Una guida completa per proteggere te stesso e la tua azienda dalle minacce digitali.
Di Yosef Alberti · 443sec · X2 Nova Labs
Una guida completa per proteggere te stesso e la tua azienda dalle minacce digitali — phishing, password, ingegneria sociale e buone pratiche.
Onboarding Dipendenti · 443sec · X2 Nova Labs
La maggior parte degli attacchi inizia con un errore umano. Un clic su un link malevolo, una password debole o informazioni condivise con la persona sbagliata. La tecnologia protegge i sistemi, ma la formazione protegge le persone.
La Sicurezza delle Informazioni e l'insieme delle pratiche per proteggere le informazioni da accessi non autorizzati, uso improprio, divulgazione, distruzione o modifica. Si basa su tre pilastri:
Il phishing e un tentativo di ottenere informazioni riservate (password, dati bancari) fingendosi un'entita affidabile attraverso email, messaggi o siti web falsi.
Regola d'oro: Nel dubbio, NON CLICCARE. Contatta direttamente l'azienda attraverso un canale ufficiale per confermare se il messaggio e legittimo.
Non usare mai: 123456, password, qwerty, abc123, admin, il tuo nome, data di nascita
Un livello extra di sicurezza. Anche se qualcuno scopre la tua password, avra comunque bisogno di un codice aggiuntivo.
Consiglio: Usa un gestore di password come Bitwarden, 1Password o LastPass. Dovrai ricordare solo UNA password principale.
Tecniche di manipolazione utilizzate per ingannare le persone e indurle a rivelare informazioni o compiere azioni dannose. L'aggressore sfrutta la fiducia, la paura o l'urgenza.
"Sono dell'IT, ho bisogno della tua password per un aggiornamento del sistema"
Chiavetta USB "smarrita" nel parcheggio con un virus
Phishing telefonico — "Chiamata dalla banca"
Seguire un dipendente autorizzato per entrare in un'area riservata
Nessuna istituzione legittima ti chiedera mai la password per telefono. Nel dubbio, riattacca e chiama tu stesso il numero ufficiale.
Le reti in bar, aeroporti e hotel possono essere monitorate dagli aggressori. Possono vedere tutto cio che fai online se la connessione non e crittografata.
MAI fare questo su Wi-Fi pubblico: Accedere alla banca, fare acquisti online, inserire password importanti, accedere ai sistemi aziendali senza VPN
Le normative sulla privacy (come GDPR, CCPA, LGPD) proteggono i dati personali. Le violazioni possono comportare sanzioni fino al 4% del fatturato annuo o milioni di euro.
Buone pratiche: Non inviare dati sensibili via email senza crittografia. Non lasciare documenti alla stampante. Distruggi i fogli con dati personali. Blocca lo schermo quando ti allontani.
PASSI IMMEDIATI:
1. NON farti prendere dal panico
2. Disconnettiti dalla rete (se possibile)
3. NON spegnere il computer (potrebbe cancellare le prove)
4. Avvisa IMMEDIATAMENTE l'IT/Sicurezza
5. Documenta cosa e successo (screenshot, orari)
6. Cambia le password da un altro dispositivo
Ricorda: Segnalare un incidente NON e motivo di punizione. E meglio segnalare un falso allarme che ignorare una minaccia reale.