Ogni modulo affronta un'area critica. Al termine avrai strumenti pratici da usare da domani mattina.
Numeri reali dai rapporti più autorevoli del settore — non stime, non previsioni.
Quattro categorie, quattro motivazioni diverse — tutte pericolose per la tua azienda.
Ogni attacco segue fasi prevedibili. Capire la sequenza mostra dove possiamo interrompere la catena.
Ogni elemento è progettato per ingannarti. Ecco come riconoscerli prima di cliccare.
2,9 miliardi di dollari persi nel 2023. Attacchi mirati studiati su LinkedIn e sito aziendale.
Il phishing non arriva solo via email. Stessi meccanismi, canali diversi — spesso più insidiosi.
Quattro lettere, quattro azioni. Memorizzale — potranno salvare l'azienda.
Tempo per crackare una password con attacco brute force — fonte: HaveIBeenPwned.
Anche con la password rubata, l'attaccante non entra. La misura singola più efficace — costo: zero.
| Azione | Come fare | Perché è critica | Rischio |
|---|---|---|---|
| 🔄 Aggiornamenti OS | Abilitare aggiornamenti automatici. Non rimandare oltre 48h dalla notifica | Il 60% degli attacchi sfrutta vulnerabilità con patch già disponibile da mesi. Aggiornare chiude la porta. | ⬛ CRITICO |
| 🦠 Antivirus attivo | Non disabilitare mai. Aggiornare le firme automaticamente ogni giorno | Rileva malware noti e comportamenti anomali prima che causino danni irreversibili alla rete aziendale. | ⬛ CRITICO |
| 🔒 Blocco schermo | Timeout 5 minuti. Win+L o Cmd+Ctrl+Q per blocco immediato | Chiunque passi vicino alla scrivania può accedere ai dati aziendali se lo schermo è sbloccato. | 🔶 ALTO |
| 💾 Crittografia disco | BitLocker (Windows Pro) o FileVault (Mac) — chiedi all'IT di abilitarla | Se il laptop è rubato, i dati sono illeggibili senza la chiave. Obbligo GDPR per dati personali. | 🔶 ALTO |
| 💾 USB sconosciute | Non inserire MAI USB trovate o ricevute da fonti non verificate. Consegnare all'IT | USB drop: il 48% delle USB "abbandonate" nei parcheggi viene inserito in un PC entro 24 ore. Tecnica reale. | 🔶 ALTO |
Non riesci a distinguere la rete reale da una fasulla — ma puoi proteggerti ugualmente.
Sapere cosa proteggere e quanto è il primo passo. In caso di dubbio: tratta come RISERVATO.
Il 58% delle vittime di ransomware paga perché non ha backup funzionante. Un backup non testato non è un backup.
Agisci PRIMA che il danno sia irreparabile — segnala all'IT qualsiasi anomalia, anche se non sei sicuro.