OperativoAziende e PA
Wi-Fi pubblici: rischi reali e alternative sicure
Stazioni, alberghi, bar e sale d'attesa offrono connessioni gratuite. Cosa può davvero succedere quando le usi per lavoro e come collegarti in sicurezza.
DecisionaleAziende e PA
Dispositivi personali al lavoro: scrivere una regola chiara
Telefoni e computer personali sono già usati per lavoro, con o senza autorizzazione. Le scelte da fare per scrivere una regola che protegga i dati senza invadere la vita privata.
OperativoAziende e PA
Stampanti, chiavette USB e altri rischi dimenticati in ufficio
Non tutto ciò che è collegato alla rete sembra un computer. Stampanti, chiavette, telecamere, schermi delle sale riunioni: oggetti ordinari che possono diventare un punto d'ingresso.
OperativoAziende e PA
Software installato da sé: i rischi delle app non autorizzate
Un convertitore PDF gratuito, un'estensione del browser, un servizio online per condividere file pesanti. Strumenti comodi scelti da soli possono aprire porte che nessuno controlla.
DecisionaleAziende e PA
Smart working: le regole organizzative per chi lo autorizza
Il lavoro da remoto sposta dati e accessi fuori dal perimetro dell'ufficio. Gli elementi che un'organizzazione deve definire per renderlo sicuro, oltre ai consigli ai singoli.
OperativoAziende e PA
Checklist: 10 controlli di sicurezza sul PC di lavoro
Dieci verifiche rapide che ognuno può fare sul proprio computer, senza competenze tecniche. Da stampare, da usare in formazione o da ripetere ogni qualche mese.
OperativoAziende e PA
Cos'è una vulnerabilità informatica, spiegato a chi non è tecnico
Una falla in un programma è come una finestra lasciata socchiusa. Cosa sono le vulnerabilità, come vengono sfruttate e perché gli aggiornamenti sono la prima difesa.
OperativoAziende e PA
Aggiornamenti del computer: perché non vanno rimandati
Il messaggio che chiede di riavviare arriva sempre nel momento sbagliato. Perché gli aggiornamenti sono una delle difese più efficaci e come gestirli senza perdere tempo.
DecisionaleAziende e PA
Valutare il rischio cyber senza essere esperti: un metodo in 5 passi
Non serve un consulente per iniziare a capire dove un'organizzazione è più esposta. Un percorso semplice per individuare le priorità e decidere dove investire.
OperativoAziende e PA
Il fattore umano: perché le persone sono la vulnerabilità più sfruttata
Molti attacchi non forzano i sistemi: convincono una persona ad aprire la porta. Perché l'ingegneria sociale funziona e come trasformare le persone da punto debole a prima linea di difesa.
DecisionaleAziende e PA
Fornitori e catena di approvvigionamento: il rischio che entra dalla porta accanto
Un attacco a un fornitore di software o servizi può colpire centinaia di clienti in un colpo solo. Come individuare i fornitori critici e governare il rischio che portano con sé.
DecisionaleAziende e PA
Software fuori supporto: il rischio dei programmi che nessuno aggiorna più
Sistemi operativi datati, gestionali di fornitori scomparsi, dispositivi senza aggiornamenti. Quando un software esce dal supporto, ogni nuova falla resta aperta per sempre. Come gestire il problema.
OperativoAziende e PA
Falle zero-day: cosa significa quando la notizia arriva in ufficio
"Grave vulnerabilità zero-day sfruttata dagli hacker": titoli del genere compaiono spesso nei notiziari. Cosa vogliono dire davvero e cosa ci si aspetta da chi lavora in ufficio.
OperativoAziende e PA
Bollettini di sicurezza e CVE: come leggere un avviso del CSIRT Italia
Codici CVE, punteggi di gravità, prodotti e versioni coinvolte: gli avvisi di sicurezza sembrano scritti per specialisti. Una guida per leggerli e capire quando riguardano la propria organizzazione.
DecisionaleAziende e PA
Vulnerability assessment e penetration test: quando servono e cosa chiedere
Due servizi spesso confusi, con scopi e costi diversi. Cosa sono, quando ha senso commissionarli e come scegliere e valutare un fornitore senza essere tecnici.
DecisionaleAziende e PA
Autovalutazione: quanto è vulnerabile il tuo ufficio in 20 domande
Venti domande da porsi con i propri collaboratori per capire, senza strumenti tecnici, dove l'organizzazione è più esposta. Ogni "no" o "non so" indica una priorità.
Altri articoli di questa sezione sono in arrivo.