Archivio delle schede
Un problema concreto.
Una scheda per affrontarlo.
Trova la situazione che ti riguarda, leggi i segnali e segui i prossimi passi. Le schede pubblicate sono fonti operative, non saggi.
Da dove cominciamo?
Le bozze restano fuori da questo archivio.
\"Papà, ho cambiato numero\": mi chiedono un bonifico
Un messaggio da un numero sconosciuto, la voce di un figlio, una spesa urgente. È una truffa diffusissima: si smonta con una domanda e una telefonata.
Abbiamo i backup ma non sappiamo se ripartiamo
Un backup non dimostra che ripartirete: servono priorità, ruoli e prove di ripristino registrate.
Abbiamo i documenti NIS2 ma restano nel cassetto
Politiche scritte per l'audit e mai lette: un documento utile non descrive il passato, indica la direzione. Ecco come farlo vivere.
Abbiamo i log ma nessuno li guarda
Firewall, server, posta registrano tutto, ma se nessuno legge, l'attaccante resta invisibile per settimane. Ecco come trasformare i log in occhi.
Abbiamo un incidente: cosa fare e cosa notificare
Attivate ruoli, contenete l'incidente, annotate le decisioni e valutate subito la notifica tramite il Portale ACN.
Ci serve un'assicurazione cyber?
Una polizza può coprire parte dei costi di un attacco, ma non sostituisce la sicurezza. Ecco cosa guardare prima di firmare.
Ci sono troppi miei dati in giro
App, social, tessere fedeltà, moduli online: ogni giorno lasciamo tracce. Non si torna invisibili, ma si può ridurre molto ciò che si espone.
Come aggiorniamo i sistemi senza fermare la produzione?
Ogni giorno escono nuove vulnerabilità, ma non si può aggiornare tutto subito. Serve un metodo per decidere cosa, quando e con quali rischi.
Cosa devo chiedere al mio IT ogni trimestre?
Sei domande semplici che un amministratore può fare senza essere tecnico, e le risposte che dovrebbe aspettarsi per capire se l'azienda è protetta.
Da quali misure tecniche partiamo?
Poche misure, fatte bene, bloccano la maggior parte degli attacchi alle PMI. Ecco la base da cui partire prima di comprare qualsiasi altra cosa.
Dipendiamo da fornitori che non conosciamo abbastanza
Il fornitore che conta per la sicurezza non è quello che fattura di più, ma quello senza cui un servizio critico si ferma.
Hanno pubblicato una mia foto o un video senza permesso
Una foto imbarazzante, un video privato, un'immagine modificata con l'IA. Puoi farla rimuovere: salva le prove, segnala e usa gli strumenti che la legge ti dà.
Ho cliccato o ho inserito i dati della carta
Blocca subito carta e operazioni sospette, cambia la password della tua email dal sito ufficiale e conserva le prove senza vergognarti.
Ho perso il telefono, o me l'hanno rubato
Nel telefono ci sono banca, posta, foto e identità digitale. Nella prima ora conta bloccare, localizzare e cambiare le chiavi più importanti.
Ho ricevuto un SMS del pacco bloccato
Non aprire il link. Controlla la spedizione dall'app o dal sito ufficiale del venditore e contatta la banca se hai inserito i dati della carta.
I dipendenti non segnalano ciò che sembra strano
Un'email strana, un PC lento, un clic sbagliato: se nessuno lo dice, il piccolo evento diventa un incidente. Ecco come costruire la cultura della segnalazione.
Il nostro backup reggerebbe a un ransomware?
Gli attaccanti cercano prima i backup, poi cifrano. Un backup che si può raggiungere e cancellare dalla rete non vi salverà: ecco come costruirne uno che regge.
Il nostro inventario è una lista che nessuno usa
Un elenco di apparati non aiuta durante un incidente. Un inventario che lavora dice cosa avete, a cosa serve e chi ne risponde.
Il nostro piano di risposta agli incidenti non è mai stato provato
Un piano che resta nel cassetto si scopre inutile nel giorno peggiore. Un'esercitazione di due ore vale più di cento pagine di procedura.
IT e direzione non si capiscono
L'IT parla di sigle, la direzione di budget. Senza un traduttore la sicurezza resta una sensazione: ecco come darle una lingua comune.
La NIS2 mi rende responsabile come amministratore?
Con la NIS2 la sicurezza entra nel consiglio di amministrazione: approvare, sovrintendere, formarsi. Ecco cosa cambia per chi guida l'azienda.
La nostra analisi del rischio è un foglio di calcolo che nessuno usa
Centinaia di righe, punteggi, colori, e nessuna decisione. Un'analisi del rischio utile parte da quattro domande e finisce in scelte concrete.
Mi ha chiamato la ‘banca’ o una voce che sembra un familiare
Chiudi la chiamata, non dire codici e richiama tu la banca o il familiare da un numero che conosci già.
Mi hanno rubato l'account email o social
Recupera l’account dal sito ufficiale, proteggi prima l’email, chiudi le sessioni aperte e avvisa i contatti di non fidarsi di messaggi insoliti.
Mi propongono un investimento online con guadagni facili
Un volto famoso in un video, un consulente gentilissimo, i primi guadagni che salgono. Poi i soldi non tornano più. Ecco come riconoscere e fermare la truffa.
Mio figlio subisce cyberbullismo
Messaggi offensivi, esclusione dai gruppi, foto derise. Non rispondere, salvare le prove, segnalare e soprattutto far sentire tuo figlio protetto.
Non sappiamo da dove cominciare: i primi 90 giorni
Nei primi 90 giorni date mandato, capite i servizi, scegliete poche priorità e provatele: senza rincorrere ogni cosa insieme.
Non sappiamo quale framework seguire
Framework Nazionale, ISO 27001, NIST: non sono mete da raggiungere ma bussole per orientarsi. Ecco come scegliere senza perdersi.
Non sappiamo quali servizi sono davvero critici
Se tutto è critico, niente lo è. Partire dai servizi, e non dai server, è il modo per capire cosa proteggere per primo.
Non sappiamo quanto ci costa un fermo
Misurate l'impatto di un'interruzione partendo dal servizio: clienti, ricavi, obblighi, reputazione, tempo tollerabile e dati persi.
Non sappiamo se siamo soggetti alla NIS2
Verificate l'applicabilità NIS2 sulle pagine ACN dedicate e registrate un esito motivato: non decidetelo per intuizione.
Non so come raccontare la sicurezza al board
Il board non vuole sapere quante minacce avete bloccato, ma se l'azienda può fermarsi e cosa serve per evitarlo. Pochi indicatori, una storia chiara.
Non so se una notizia è vera
Un titolo che indigna, un video che commuove, un messaggio inoltrato molte volte. Sette passi per capire se fidarsi, prima di condividere.
Quanto dobbiamo investire in sicurezza?
Né una percentuale presa da un report, né la cifra che resta a fine anno. Il budget giusto nasce da quanto vi costerebbe fermarvi.
Sono l'unico a occuparmi di sicurezza in azienda
In molte PMI la sicurezza è sulle spalle di una persona sola, spesso insieme a tutto il resto. Ecco come scegliere le priorità e non farsi schiacciare.
Troppe persone hanno privilegi da amministratore
Chi controlla un account amministratore controlla l'azienda. Ridurre e proteggere i privilegi è una delle misure con il miglior rapporto tra costo e rischio.
Un collega ha cliccato su un link sospetto
Il clic è già successo. Adesso conta la velocità: isolare, cambiare le credenziali, capire cosa è stato toccato. Senza cercare colpevoli.
Un fornitore ci chiede di cambiare l'IBAN
Un'email credibile, il fornitore vero, una fattura in scadenza e un nuovo IBAN. È la truffa più costosa per le aziende: si ferma con una telefonata.
Una persona lascia l'azienda e i suoi accessi restano attivi
Account che sopravvivono a chi se ne va: sono porte aperte che nessuno sorveglia. L'uscita va preparata come l'ingresso.
Usiamo l'intelligenza artificiale in azienda senza regole
I colleghi incollano contratti e dati di clienti nei chatbot gratuiti. L'IA è utile, ma senza regole diventa una fuga di dati silenziosa.
Uso sempre le stesse password
Una password riusata è una chiave che apre tutte le porte. Con un gestore di password e il secondo fattore, basta ricordarne una sola.
Vendo online e il compratore mi manda un link per ricevere il pagamento
Metti in vendita un oggetto, arriva subito un acquirente entusiasta e un link per \"incassare\". Per ricevere soldi non servono mai i dati della tua carta.
Vogliamo darci delle regole digitali in famiglia
Dove si usano i dispositivi, quando, cosa si condivide e cosa si fa se qualcosa va storto. Un patto scritto, firmato da tutti, genitori compresi.
Voglio proteggere i miei genitori dalle truffe
Finta banca, SMS del pacco, finti nipoti: gli anziani sono il bersaglio preferito. Bastano poche regole, ripetute con pazienza e senza farli sentire inadeguati.
Voglio usare l'intelligenza artificiale senza farmi sostituire
Chatbot e assistenti scrivono, riassumono, consigliano. Usati bene ci rendono più capaci; usati male pensano al posto nostro. Ecco come restare al timone.