Processi
Cosa fate?
Quali attività e servizi tengono realmente in piedi l’organizzazione?
Cybersicurezza, in lingua umana
La sicurezza digitale
riguarda tutti.
Un solo mondo digitale, due modi di abitarlo. Strumenti per chi protegge organizzazioni e scelte chiare per chi vuole proteggere sé stesso.
Due prospettive. La stessa responsabilità.
La cybersicurezza comincia
da ciò che devi proteggere.
01
Organizzazioni & professionisti
Per i tecnici
NIS2, governance, rischio, continuità, incidenti e supply chain. Dalla norma alle decisioni che reggono sul campo.
Entra nell’area tecnica02
Persone, famiglie & comunità
Per i cittadini
Frodi, identità, privacy, intelligenza artificiale e vita digitale. Capire i meccanismi per scegliere senza paura.
Entra nell’area cittadiniDUE LIBRI, UN SOLO METODO
Conoscere per scegliere.
Governare per proteggere.
“La carta che guida non descrive il passato, indica la rotta.” Per un’organizzazione significa decidere prima, dimostrare dopo.
“Il futuro prossimo non è qualcosa da temere, ma da conoscere. Perché solo conoscendo possiamo scegliere.”
01 Area tecnici
La NIS2 non è una lista
di cose da comprare.
È un sistema di governo. Prima si comprende il business, poi si valutano rischi e impatti, infine si scelgono misure adeguate e proporzionate.
Dal libro “NIS2. La carta che guida”Asset
Cosa usate?
Persone, dati, applicazioni, impianti e fornitori senza cui quel servizio si ferma.
Dipendenze
Dove sono?
Dove vivono gli asset, chi li gestisce e quali dipendenze interne o esterne hanno.
Impatto
Se mancano?
Cosa si blocca, quanto costa, quanto tempo potete reggere e come ripartite.
DUE LINGUE, UNO SKIPPER
La tecnologia vede la falla.
Il board deve vedere l’impatto.
Finché IT e Direzione parlano due lingue diverse, la barca naviga senza timoniere. Serve un ruolo che traduca la vulnerabilità in fermo operativo, costo, clienti e decisioni: poche opzioni chiare, con conseguenze comprensibili.
Temi da governare
Dalla carta che spiega
alla carta che guida.
Inventario che lavora
Non una lista di dispositivi, ma una mappa viva che collega servizi, asset, responsabili, dipendenze e criticità.
ASSET · SERVIZI · RELAZIONIRischio e proporzionalità
La misura giusta nasce dall’impatto atteso. Se non sai cosa perdi, non sai quanto devi proteggere.
BIA · IMPATTI · PRIORITÀSupply chain
Un fornitore non è solo un contratto: è accesso, dipendenza, concentrazione e capacità di ripartire.
FORNITORI · CPV · DIPENDENZEIncidenti che si gestiscono
Ruoli, soglie, escalation, comunicazioni ed evidenze devono esistere prima che la pressione renda tutto più difficile.
IR · CSIRT · NOTIFICHEResistere e ripartire
Backup, continuità e disaster recovery hanno valore solo se sostengono RTO e RPO decisi dal business e testati davvero.
BC · DR · TESTDecisioni dimostrabili
Il board non deve conoscere ogni tecnica. Deve sapere cosa rischia, decidere le priorità e poterlo dimostrare.
BOARD · EVIDENZE · GOVERNANCEPersone che segnalano
“Se ti sembra strano, segnala. Non servono certezze.” La cultura nasce quando il dubbio non genera vergogna ma attenzione.
RUOLI · FORMAZIONE · CULTURAIl tempo
La sicurezza non è un progetto da chiudere. Anche se non cambiate niente, il contesto cambia e il rischio si muove da solo.
RITMO · RIESAME · MIGLIORAMENTOFramework come bussole
NIST, ISO, CIS ed ENISA servono per non dimenticare pezzi di rotta. La bussola orienta il ragionamento, non lo sostituisce.
MAPPE · COMPLETEZZA · MISUREI PRIMI NOVANTA GIORNI
Non mettersi a posto.
Darsi una rotta.
Meglio tre cose finite bene che dodici iniziate. Si parte dal mandato e da un responsabile, mai dallo strumento.
Capire
Servizi, processi, asset e dipendenze. Una prima mappa onesta, abbastanza completa da mostrare dove l’organizzazione può fermarsi.
Pesare e decidere
Valore del fermo, rischi principali, soglie e pochi cantieri concreti con responsabile, scadenza e prova attesa.
Rendere vivo
Politica breve, piani essenziali, prime azioni concluse, restore provato e una data già fissata per il riesame.
02 Area cittadini
Non contro la tecnologia.
Dalla parte delle persone.
Il futuro prossimo è già qui. Non va temuto né inseguito: va abitato con conoscenza, consapevolezza, spirito critico e le mani ancora sul timone.
Dal libro “Il futuro prossimo”Il mondo che cambia
Algoritmi, piattaforme e intelligenza artificiale hanno già cambiato attenzione, relazioni, lavoro e identità.
I rischi digitali
Frodi, privacy e sicurezza quotidiana: non paura, ma gesti semplici che diventano abitudine.
Una vita digitale sana
Pensiero critico, confini, tempo profondo e relazioni: la connessione non basta a fare relazione.
Il cittadino digitale
Non un consumatore più veloce, ma una persona capace di incidere, chiedere trasparenza e non delegare la propria libertà.
7
LA REGOLA PIÙ SEMPLICE
Sette secondi possono
salvarti da una frode.
Respira. Rileggi. Chiediti: chi mi sta parlando, perché proprio ora e perché sta cercando di farmi agire subito?
“Il tuo pacco è bloccato. Paga 1,99 €.”
L’importo serve ad abbassare le difese. Il vero obiettivo sono i dati della carta.
NON APRIRE IL LINKApri direttamente l’app o il sito ufficiale del corriere.“Papà, ho cambiato numero. Mi serve un bonifico.”
Il copione usa affetto, urgenza e un motivo per evitare la telefonata.
CHIAMA IL VECCHIO NUMEROConcordate in famiglia una parola di verifica.“Sono io. Fai subito questo pagamento.”
Una voce credibile non è più una prova. L’intelligenza artificiale può imitarla.
CAMBIA CANALERichiama un numero noto e verifica con una seconda persona.IL TRIANGOLO VITALE
Proteggi prima le chiavi
che aprono tutte le altre porte.
Email principale
È il cassetto dove arrivano i reset e dove sono riposte le chiavi degli altri servizi.
Identità madre
L’account Apple, Google o Microsoft con cui accedi, sincronizzi e recuperi la tua vita digitale.
Banca
Protezione forte, notifiche in tempo reale e limiti coerenti riducono l’impatto quando qualcosa sfugge.
IGIENE DIGITALE
Poco, ma fatto bene.
La sicurezza quotidiana non richiede gesti eroici. Richiede abitudini piccole, ripetibili e condivise.
01
Password lunghe e diverse. Usa un gestore di password: la memoria non deve essere il tuo sistema di sicurezza.
02
Autenticazione a più fattori. Attivala prima su email, banca, social e servizi che custodiscono la tua identità.
03
Aggiornamenti automatici. Telefono, computer, browser e applicazioni: le porte vecchie chiudono male.
04
Backup delle cose importanti. Foto e documenti devono esistere in un secondo luogo, non solo sul dispositivo.
05
Meno tracce pubbliche. Date, viaggi, ruoli e relazioni aiutano i truffatori a costruire un’esca credibile.
06
Verifica prima di condividere. Chi lo dice? Come lo sa? Cosa manca? Tre domande battono cento reazioni.
Oltre la frode
Restare umani
in mezzo alle macchine.
Chi lo dice?
Come lo sa?
Cosa manca?
Non è dubbio sterile. È la grammatica dell’autonomia: pausa, riscontro, decisione.
Il comando resta nostro.
Notifiche, reperibilità e approvazione non possono diventare il metro della nostra vita. La tecnologia è uno strumento, non l’oracolo.
La comodità non vale la libertà.
Un cittadino digitale chiede portabilità, trasparenza, proporzione e porte d’uscita praticabili.
Supporto, non sostituzione.
Delegare ha senso quando elimina attriti ripetitivi; diventa miope quando sottrae esperienze che ci fanno crescere.
SE HAI GIÀ FATTO CLIC
Niente vergogna. Velocità, questa volta dalla tua parte.
- Contatta subito banca o gestore della carta.
- Cambia la password dal sito ufficiale e chiudi le sessioni attive.
- Conserva messaggi, numeri, ricevute, indirizzi e screenshot.
- Segnala e denuncia alla Polizia Postale.
IL PROGETTO
Un ponte tra chi costruisce la sicurezza
e chi la vive ogni giorno.
MondoCyber nasce da un’idea semplice: la sicurezza digitale non può restare chiusa tra tecnici, norme e sigle. Deve diventare capacità diffusa di comprendere, scegliere e agire.
I contenuti sono curati da Sandro Sana, professionista della cybersecurity, autore e divulgatore. L’esperienza sul campo incontra una lingua accessibile, senza semplificare ciò che conta.
IDEATORE E AMMINISTRATORE DEL PROGETTOSandro Sana
PER LE ORGANIZZAZIONINIS2.
La carta che guida
La carta che guida
La conformità non si compra e non si copia: si governa. Un metodo pratico per trasformare obblighi, rischi e impatti in decisioni, responsabilità ed evidenze.
Acquista su Amazon
PER LE PERSONEIl futuro
prossimo
prossimo
Il futuro non bussa più: entra di corsa. Una guida per leggere tecnologia, truffe digitali, privacy e intelligenza artificiale senza delegare la propria capacità di scegliere.
Acquista su AmazonPARLIAMONE
Hai una domanda?
Scrivimi da qui.
Per informazioni, approfondimenti, formazione, interventi o collaborazioni. Raccontami in poche righe cosa ti serve: il contesto giusto vale più di una richiesta generica.