Il decalogo per una corretta ‘cyber hygiene’

Ecco 10 consigli utili da Cisco ai navigatori della rete per non incorrere in brutte sorprese sul tema della sicurezza informatica

Dalla rivista:
Automazione Oggi

Pubblicato il 16 novembre 2020

Ottobre è stato il ‘Cyber Security Month’, il ‘mese della sicurezza’; una campagna svoltasi a livello mondiale e durata l’intero mese ha avuto l’obiettivo di informare, educare e responsabilizzare le persone sul tema della sicurezza informatica. Ecco qui 10 consigli che secondo Cisco possono aiutare gli utenti della rete a non incorrere in brutte sorprese in tema di security.

1 – Mantieni private le informazioni personali. Nelle mani sbagliate le informazioni di identificazione personale (Personally Identifiable Information), combinate con altri dati personali come la data e il luogo di nascita o il nome della madre da nubile, possono provocare un furto d’identità e aprire le porte del conto in banca o della carta di credito.

2 – Parola d’ordine: cautela. Prestare sempre attenzione alle email, anche se sembrano provenire da una persona conosciuta o da un’azienda di cui ci si fida. Attenzione quindi agli errori grammaticali presenti nel messaggio, alle richieste urgenti o alle proposte esageratamente allettanti: controllare sempre l’indirizzo email del mittente, non fornire mai informazioni personali e fare attenzione ai link sospetti.

3 – Aggiornare regolarmente i software che si utilizzano. Controllare e applicare sempre gli aggiornamenti più recenti. I criminali informatici sono costantemente alla ricerca di un software senza patch: utilizzare un software aggiornato è uno dei modi più efficaci per evitare un attacco. Si possono anche abilitare gli aggiornamenti automatici.

Meglio prestare sempre attenzione alle email, anche se sembrano provenire da una persona conosciuta o da un’azienda di cui ci si fida

4 – Una password non è per sempre. Tutti utilizziamo decine di password. Un criminale che indovina una sola di queste password può accedere rapidamente a numerose informazioni personali: dati bancari, account social e, addirittura, l’indirizzo di casa. È bene creare password uniche, complesse e conservarle in modo sicuro, ma soprattutto cambiarle spesso. Usare sempre una combinazione di lettere maiuscole e minuscole, di numeri e di simboli e adottare una lunghezza di almeno 12 caratteri.

5 – Meglio abbondare. Utilizzare l’autenticazione multifactor (MFA o 2FA) se possibile. Questa tecnologia verifica l’identità al di là dell’ID utente e della password ed è in grado di bloccare l’accesso in caso una password venga compromessa da un attacco phishing o quando un malintenzionato tenta di accedere a un sistema non consentito.

6 – Gli hacker preferiscono le reti wi-fi pubbliche e gratuite. Non fidarsi mai completamente di una rete wi-fi accessibile pubblicamente. Un hacker può collegarsi e rubare facilmente informazioni personali. Evitare quindi di collegarsi a siti che utilizzano e conservano i dati, come i social media o l’online banking e, se si deve rispondere a una email e non si è a casa, è sempre meglio utilizzare lo smartphone e la sua rete dati.

7 – Attenzione alle tracce. Quando si utilizza un PC pubblico o qualsiasi dispositivo che non è il proprio, è molto facile poter accedere a informazioni personali. Ricordarsi di non salvare mai la password, di uscire dagli account che si sono utilizzati e di cancellare i cookie e la cronologia della navigazione.

In mani sbagliate le informazioni di identificazione personale (Personally Identifiable Information) possono provocare un furto d’identità e aprire le porte del conto in banca

8 – Proteggere la propria privacy. Proteggere i propri dati e le informazioni personali facendo sempre attenzione alle impostazioni di privacy e sicurezza sui dispositivi e i servizi online che si utilizzano, per essere sicuri di condividere solo le informazioni necessarie e niente di più.

9 – Controllare con regolarità le app che usano. Spesso non ci si rende nemmeno conto di quali e quante siano le informazioni a cui le app hanno accesso. Prima di scaricare una nuova applicazione prestare molta attenzione ai permessi che vengono richiesti.

10 – Sicuri, insieme. Condividere le conoscenze sulla sicurezza informatica è un dovere di tutti. Spingere la propria famiglia, gli amici e i colleghi a stare al passo con i tempi: la cyber hygiene è un vantaggio per tutti.

Francesco Petruzzi

Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza
Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
Sicuro anche in presenza di polvere e fumo: sistema radar LBK di Leuze
Le persone presenti nella zona di pericolo vengono rilevate in modo affidabile dal sistema radar 3D di Leuze, anche in condizioni ambientali difficili: gli oggetti statici non provocano l’arresto dell’impianto. Le persone non devono poter accedere inosservate...
Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente
La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
Industrial Cyber Security: come agire sotto attacco
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
Industrial Cyber Security: le normative
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
Industrial Cyber Security: l’evoluzione attesa
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
Sicurezza IT-OT: come ottenerla?
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
Tavola rotonda: “Industrial Cyber Security” – Introduzione
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI
Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...