La sicurezza informatica per l’amministratore di stabili

Rinnoviamo l’appuntamento con Safoa per il corso dedicato alla sicurezza informatica per l’amministratore di condominio.

L’incontro sarà dedicato ad un argomento di essenziale importanza per gli studi di amministrazione stabili: la corretta conservazione dei dati.

Saranno trattati tutti gli argomenti inerenti alla sicurezza dei dati gestiti per evitare i casi sempre più frequenti di data breach, corruzione dei file, cancellazione incidentale, smarrimento, problemi hardware, frodi informatiche, ecc.

Ci occuperemo specificatamente di:

• conservazione dati
• archiviazione dati
• backup efficace
• pericoli principali

Cominciamo a raccontare qualcosa, tenendoci il meglio per il corso. Anticipiamo qualche argomento ma parleremo di numerosi altri aspetti circa la sicurezza dei dati. Ci sembra opportuno dilungarci già da ora su uno dei rischi peggiori per l’amministratore di condominio: il SIM Swap.

Archiviazione dati

Curare la sicurezza informatica per l’amministratore di stabili è una grande seccatura, rallenta le operazioni ma permette di evitare conseguenze più tragiche.

Mai salvare un elenco password in un luogo accessibile o in un file non criptato. Non basta nominare il file con un titolo non sospetto, chiamandolo ad esempio “lista della spesa”. Esistono programmi che scansionano tutti i file in cerca di password, lo troverebbero subito.

L’errore più clamoroso è salvare le password direttamente nel browser, pensando che siano al sicuro. Certo, è molto comodo ma estremamente rischioso al pari di scrivere la password sul foglietto attaccato sotto la tastiera.

Conservazione dei dati

In troppi confondono la conservazione con l’archiviazione. La differenza sostanziale sta nell’impossibilità di modificare il dato: questa configura le conservazione. Per “immodificabilità” non si deve intendere il normale file pdf che grazie ad Acrobate è modificabile in tutto e per tutto.

Non basta nemmeno proteggere il file con una password perché basta possederla per procedere al cambiamento.

Anche i file firmati digitalmente possono essere modificati, semplicemente la firma digitale non ha più valore.

Backup dei dati dello studio di amministrazione stabili

Fare un backup sembra un’operazione tanto semplice che non si pensa possa avere dei risvolti molto complessi, sia dal punto di vista tecnico che normativo.

Esistono norme specifiche e un’infinità di indicazioni provenienti da Enti differenti che portano a comuni risultati. Ne tratteremo dettagliatamente durante l’incontro, considerando i casi specifici che coinvolgono il lavoro dell’amministratore.

Sim Swap: l’ultimo pericolo per l’amministratore di condominio

Questo è uno degli ultimi ritrovati dei criminali digitali. Con questo termine si intende l’azione criminale di impossessarsi delle credenziali di accesso dei tuoi Servizi Online e del tuo numero di cellulare, richiedendo al tuo fornitore di telefonia l’emissione di una SIM con il tuo numero, a questo punto la SIM del tuo telefono sarà controllata direttamente da loro. La sicurezza informatica per l’amministratore di stabili è un inferno.

Insieme al tuo numero, accedono in modo fraudolento anche alle utenze bancarie associate. Questo significa che potranno effettuare ed autorizzare tutti i movimenti bancari che vogliono. Le banche non riconoscono alcuna responsabilità in questo tipo di pratiche, questo significa che l’amministratore si ritrova da solo a dover affrontare la situazione.

Sicurezza informatica bancaria

Vero è che la banca è responsabile della sicurezza degli accessi, se si riesce a dimostrare la fallacia delle sue pratiche è chiamata a risponderne. Se il problema deriva dallo smarrimento o dall’ingenua comunicazione o scarsa protezione dei dati, il responsabile rimane l’amministratore.

Abbandonare il vecchio tastierino per autorizzare le operazioni bancarie può essere rischioso. Considera di mantenerlo in funzione anche se l’utilizzo del telefono potrebbe rendere le operazioni più agevoli.

Precauzione contro il SIM Swap

Fai particolare attenzione a non lasciare traccia dei tuoi dati personali, a non scaricare file sospetti da provenienze dubbie, utilizza sempre software ed hardware certificati, istruisci i tuoi collaboratori su rischi e precauzioni da adottare.

Installa software antivirus efficaci, su questi prodotti non si deve risparmiare. Lancia scansioni anti malware frequentemente ed aggiorna sempre i programmi. Adotta il più possibile soluzioni in cloud (offrono maggiori garanzie sulla sicurezza rispetto al fai-da-te che spesso si utilizza negli studi).

La prima mossa per minare la sicurezza informatica per l’amministratore di stabili, sarà quella di ottenere le informazioni tramite sistemi volti a recuperare: nominativo e dati personali dell’amministratore, il gestore della SIM, i riferimenti degli istituti bancari. Ottenute queste informazioni passerà a chiedere la sostituzione della SIM a tuo nome. IL SIM SWAP ha inizio.

Sintomi e contromosse

Se vedi che il tuo telefono non ha più campo o ricevi strani messaggi circa un cambio gestore telefonico mai richiesto, fai squillare tutti gli allarmi e considera di:

1. Contattare il gestore per chiedere conferma di un cambio o dell’emissione di una nuova SIM. Se la risposta è positiva, informalo della truffa.
2. Avvisa la banca e blocca l’accesso da remoto ai conti che gestisci.
3. Blocca le autorizzazioni o la doppia autenticazione a quei servizi che hai abilitato sul tuo numero di telefono come: firma digitale, indirizzi e-mail, profili cloud, ecc.
4. Cambia tutte le password.

Altro fatto che deve insospettirti, è ricevere molte chiamate di disturbo in breve tempo. Questo comportamento è orientato a portarti a spegnere il telefono per un po’. I malfattori utilizzano questo tempo per concentrare i loro attacchi, evitando così tu possa ricevere messaggi di allerta per i movimenti che stanno facendo.

Certo, per un amministratore di condominio è normale ricevere chiamate moleste ad ogni istante, che provengano da qualche commerciale in cerca di nuovi contratti o da condomini assillanti, è una condizione quotidiana. Se ne ricevi di più strane del solito, tieni duro e non spegnere il cellulare.

Di questa ed altri tipi di truffe e rischi tratteremo nel dettaglio. Se ne conosci alcune, se sei stato coinvolto o ti servono maggiori informazioni su un caso specifico, contattaci prima del 18 marzo e sapremo informarti.