La crittografia è il processo di trasformazione dei dati in un formato illeggibile senza la chiave di decrittazione corretta. È come chiudere i vostri documenti in una cassaforte digitale: anche se qualcuno riesce a ottenere fisicamente i file, non potrà leggerli senza la chiave. Per le aziende che gestiscono dati sensibili, la crittografia non è un optional ma una necessità imprescindibile.
Con il GDPR e le normative sulla protezione dei dati, le aziende hanno l’obbligo di implementare misure tecniche adeguate per proteggere i dati personali. La crittografia è esplicitamente citata come misura raccomandata. In caso di data breach, un’azienda che dimostra di aver crittografato i dati compromessi può beneficiare di un trattamento più favorevole da parte del Garante Privacy.
BitLocker è lo strumento di crittografia dell’intero disco integrato in Windows 10/11 Pro ed Enterprise. Una volta attivato, crittografa automaticamente tutti i dati sul disco, proteggendoli in caso di furto o smarrimento del dispositivo. L’utilizzo è trasparente: lavorate normalmente e BitLocker crittografa e decrittografa i dati in background senza impatto percepibile sulle prestazioni.
Per attivare BitLocker, andate in Pannello di controllo, Crittografia unità BitLocker e attivate la protezione sul disco di sistema. Vi verrà chiesto di salvare una chiave di ripristino: conservatela in un luogo sicuro e separato dal PC (account Microsoft, stampa fisica, o chiavetta USB). Senza questa chiave, in caso di problemi non potrete accedere ai vostri dati crittografati.
BitLocker è particolarmente importante per i notebook aziendali: un portatile dimenticato in treno o rubato da un’auto senza crittografia espone tutti i dati contenuti a chiunque ne entri in possesso. Con BitLocker attivo, il disco è inaccessibile senza le credenziali di Windows, anche se il disco viene rimosso e collegato a un altro computer per tentare di leggerne il contenuto.
Per chi utilizza Windows Home (che non include BitLocker) o desidera un’alternativa open source, VeraCrypt è la soluzione più affidabile. Può crittografare l’intero disco di sistema, singole partizioni o creare contenitori crittografati: file virtuali che fungono da cassaforte digitale per i documenti più sensibili dell’azienda.
I contenitori crittografati sono particolarmente pratici: create un file di dimensioni predefinite, protetto da password, che una volta montato appare come un’unità disco aggiuntiva. Salvate al suo interno documenti riservati, database, archivi finanziari. Quando smontate il contenitore, i file tornano invisibili e inaccessibili senza la password. Potete facilmente fare backup del contenitore come singolo file.
Le chiavette USB e i dischi esterni sono tra i vettori più comuni di perdita dati: piccoli, facilmente smarribili e spesso contenenti copie di documenti importanti. BitLocker To Go crittografa i supporti rimovibili con la stessa tecnologia del disco principale: il dispositivo richiede una password per essere accessibile su qualsiasi computer.
Se trasferite regolarmente dati sensibili su supporti rimovibili, stabilite una politica aziendale che imponga la crittografia obbligatoria. Considerate l’acquisto di chiavette USB con crittografia hardware integrata che non richiedono software aggiuntivo e funzionano su qualsiasi sistema operativo, offrendo una protezione robusta e indipendente dalla piattaforma.
Le email aziendali possono contenere informazioni riservate: contratti, dati finanziari, informazioni personali dei clienti. La crittografia email tramite S/MIME o PGP garantisce che solo il destinatario previsto possa leggere il contenuto del messaggio. Microsoft Outlook e altri client email supportano nativamente S/MIME con certificati digitali ottenibili da autorità di certificazione.
Per una soluzione più semplice, servizi come ProtonMail offrono crittografia end-to-end automatica tra utenti dello stesso servizio e opzioni di crittografia per i messaggi inviati a destinatari esterni, con un link protetto da password. Per le comunicazioni aziendali più sensibili, questa protezione aggiuntiva può essere cruciale.
Per implementare una strategia di crittografia completa nella vostra azienda, dalla protezione dei PC alla crittografia dei supporti rimovibili e delle comunicazioni, il team di Qwerty Roma offre consulenza e supporto tecnico specializzato. Vi aiuteremo a proteggere i dati aziendali in conformità con il GDPR e le migliori pratiche di sicurezza informatica.
Christian D'Epiro, titolare di Linea Ufficio Informatica, è un esperto nell'assistenza PC, rivendita di prodotti ricondizionati e nella creazione di siti web. La sua missione è rendere la tecnologia accessibile a tutti.
