Pitfalls di sicurezza informatica comune: analisi quantitativa e migliori pratiche per evitare di loro

Pitfall #5: Identità e gestione dell'accesso inadeguati

Oltre a semplici carenze di password, le organizzazioni spesso lottano con sfide di governance di identità più ampie, tra cui autorizzazioni eccessive, conti orfani e controlli di accesso inadeguati.

Crisi dell'identità

Le debolezze dell'identità appaiono in quasi il 90% delle indagini, con il 65% dell'accesso iniziale guidato dall'identità e le identità cloud hanno trovato il 99% in sovra-permesso in un campione di grandi dimensioni, che rivelano che i guasti della gestione dell'identità sono quasi universali e che gli ambienti cloud affrontano sfide particolarmente gravi e inesauribili.

>97% degli attacchi di identità sono spray password o forza bruta, dimostrando che gli attaccanti continuano ad usare tecniche relativamente semplici contro i sistemi di identità perché queste tecniche rimangono efficaci contro l'infrastruttura di identità scarsamente configurata.

Il Gap di autenticazione multi-factor

Mentre l'autenticazione multi-fattore fornisce notevoli vantaggi di sicurezza, l'adozione rimane incompleta. L'AMF moderna viene valutata per prevenire > 99% degli attacchi basati sull'identità, ma molte organizzazioni non hanno implementato MFA in tutti i sistemi e nelle popolazioni degli utenti.

Microsoft stima che abilitare MFA può scoraggiare il 96% dei tentativi di phishing di massa e il 76% degli attacchi mirati per comprometterne i conti, fornendo prove quantificabili dell'efficacia dell'MFA nel prevenire il compromesso del conto.

Sfide di identità cloud

Gli ambienti cloud presentano sfide di gestione dell'identità uniche, il che dimostra che il 99% delle identità cloud è troppo permissibile indica che le organizzazioni lottano per applicare principi meno privilegi negli ambienti cloud, spesso garantendo autorizzazioni eccessive per comodità o per mancanza di comprensione dei modelli di autorizzazione cloud.

Migliori Pratiche per l'identità e la gestione dell'accesso

Le organizzazioni dovrebbero attuare strategie complete di identità e gestione degli accessi:

• Deploy MFA universalmente:[] Implementare l'autenticazione multi-fattore per tutti gli account utente, priorità metodi MFA resistenti al phishing come chiavi di sicurezza FIDO2 o autenticazione biometrica.
• Implementare l'accesso meno privilegio:[] Concedere agli utenti solo le autorizzazioni minime necessarie per eseguire le loro funzioni di lavoro e regolare regolarmente le autorizzazioni come cambiamenti di ruoli.
• Condurre le recensioni di accesso:[[] Eseguire le revisioni periodiche dei diritti di accesso degli utenti per identificare e rimuovere autorizzazioni eccessive, account orfani e accesso inappropriato.
• Implementare la gestione privilegiata dell'accesso:[] Distribuire strumenti specializzati per gestire, monitorare e controllare l'utilizzo privilegiato dell'account con la registrazione della sessione e il provisioning dell'accesso just-in-time.
• Gestione automatica del ciclo di vita dell'identità:[ Implementazione di processi di provisioning automatizzati e di deprovisioning legati ai sistemi HR per garantire l'accesso tempestivo a sovvenzioni e revocazioni.
• Monitor per accesso anomalo:[] Diploy user and enti comportamenti analytics (UEBA) per identificare schemi di accesso insoliti che possono indicare credenziali compromesse o minacce interne.
• Implementa l'architettura di fiducia zero:[] Spostarsi verso modelli di fiducia zero che verificano ogni richiesta di accesso indipendentemente dalla posizione della rete, piuttosto che assumere la fiducia basata sul perimetro della rete.

Pitfall di sicurezza informatica comune #6: guasti di preparazione ransomware

Ransomware si è evoluto da un fastidio a una minaccia esistenziale per molte organizzazioni. Nonostante la diffusa consapevolezza dei rischi ransomware, molte organizzazioni rimangono inadeguatemente preparati per prevenire, rilevare e rispondere agli attacchi ransomware.

Il paesaggio minaccia ransomware

Ransomware è stato coinvolto nel 44% delle violazioni dei dati (in alto affilato YoY), e il riscatto mediano è stato di $115,000. Questa alta percentuale indica che il ransomware è diventato il tipo di violazione dominante, che colpisce quasi la metà di tutte le organizzazioni che vivono incidenti di sicurezza.

Ransomware è stato presente in quasi la metà di tutti gli incidenti di sicurezza, mentre lo sfruttamento dei dispositivi edge e VPN è aumentato, dimostrando che gli operatori ransomware sono sempre più targeting dispositivi di bordo di rete come punti di accesso iniziali.

Gli attacchi ransomware stanno crescendo in numero in tutto il settore sanitario – crescendo di almeno il 25%, con organizzazioni sanitarie che affrontano minacce ransomware particolarmente acute a causa della natura critica delle loro operazioni e la percezione degli aggressori che le organizzazioni sanitarie pagheranno i riscatto per ripristinare le capacità di cura del paziente.

Il vero costo di Ransomware

Il riscatto mediano è di $115K, ma la maggior parte delle vittime non pagano, con i costi che si spostano verso il recupero, le sanzioni normative e danni reputazionali. Questo risultato rivela che il pagamento riscatto stesso rappresenta spesso solo una piccola frazione dei costi totali di incidente ransomware.

Coinvolgere l'applicazione della legge in incidenti ransomware può ridurre i costi di violazione di quasi $1 milioni in media, fornendo un forte stimolo finanziario per le organizzazioni di impegnarsi con l'applicazione della legge durante gli incidenti ransomware piuttosto che tentare di gestire gli incidenti indipendentemente.

Migliori Pratiche per la Difesa ransomware

Le organizzazioni devono implementare strategie di difesa ransomware multistrato:

• Implementa i sistemi di backup robusti:[ Mantenere i backup regolari e testati memorizzati offline o in un storage immutabile per consentire il recupero senza pagare i riscatto, e regolarmente testare le procedure di ripristino.
• Deploy endpoint detection and Response:[ Implement soluzioni EDR che possono rilevare e bloccare comportamenti ransomware come la crittografia dei file di massa o la cancellazione di copia ombra.
• Reti di segmento:[] Usa la segmentazione di rete per limitare la diffusione dei ransomware, impedendo agli aggressori di muoversi lateralmente attraverso l'intera rete da un unico sistema compromesso.
• Accesso remoto di Harden:[[] Accesso sicuro RDP e VPN con MFA, controlli di accesso alla rete e monitoraggio per impedire agli operatori ransomware di sfruttare l'accesso remoto come punto di ingresso iniziale.
• Sviluppi piani di risposta agli incidenti:[] Creare e testare regolarmente i piani di risposta agli incidenti specifici ransomware che includono procedure di contenimento, protocolli di comunicazione e framework decisionali per le considerazioni di pagamento riscatto.
• Iniziare con l'applicazione della legge:[] Stabilire relazioni con le agenzie di polizia prima che gli incidenti avvengano e impegnarsi a coinvolgere le forze dell'ordine durante gli incidenti ransomware per massimizzare le opzioni di recupero e minimizzare i costi.
• Implementa la sicurezza e-mail:[] Distribuisci soluzioni di sicurezza e-mail avanzate per bloccare le email di phishing che spesso servono come meccanismi di consegna ransomware iniziale.

Pitfall N. 7: Monitoraggio e Rilevazione della Sicurezza Inadeguato

Molte organizzazioni investono fortemente nei controlli di sicurezza preventiva, trascurando le capacità di rilevamento e monitoraggio, lasciando le organizzazioni cieche agli attacchi attivi e incapaci di rispondere rapidamente quando la prevenzione fallisce.

Il problema del tempo di rilevamento

Ci vogliono una media di 258 giorni per i professionisti IT e della sicurezza per identificare e contenere una violazione dei dati, fornendo agli aggressori più di otto mesi per operare all'interno di ambienti compromessi.

Le organizzazioni con capacità di rilevamento avanzate ottengono risultati notevolmente migliori. Le organizzazioni che utilizzano sistemi di sicurezza alimentati con l'IA nel 2024 potrebbero rilevare e contenere violazioni dei dati 108 giorni più veloci di altri, portando ad un risparmio medio di $1,76 milioni per violazione.

La fedeltà Gap

Il 74% delle aziende è fiducioso nella capacità di rilevare e rispondere ai cyberattacchi in tempo reale, con un alto 81% dei leader C-suite vs. 66% dei manager Front-line. Questo divario di fiducia tra leadership e personale operativo suggerisce che i dirigenti possono sopravvalutare le capacità di rilevamento organizzativo mentre i responsabili della rilevazione reale comprendono più chiaramente le limitazioni.

Migliori Pratiche per il monitoraggio e la rilevazione della sicurezza

Le organizzazioni dovrebbero implementare funzionalità complete di monitoraggio e rilevamento:

• Deploy SIEM solutions:[ Implementare le piattaforme di sicurezza e gestione degli eventi per aggregare, correlare e analizzare gli eventi di sicurezza provenienti da tutta l'infrastruttura dell'organizzazione.
• Centro di operazioni di sicurezza estingue:[] Creare funzionalità di sicurezza dedicate con analisti addestrati che possono monitorare gli avvisi, indagare gli incidenti e coordinare le risposte 24/7.
• Implementare l'intelligenza della minaccia:[] Integrare i feed di intelligenza delle minacce per fornire contesto sulle minacce emergenti, le tattiche degli attaccanti e gli indicatori di compromesso rilevanti per l'organizzazione.
• Tecnologie di inganno:[] Usare pentole, melodi e altre tecnologie di inganno per rilevare gli attaccanti all'inizio del ciclo di vita di attacco quando interagiscono con i beni di decoy.
• Abilita logging completo:[ Assicurare che tutti i sistemi critici generino e mantengano i registri di sicurezza per periodi sufficienti per sostenere l'indagine incidente e l'analisi forense.
• Risposta automatizzata di implementazione:[[] Distribuisci piattaforme di automazione e risposta (SOAR) per automatizzare le azioni di risposta di routine e accelerare la risposta agli incidenti.
• Cerca delle minacce:[ Eseguire attività di caccia alle minacce proattive per identificare gli aggressori sofisticati che possono eludere i sistemi di rilevamento automatizzati.

Sfide e statistiche sulla sicurezza informatica

Le diverse industrie affrontano sfide di sicurezza informatica uniche basate sui loro ambienti normativi, tipi di dati e attore di minacce che mirano. Capire i rischi specifici del settore consente alle organizzazioni di benchmarking la loro posizione di sicurezza contro i pari e priorità gli investimenti in modo appropriato.

Settore sanitario

L'assistenza sanitaria è l'industria più costosa per violazioni dei dati a 1,2 milioni di dollari per incidente — 2.5x la media globale — e ha mantenuto la posizione migliore per 15 anni consecutivi. I costi di violazione costantemente elevati del settore sanitario riflettono la sensibilità dei dati sanitari, i requisiti normativi rigorosi e le interruzioni operative causate da incidenti di sicurezza.

L'industria sanitaria è la terza più attaccata in tutto il mondo, con gli attaccanti che mirano alle organizzazioni sanitarie a causa del valore dei record medici sui mercati criminali e la percezione che le organizzazioni sanitarie pagheranno i riscatto per ripristinare i sistemi di assistenza ai pazienti critici.

Il 68% dei funzionari sanitari afferma di aver assistito ad una media di due attacchi all'anno, indicando che le organizzazioni sanitarie affrontano frequenti tentativi di attacco e devono mantenere costante vigilanza.

Servizi finanziari

I servizi finanziari devono affrontare i costi di violazione media di $6,08M, riflettendo l'alto valore dei dati finanziari e gli attacchi sofisticati che mirano alle istituzioni finanziarie.

Settore

Le vittime al dettaglio costituivano l'11% dei post sul sito della registrazione dei dati nel 2025 YTD (fino a circa l'8,5% nel 2024 e il 6% nel 2022–2023), dimostrando un crescente focus sugli organizzatori di vendita al dettaglio.

Variazioni regionali

Il costo medio di violazione degli Stati Uniti è significativamente più alto a $10,22 milioni, il più alto di qualsiasi paese, riflettendo la combinazione di rigide norme di protezione dei dati, costi di contenzioso elevati e sofisticate forze di regolamentazione negli Stati Uniti.

Emergenti minacce e considerazioni future

Il panorama delle minacce alla sicurezza informatica continua ad evolversi con nuovi vettori di attacco e tecniche emergenti regolarmente. Le organizzazioni devono rimanere informate sulle minacce emergenti per adattare le loro strategie di sicurezza proattivamente.

Intelligenza artificiale in sicurezza informatica

Il 66% delle organizzazioni si aspetta che l'IA incida sulla sicurezza informatica nel 2025, tuttavia, solo il 37% ha processi per valutare la sicurezza degli strumenti AI prima dell'implementazione.

Le applicazioni difensive dell'AI mostrano una promessa significativa. Le organizzazioni che utilizzano sistemi di sicurezza alimentati dall'IA nel 2024 potrebbero rilevare e contenere violazioni dei dati 108 giorni più veloci di altri, portando ad un risparmio medio di costi di $1,76 milioni per violazione, dimostrando che l'IA può fornire notevoli vantaggi di sicurezza e finanziari quando correttamente implementato.

Sfide sulla sicurezza cloud

L'adozione di Cloud continua ad espandere la superficie di attacco e a creare nuove sfide di sicurezza. Le organizzazioni devono adattare gli approcci tradizionali di sicurezza agli ambienti cloud, affrontando rischi specifici per il cloud, come secchi di archiviazione non configurati, autorizzazioni IAM eccessive e API insicure.

Internet delle cose e della tecnologia operativa

La proliferazione dei dispositivi IoT e la convergenza dei sistemi IT e OT crea nuovi vettori di attacco che molte organizzazioni sono mal preparate a difendere, spesso mancano di funzionalità di sicurezza di base e non possono essere facilmente patchati o monitorati utilizzando strumenti di sicurezza tradizionali.

Costruire un programma completo di sicurezza informatica

L'approccio olistico che combina tecnologia, processi e persone richiede una carenza di sicurezza informatica. Le organizzazioni dovrebbero sviluppare programmi di sicurezza informatica completi che affrontano tutti gli aspetti della sicurezza piuttosto che concentrarsi strettamente sui controlli individuali o sulle tecnologie.

Valutazione del rischio e Prioritizzazione

Inizia con valutazioni approfondite sul rischio che identificano i beni più critici dell'organizzazione, i potenziali attori della minaccia e i probabili vettori di attacco.

Difesa in profondità

I controlli di sicurezza a strati di implementazione che offrono molteplici opportunità per prevenire, rilevare e rispondere agli attacchi. Nessun controllo di sicurezza è perfetto, quindi le organizzazioni devono implementare controlli complementari che compensano le loro debolezze.

Miglioramento continuo

La Cybersecurity non è un progetto a tempo unico ma un processo continuo di valutazione, miglioramento e adattamento. Le organizzazioni dovrebbero testare regolarmente i loro controlli di sicurezza, imparare dagli incidenti e dai quasi-missi, e perfezionare continuamente la loro postura di sicurezza basata su minacce e requisiti aziendali in evoluzione.

Governance della sicurezza

Stabilire strutture di governance chiare con ruoli definiti, responsabilità e responsabilità per la sicurezza informatica. La sicurezza dovrebbe essere una preoccupazione a livello di consiglio per la sponsorizzazione esecutiva e l'adeguata allocazione di bilancio per affrontare i rischi identificati.

Misurare l'efficacia della sicurezza informatica

Le organizzazioni devono stabilire metriche e indicatori chiave di performance per misurare l'efficacia del programma di sicurezza informatica e dimostrare il ritorno sugli investimenti di sicurezza.

Metriche chiave della sicurezza informatica

• Tempo medio per rilevare (MTTD):[] Misurare il tempo medio tra il compromesso iniziale e il rilevamento per valutare l'efficacia del monitoraggio e identificare le opportunità di accelerare il rilevamento.
• Tempo medio per rispondere (MTTR):[] Tracciare il tempo medio tra rilevamento e contenimento per valutare le capacità di risposta degli incidenti e identificare i colli di bottiglia di processo.
• Tempo di riparazione della vulnerabilità:[] Monitorare il tempo tra l'identificazione della vulnerabilità e la correzione per garantire la patch tempestiva e valutare l'efficacia della gestione delle patch.
• Tassi di clic:[] Misurare la percentuale di dipendenti che cliccano sulle e-mail di phishing simulate per valutare l'efficacia della formazione della consapevolezza della sicurezza e identificare le popolazioni di utenti ad alto rischio.
• Copertura di controllo della sicurezza:[] Tracciare la percentuale di attività protette da controlli di sicurezza chiave come MFA, protezione endpoint e crittografia per garantire una copertura completa.
• Terza parte dei risultati del rischio:[] Controllare la postura di sicurezza dei fornitori critici utilizzando valutazioni e valutazioni di sicurezza per identificare i rischi della supply chain.

Compliance regolamentare e sicurezza informatica

Le leggi e le normative sulla privacy dei dati rigorose rendono la sicurezza informatica una priorità assoluta per la conformità nel 2025, con il mancato rispetto dei sistemi di sicurezza che portano a sanzioni legali e danni reputazionali.

Quadri normativi chiave

Le organizzazioni dovrebbero familiarizzarsi con i relativi quadri normativi, tra cui:

• GDPR:[] Regolamento europeo sulla protezione dei dati che richiede una sicurezza e una notifica di violazione dei dati complete
• HIPAA:[] Regolamento per la protezione dei dati sanitari degli Stati Uniti con specifiche esigenze di sicurezza per informazioni sulla salute protette
• PCI DSS:[] Standard di sicurezza per l'industria della carta di pagamento per le organizzazioni che gestiscono i dati della carta di credito
• SOX:[] Controlli di reporting finanziario, compresi i requisiti di sicurezza IT per le aziende pubbliche
• NIST Cybersecurity Framework:[] Quadro volontario che fornisce una guida completa della sicurezza informatica applicabile in tutte le industrie

Cybersecurity Investimenti e Budget Allocation

La spesa globale per la sicurezza informatica crescerà del 12,2% nel 2025 e attraverserà di 377 miliardi di dollari entro il 2028, riflettendo il crescente riconoscimento organizzativo dell'importanza della sicurezza informatica e la volontà di investire nelle capacità di sicurezza.

Le organizzazioni dovrebbero assegnare i bilanci di sicurezza informatica strategicamente basati sulle valutazioni dei rischi e sulle priorità aziendali. Mentre le allocazioni specifiche di bilancio variano per dimensione industriale e organizzativa, la spesa di sicurezza dovrebbe essere proporzionale al valore delle attività protette e la probabilità e l'impatto delle potenziali violazioni.

Investimenti di sicurezza ad alto livello

Alcuni investimenti di sicurezza forniscono rendimenti particolarmente forti:

• Autenticazione multifattore:[ Costo relativo all'implementazione basso con drastica riduzione del rischio di compromesso del conto
• Formazione di consapevolezza della sicurezza:[ Investimento moderato che affronta l'elemento umano responsabile della maggior parte degli incidenti
• Gestione automatica delle patch:[ Riduce l'esposizione alla vulnerabilità e la sovraccarica operativa del patching manuale
• Ai-alimentato strumenti di sicurezza:[ Accelerare il rilevamento e la risposta riducendo il carico di lavoro degli analisti
• I sistemi di backup e recupero:[ Abilitare il recupero da ransomware e altri attacchi distruttivi senza pagare i riscatto

Creare una cultura di sicurezza-consapevole

Le organizzazioni devono coltivare culture di sicurezza-consapevoli, dove tutti i dipendenti capiscono il loro ruolo nella protezione dei beni organizzativi e si sentono in grado di privilegiare la sicurezza nelle loro attività quotidiane.

Impegno di leadership

Quando i dirigenti dimostrano che valorizzano la sicurezza attraverso le loro parole, azioni e decisioni di allocazione delle risorse, i dipendenti di tutta l'organizzazione ricevono segnali chiari che la sicurezza conta.

Rinforzo positivo

Le organizzazioni dovrebbero riconoscere e premiare il comportamento di sicurezza-cosciente piuttosto che concentrarsi esclusivamente sulla punizione dei guasti di sicurezza. I dipendenti che segnalano i tentativi di phishing, identificano le vulnerabilità, o suggeriscono miglioramenti della sicurezza dovrebbero ricevere un riconoscimento positivo per incoraggiare la vigilanza continua.

Sicurezza per Design

Integrare le considerazioni di sicurezza nei processi aziendali fin dall'inizio piuttosto che trattare la sicurezza come un ripensamento. Quando la sicurezza è incorporata nei flussi di lavoro, diventa più facile per i dipendenti fare la cosa sicura piuttosto che lavorare intorno ai controlli di sicurezza.

Risposta e recupero incidenti

Nonostante i migliori sforzi per la prevenzione, le organizzazioni devono prepararsi alla realtà che si verificheranno incidenti di sicurezza.

Pianificazione della risposta incidente

Sviluppare piani di risposta agli incidenti completi che definiscono ruoli, responsabilità, protocolli di comunicazione e procedure di risposta per vari tipi di incidenti. I piani devono essere documentati, regolarmente testati attraverso esercizi da tavolo e aggiornati in base alle lezioni apprese da esercizi e incidenti reali.

Prontezza forense

Mantenere la disponibilità forense assicurando la registrazione completa, la ritenzione di registro e le capacità di conservazione delle prove. Le organizzazioni dovrebbero stabilire relazioni con gli investigatori forensi prima che gli incidenti si verifichino per consentire un rapido impegno quando necessario.

Continuità aziendale e recupero disastri

Integrare scenari di incidente sulla sicurezza informatica nella continuità aziendale e nella pianificazione del ripristino dei disastri. Le organizzazioni dovrebbero identificare le funzioni aziendali critiche, stabilire obiettivi di tempo di recupero e mantenere le capacità di continuare le operazioni durante e dopo gli incidenti di sicurezza.

Risorse esterne per i professionisti della sicurezza informatica

I professionisti della sicurezza informatica dovrebbero sfruttare le risorse esterne per rimanere informati sulle minacce emergenti e sulle best practice:

• ] Agenzia di sicurezza e infrastrutture (CISA):[] Agenzia governativa statunitense che fornisce indicazioni sulla sicurezza informatica, avvisi e risorse per organizzazioni di tutte le dimensioni
• ]NIST Cybersecurity Framework[]:[] Quadro completo per la gestione del rischio di sicurezza informatica con una guida dettagliata dell'implementazione
• ]SANS Institute[:[] fornitore leader di formazione per la sicurezza informatica, certificazioni e ricerca
• ]MITRE ATT&CK Framework[[]: Base di conoscenza delle tattiche e tecniche avversarie basate sulle osservazioni del mondo reale
• []OWASP[]]:[[] Aprire Web Application Security Project che fornisce risorse per la sicurezza delle applicazioni

Conclusione: Spostare il passo con la sicurezza Data-Driven

L'analisi quantitativa delle insidie della sicurezza informatica rivela chiari modelli in cui le organizzazioni non riescono a proteggere i loro beni digitali. Le password deboli e le credenziali compromesse rimangono la causa principale delle violazioni, le vulnerabilità non patchate forniscono agli aggressori punti di ingresso facili, e l'errore umano continua a minare anche i controlli tecnici sofisticati. Le relazioni di terze parti espandere la superficie di attacco oltre i confini organizzativi, mentre il monitoraggio inadeguato lascia le organizzazioni non vedenti agli attacchi attivi.

Le organizzazioni che implementano l'autenticazione multi-fattore possono impedire la maggior parte degli attacchi basati sulle credenziali. Coloro che dispiegano strumenti di sicurezza alimentati con intelligenza artificiale possono rilevare e contenere violazioni mesi più veloci dei pari, risparmiando milioni di costi di incidente. Le aziende che impegnano l'applicazione della legge durante gli incidenti ransomware riducono i loro costi totali di quasi $1 milioni in media.

Le organizzazioni devono tradurre la comprensione statistica in miglioramenti concreti della sicurezza, assegnando risorse basate su rischi quantificati piuttosto che su ipotesi o liste di controllo della conformità. Rivolgendosi ai casi comuni identificati attraverso l'analisi dei dati e l'implementazione di best practice basate su prove, le organizzazioni possono rafforzare significativamente la loro postura di sicurezza e ridurre il rischio di diventare la prossima violazione statistica.

La Cybersecurity non è una destinazione ma un continuo viaggio di valutazione, miglioramento e adattamento. Come attori di minacce evolvono le loro tattiche e nuove vulnerabilità emerge, le organizzazioni devono mantenere la vigilanza e perfezionare continuamente le loro difese. Le organizzazioni che riescono in questo ambiente saranno quelle che abbracciano il processo decisionale basato sui dati, investono in programmi di sicurezza completi che affrontano persone, processi e tecnologie e favoriscono culture in cui la sicurezza è responsabilità di tutti.