dall’intelligenza artificiale (AI), una minaccia in rapido aumento grazie alla capacità di questi strumenti di generare contenuti falsi ma estremamente convincenti, come messaggi, immagini, video e persino voci sintetiche.
Consapevolezza e azioni: il divario tra sapere e fare
Nonostante la forte consapevolezza dei rischi digitali, permane un divario significativo tra conoscenza e comportamento. L’83% dei lavoratori riconosce le gravi conseguenze di un attacco informatico, e il 72% dichiara di essere in grado di individuare un’e-mail sospetta. Tuttavia, solo il 54% verifica attentamente l’identità del mittente prima di cliccare su link potenzialmente pericolosi.
Un vero e proprio punto critico si registra nella capacità di riconoscere contenuti manipolati dall’intelligenza artificiale: meno della metà degli intervistati (48%) ritiene di sapere distinguere un video deepfake da uno genuino. Questa lacuna rappresenta una nuova frontiera della sicurezza digitale, che richiede nuove strategie di formazione e sensibilizzazione.
La sicurezza informatica va oltre la tecnologia
Durante il Mese europeo della sicurezza informatica, l’HDPA ricorda alle organizzazioni pubbliche e private i loro obblighi anche legali in materia di protezione dei dati personali. In base all’articolo 33 del Regolamento generale sulla protezione dei dati (GDPR), in caso di violazioni, le aziende devono notificare tempestivamente l’autorità competente.
Ma non basta solo affrontare la questione dal punto di vista tecnico o normativo. In determinate circostanze, infatti, è indispensabile informare anche le persone coinvolte, come previsto dall’articolo 34 del GDPR. Questo obbligo scatta soprattutto quando la violazione può compromettere gravemente i diritti e la libertà degli individui, esponendoli a rischi concreti come frodi finanziarie, furti d’identità o divulgazione di informazioni sensibili.
La tempestività della comunicazione ha un ruolo cruciale: permette alle potenziali vittime di adottare misure preventive, come il cambio delle password, la sostituzione delle carte di credito o un’attenzione più rigorosa ai messaggi sospetti, limitando così eventuali danni.
La trasparenza come pilastro della fiducia digitale
Non si tratta solo di un adempimento normativo: l’apertura e la chiarezza nei confronti delle persone coinvolte costituiscono la base per gestire efficacemente le conseguenze di un cyberattacco. Nascondere un attacco o ritardare l’informazione senza giustificazioni valide può incrementare i danni provocati, lasciando gli interessati vulnerabili e privi di strumenti di difesa.
La trasparenza rafforza altresì la fiducia tra organizzazioni e utenti, clienti o dipendenti, essenziale in un mondo sempre più digitalizzato e interconnesso.
Prepararsi alla sicurezza digitale: un imperativo per aziende e istituzioni
L’HDPA esorta enti pubblici e realtà private a valutare con attenzione il proprio grado di preparazione di fronte agli incidenti di sicurezza informatica. Questo significa aggiornare costantemente i piani di risposta, implementare corsi di formazione regolari per il personale e integrare la protezione dei dati in ogni fase della gestione delle emergenze.
Con tre lavoratori su quattro già esposti a messaggi sospetti o link pericolosi, la cybersecurity non può più essere relegata a un intervento esclusivamente tecnico. Deve diventare una responsabilità quotidiana e condivisa, parte integrante della cultura aziendale e della salvaguardia del pubblico.
Conclusioni
I dati evidenziati dal sondaggio Eurobarometro e l’attività dell’HDPA confermano che la sicurezza informatica sul posto di lavoro è una sfida sempre più complessa e trasversale. Il phishing e le truffe basate sull’intelligenza artificiale sono ormai realtà quotidiane, capaci di colpire a ogni livello dell’organizzazione.
Affrontare questa emergenza richiede più della semplice tecnologia: serve una consapevolezza diffusa e comportamenti responsabili, una comunicazione chiara e trasparente e soprattutto una preparazione solida e strutturata. Solo così aziende, enti pubblici e lavoratori potranno proteggere efficacemente i propri dati, mantenere la fiducia reciproca e navigare in sicurezza in un mondo digitale in continua evoluzione.
