L’ASSOCIAZIONE  

Assolombarda è l’associazione di imprese operanti nella Cit­tà Metropolitana di Milano e nelle province di Lodi, Monza e Brianza e Pavia. Vanta al suo interno la presenza di più di 407.500 addetti, tutelando gli interessi di oltre 6.750 impre­se di ogni dimensione a livello nazionale e internazionale, produttrici di beni e servizi nei diversi settori merceologici e confermandosi così, per dimensioni e rappresentatività, come l’associazione più importante di tutto il Sistema Con­findustria.  L’associazione affianca alla tutela degli interessi delle impre­se associate nel rapporto con i vari interlocutori e stakehol­der del territorio servizi di consulenza specialistica in tutti gli ambiti e i settori di interesse aziendale.  

L’ESIGENZA  

Nonostante la sempre più crescente attenzione all’apice delle aziende verso gli aspetti di cybersecurity e la gran­de disponibilità di strumenti dedicati, all’interno di molte imprese si denota tra i dipendenti la mancanza di compe­tenze, di formazione e di consapevolezza riguardo le azioni che devono essere implementate per contrastare un attacco informatico.  Il quadro evidenziato deve tenere conto, inoltre, dell’evolver­si della situazione di emergenza sanitaria nel corso del 2020 e legata al Covid-19: da un lato, il remote working viene sempre più praticato da un gran numero di organizzazioni, dall’altro, questa modalità di lavoro espone le persone a molti più attacchi causati anche dalla scarsa protezione delle reti domestiche e dei devices personali.  

IL PROGETTO IMPLEMENTATO  

A fronte di questo scenario, Assolombarda ha deciso di in­staurare una partnership con la Polizia Postale con l’obiettivo di aumentare la consapevolezza dei dipendenti aziendali ver­so le tematiche relative alla Cybersecurity e formarli in rispo­sta al crescente numero di attacchi informatici, ultimamente spesso basati su tematiche relative all’emergenza sanitaria e focalizzati a sfruttare la sensibilità delle persone sul tema.  È stata quindi implementata una piattaforma di condivisione chiamata Cybersecurity Alliance utilizzata attualmente da circa cento aziende come strumento di supporto: la piatta­forma contiene informazioni aggiornate quotidianamente dalla Polizia postale, dal CSIRT e dall’Interpol sulle diverse tipologie di attacco in atto, sui possibili aggiornamenti per le applicazioni e sulle patch di sicurezza dei sistemi.  Oltre alla finalità di prevenzione, grazie alla collaborazione con la Polizia Postale, viene fornito alle imprese un supporto relativamente a quale autorità indirizzare le segnalazioni di eventuali attacchi informatici.  In aggiunta a questo importante strumento, vengono or­ganizzati durante l’anno diversi incontri di condivisione e divulgazione:  

• Corsi di formazione per le imprese, organizzati come eventi territoriali (principalmente nelle province lom­barde) oppure fruibili come webinar online, focalizzati su temi e trend selezionati in base alle esigenze delle aziende;
• Evento annuale sulla cybersecurity con circa 250 persone partecipanti.

A questi incontri partecipano non solo figure legate al mondo dell’Information Technology, ma anche imprendi­tori e persone rientranti nelle funzioni marketing e HR, a testimonianza di come la formazione dei dipendenti stia aumentando sempre più la sua importanza con l’avvento del progetto.  

I BENEFICI  

Grazie anche alla collaborazione con la Polizia Postale, As­solombarda sta quindi riuscendo nell’intento di aumentare la consapevolezza dei dipendenti aziendali sul tema cyber­security, elemento centrale per l’implementazione di nuovi progetti applicativi, oltre che leva da utilizzare all’interno del business aziendale.  All’interno delle aziende più piccole sta maturando la consa­pevolezza sulle sfide della trasformazione digitale, oltre che la centralità della sicurezza informatica tra le competenze da introdurre in azienda.  Con l’emergere dei primi benefici riscontrati dalle aziende, è stata quindi intrapresa l’importante sfida di riuscire a for­nire ogni giorno grazie agli strumenti digitali nuove cono­scenze e consapevolezze in tema cybersecurity ai dipendenti aziendali.