Il messaggio che chiede di riavviare arriva sempre nel momento sbagliato. Perché gli aggiornamenti sono una delle difese più efficaci e come gestirli senza perdere tempo.
"Sono disponibili aggiornamenti. Riavviare ora?" Il messaggio compare nel mezzo di una videochiamata, con venti finestre aperte, a dieci minuti da una scadenza. La risposta istintiva è sempre la stessa: "Più tardi". E più tardi diventa domani, poi la settimana prossima.
È comprensibile. Ma tra le abitudini di sicurezza alla portata di tutti, accettare gli aggiornamenti è una delle più efficaci.
Non tutti gli aggiornamenti portano nuove funzioni. Molti, soprattutto quelli frequenti e silenziosi, servono a correggere vulnerabilità: difetti nel sistema operativo, nel browser, nei programmi di uso comune che permetterebbero a qualcuno di entrare nel computer, leggere dati o installare programmi dannosi.
Quando un produttore pubblica una correzione, la falla diventa di fatto nota. I criminali analizzano gli aggiornamenti proprio per capire cosa è stato corretto e come sfruttarlo sui computer che non sono ancora aggiornati. Per le vulnerabilità più gravi, i primi attacchi possono arrivare nel giro di pochi giorni.
In altre parole: un computer non aggiornato non è solo un po' meno sicuro. È esposto a un rischio che tutti conoscono, compresi quelli che vogliono approfittarne.
Gli aggiornamenti riguardano tutto ciò che usi ogni giorno:
Sui dispositivi aziendali molti aggiornamenti sono gestiti in automatico dall'assistenza informatica. A te spetta soprattutto non ostacolarli.
Riavvia a fine giornata. Molti sistemi permettono di programmare l'installazione fuori dall'orario di lavoro. Se ti viene proposto, sceglilo. In alternativa, prendi l'abitudine di salvare tutto e riavviare prima di andare via.
Non spegnere durante l'installazione. Interrompere un aggiornamento a metà può causare problemi. Se compare il messaggio di non spegnere il computer, aspetta.
Riavvia davvero. Molti aggiornamenti diventano attivi solo dopo il riavvio. Mettere il computer in sospensione per settimane significa lasciarli in attesa.
Aggiorna anche il telefono. Sul dispositivo che usi per la posta di lavoro e l'autenticazione a due fattori, gli aggiornamenti contano quanto sul computer.
A volte un aggiornamento non si installa, si blocca o fa comparire messaggi di errore. Non provare a risolvere da solo disattivando funzioni o installando programmi trovati online: segnala il problema all'assistenza informatica.
Fai lo stesso se usi un dispositivo o un programma che non riceve più aggiornamenti perché troppo vecchio. Un software non più supportato dal produttore non riceverà correzioni per le nuove falle: è una situazione che chi gestisce i sistemi deve conoscere.
Un'avvertenza importante: gli aggiornamenti veri arrivano dal sistema o dal programma stesso, non da finestre che compaiono su un sito mentre navighi o da email che invitano a scaricare una "nuova versione". Quelle sono spesso trappole. Nel dubbio, chiudi la pagina e chiedi all'assistenza.
Ogni aggiornamento rimandato è una porta lasciata aperta, e la serratura rotta è nota a tutti. Qualche minuto di riavvio a fine giornata è il prezzo più basso che si possa pagare per chiuderla.
Una falla in un programma è come una finestra lasciata socchiusa. Cosa sono le vulnerabilità, come vengono sfruttate e perché gli aggiornamenti sono la prima difesa.
Lavorare da casa, in treno o in un coworking sposta i dati fuori dalle protezioni dell'ufficio. Le regole essenziali per non aprire porte agli attaccanti.
Stazioni, alberghi, bar e sale d'attesa offrono connessioni gratuite. Cosa può davvero succedere quando le usi per lavoro e come collegarti in sicurezza.