<p>Nell’ultimo anno, l’81% delle aziende ha registrato un aumento degli attacchi di phishing. Ciò ha puntato i riflettori su quell’intricato intreccio di inganni psicologici volto a indurre gli utenti a compiere errori di sicurezza decisamente rischiosi, l’ingegneria sociale – una minaccia che va diventando sempre più diffusa nel 2024.</p>
<p>Ora che l’IA generativa è praticamente dappertutto, rendendo gli attacchi di phishing sempre più difficili da riconoscere, e che il costo medio di una violazione dei dati ha raggiunto i <a href="https://www.ibm.com/reports/data-breach#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.#:~:text=The%20global%20average%20cost%20of,15%25%20increase%20over%203%20years.">4,45 milioni di dollari</a>, è giunto il momento di reagire e dimostrare la nostra resilienza.</p>
<p>Abbiamo intervistato <strong>1.000 professionisti IT che operano presso PMI</strong> con sedi in <strong>USA, Regno Unito, Francia, Germania</strong> e <strong>Australia</strong> per scoprire quale impatto abbia avuto l’ingegneria sociale sulle loro organizzazioni e quali strategie stiano mettendo in atto per difendersi da questa minaccia.</p>
<p>I risultati della nostra indagine sono illuminanti: rivelano che le aziende hanno l’urgenza di adattarsi alla natura mutevole dell’ingegneria sociale e che predomina una dissonanza cognitiva circa la reale efficacia delle attuali difese. Ma soprattutto, che sono determinate a voler eliminare il cuore pulsante di questi attacchi: le password!</p>
<p>Volete saperne di più su come combattere l’ingegneria sociale nella vostra organizzazione?</p>
<p>Scaricate l’e-book completo <a href="http://www.lastpass.com/resources/reports/combatting-social-engineering-in-2024" target="_blank" rel="noopener">da questa pagina</a>.</p>

<p>Nell’ultimo anno, l’81% delle aziende ha registrato un aumento degli attacchi di phishing. Ciò ha puntato i riflettori su quell’intricato intreccio di inganni psicologici volto a indurre gli utenti[..]

[EBOOK] Combattere l’ingegneria sociale nel 2024: dall’adattamento all’eliminazione

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"><strong style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff;"><em>La nostra nuova campagna in collaborazione con il Sig. Millefogli</em></strong></span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">Quando sono entrato a far parte di LastPass all’inizio dell’anno e ho iniziato ad approfondire le principali difficoltà riscontrate dai nostri clienti, ho scoperto che troppe aziende – anche alcune delle più innovative – fanno ancora affidamento su pratiche obsolete e rischiose per gestire le password. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">È un problema che conosciamo tutti: quei foglietti adesivi attaccati ai monitor pieni di password che, invece, dovrebbero essere private. Certo, soluzioni del genere sono semplici, comode e familiari, ma rappresentano anche un anello debole nella catena della sicurezza, sia personale che aziendale. Sostanzialmente, qualcosa che era iniziato come un espediente per risparmiare tempo si è ormai trasformato in un rischio sottovalutato.  Purtroppo, non si tratta solo di un problema marginale, perché è una vera e propria responsabilità aziendale. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Per questo, noi di LastPass oggi siamo orgogliosi di lanciare la nostra nuova campagna: il Sig. Millefogli. I foglietti adesivi sono un richiamo simpatico e familiare al caos che regna in molti luoghi di lavoro, ma portano con sé un messaggio chiaro: è arrivato il momento di cambiare. È ora di abbandonare il caos dei foglietti adesivi e passare a una sicurezza senza intoppi. Ma sappiamo bene quanto sia difficile ottenere un controllo totale e la tranquillità assoluta. Ecco perché noi di LastPass vogliamo assicurarvi protezione e capacità di supervisione, insieme a una gestione delle password che sia semplice e immediata per tutto il vostro team. </span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">La sveglia: le aziende hanno bisogno di aiuto per gestire le password, ora più che mai  </span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Con il rapido evolversi della tecnologia e delle minacce informatiche, le aziende devono ripensare il modo in cui gestiscono la sicurezza. I foglietti adesivi e le e-mail condivise tra i dipendenti forse funzionavano in tempi più semplici, ma oggi le cose sono più complicate: l’IT ombra è tra le maggiori minacce per le aziende, le applicazioni non monitorate e la carenza di igiene informatica lasciano le aziende vulnerabili, e le credenziali dimenticate sono bombe a orologeria pronte a esplodere. Basta una password vulnerabile, visibile a tutti, per mettere a rischio la vostra azienda.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Per troppo tempo la gestione delle password è stata considerata come un aspetto marginale, qualcosa di cui solo il reparto IT doveva preoccuparsi. Ma i tempi sono cambiati, facendo emergere una nuova consapevolezza: la sicurezza deve essere semplice, integrata e, soprattutto, una responsabilità <em>condivisa</em>.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Ecco perché abbiamo capito che per LastPass fosse arrivato il momento di fare di più che offrire un gestore di password all’avanguardia. Dovevamo ridefinire il modo in cui sensibilizziamo le persone alla sicurezza e alla gestione delle password, trasformandolo in qualcosa che le coinvolgesse e le toccasse più da vicino. Volevamo dimostrare quanto queste vecchie abitudini non solo rallentino il lavoro, ma mettano a rischio l’intero sistema aziendale. </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Quando noi di LastPass parliamo di questo rischio, lo identifichiamo con <em>il Sig. Millefogli. </em> È qualcuno che se ne va in giro completamente ricoperto delle vostre password ed è la prova che la loro gestione è diventata un problema. È caotico e pasticcione, e le sue ricette per la sicurezza sono scribacchiate in foglietti adesivi sui monitor, in agende consumate o file Excel interminabili. Spesso non riesce a vedere dove va e inciampa sui suoi stessi fogli, producendo una vera e propria esplosione di carta che svolazza in mezzo a tutti e rivela i vostri segreti.  </span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">La trasformazione: dal caos al controllo  </span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Ed è qui che LastPass fa la differenza. Trasformiamo il caos delle password dimenticate, dell’IT ombra e dei foglietti adesivi dai mille rischi in un ambiente organizzato, sicuro e produttivo. LastPass non è solo uno strumento: lo abbiamo progettato per difendervi. La nostra piattaforma di gestione delle password non si limita a conservare credenziali, bensì aiuta le aziende a cambiare il modo in cui proteggono i dati, gestiscono gli accessi e si liberano dai rischi. Sappiamo che la vera sicurezza è invisibile quando è uniforme ed efficace quando è semplice. LastPass offre alle imprese un quadro completo, un controllo centralizzato e una protezione totale di tutte le credenziali, perché la sicurezza di un’azienda è pari a quella della sua password più debole.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">La nostra promessa è semplice e profonda: LastPass protegge tutti i vostri accessi. Perché ogni accesso conta. Crediamo in un mondo in cui le aziende non si espongono a rischi inutili per colpa di password non sicure. Siamo qui per aiutare le aziende ad abbandonare le pratiche obsolete o rischiose e gli accessi non gestiti, aprendo le porte a un futuro dove ogni password è protetta, sicura e sempre accessibile.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Questa campagna non è solo una strategia di marketing, ma un impegno concreto per ridefinire il concetto di sicurezza nel mondo moderno, dimostrando che proteggere la propria azienda può essere semplice ed efficace. È ora di adottare una sicurezza all’altezza delle sfide moderne. Lasciatevi alle spalle l’era dei foglietti adesivi, delle password dimenticate, degli accessi non protetti e dei rischi inutili. Scegliendo LastPass la vostra azienda sceglie sicurezza e protezione, rinunciando a vulnerabilità ed esposizione. Unitevi a noi per dire addio ai foglietti adesivi, prendere il controllo dell’IT ombra e proteggere ogni accesso. E sì, concediamoci un sorriso a spese del caro vecchio Sig. Millefogli.  </span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Perché non ci limitiamo a proteggere le aziende: stiamo ridefinendo il vero significato della sicurezza. </span></p>

Dal caos delle password all’eden per le aziende 

La nostra nuova campagna in collaborazione con il Sig. Millefogli 

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">Quando ad aprile del 2022 mi è stato affidato l’incarico di amministratore delegato di LastPass, ero entusiasta di entrare a far parte di una società che non solo era pioniera nel settore della gestione aziendale delle password, ma anche leader di mercato con un marchio prestigioso e una base clienti fedele e attiva. La crescita impressionante registrata dalla società ha spinto il CdA di GoTo a scorporare LastPass per renderla autonoma.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Allo stesso tempo, mi incuriosiva la mancanza di innovazione che aveva caratterizzato per anni la verifica delle identità digitali, nonostante il crescente numero di attacchi mirati agli utenti. Considerata la mia esperienza nella sicurezza e nella gestione dei prodotti, ho deciso di cogliere questa opportunità irripetibile per dare impulso all’innovazione in questo settore e contribuire a plasmare il futuro dell’autenticazione.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Negli ultimi due anni, abbiamo lavorato senza sosta per trasformare quasi del tutto la nostra organizzazione. Guidare l’evoluzione di LastPass in una società indipendente è stata certamente una sfida impegnativa, ma anche un privilegio straordinario.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff; color: #262626;">Oggi sono orgoglioso di condividere con voi la storia della nostra evoluzione e il futuro radioso che ci attende.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff; color: #262626;"></span><span style="background-color: #ffffff;">La costruzione delle nostre basi</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Il nostro viaggio è iniziato con la sfida di rendere LastPass una società autonoma e indipendente. Questo ci ha offerto l’opportunità unica di riprogettare i nostri sistemi principali, modernizzandone l’infrastruttura per rispondere meglio alle esigenze dei nostri clienti, molti dei quali usano il nostro prodotto quotidianamente. La separazione dall’azienda madre ci ha anche permesso di riesaminare piattaforme, processi e sistemi aziendali, ottimizzando quelli essenziali e introducendone di nuovi per dare un sostegno innovativo alla nostra crescita futura.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Diventare una società indipendente ci ha offerto anche una rara occasione per rinnovare la nostra cultura aziendale. Così l’abbiamo colta per rafforzare la nostra squadra con nuovi dirigenti e centinaia di talenti pronti a promuovere una cultura che affonda le sue radici nella responsabilità. La vera responsabilità, però, si dimostra con i fatti, non con le parole!</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span class="s1" style="background-color: #ffffff;">Ecco perché sono orgoglioso di dire che abbiamo ricostruito LastPass da zero, </span><span class="s3" style="background-color: #ffffff; color: #262626;">accelerando i nostri piani di separazione, rispondendo a un incidente di violazione ed emergendone</span><span class="s4" style="background-color: #ffffff; color: #262626;"><strong> </strong></span><span class="s1" style="background-color: #ffffff;">come società di sicurezza informatica indipendente.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">La protezione del nostro nucleo</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">In questa nuova fase come società indipendente, ci siamo impegnati in un investimento pluriennale e multimilionario nella sicurezza, che coinvolge persone, processi e tecnologie.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Questo investimento è iniziato con le </span><strong>persone.</strong><span style="background-color: #ffffff;"> Sotto la guida del primo responsabile LastPass delle tecnologie di sicurezza, Christofer Hoff, abbiamo formato un team di sicurezza dedicato, composto principalmente da veterani del settore con una grande esperienza nella cibersicurezza, in modo da poter operare in modo scalabile e difenderci meglio dalle minacce informatiche in continua evoluzione. In particolare, abbiamo istituito il team POST (Privacy Operations, Safety and Trust), dedicato alla tutela della privacy dei nostri clienti e alla prevenzione di frodi e abusi, e il team TIME (Threat Intelligence, Mitigation and Escalations) – primo nel suo genere tra i gestori di password – incaricato di tenere sotto controllo il panorama dinamico delle minacce IT e, tramite il </span><a rel="noopener noreferrer" href="https://blog.lastpass.com/categories/lastpass-labs" target="_blank"><span class="s7" style="color: #386573;">LastPass Labs</span></a><span style="background-color: #ffffff;">, fornire ai nostri clienti, così come all’intero settore, informazioni preziose e strumenti pratici per affrontarle.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span class="s1" style="background-color: #ffffff;">Potendo contare sulle persone più adatte, abbiamo condotto una valutazione completa delle nostre operazioni, che ha portato alla creazione di <strong>procedure</strong>, politiche e controlli di accesso su misura per la nuova società. Questo ci ha permesso non soltanto di mantenere le importanti certificazioni di sicurezza di terze parti che i nostri clienti si aspettano, come SOC 2 tipo II e ISO 27001, ma anche di ottenere nuovi standard di privacy e sicurezza, incluso </span><span class="s3" style="background-color: #ffffff; color: #262626;">SOC 3, C5, TRUSTe e il Controllo della sicurezza indipendente di Google Play</span><span class="s1" style="background-color: #ffffff;">.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Infine, abbiamo condotto una valutazione completa del nostro </span><strong>stack tecnologico</strong><span style="background-color: #ffffff;">, che ha coinvolto infrastruttura, prodotti e dispositivi. Come risultato, ci siamo spostati su una nuova piattaforma cloud dedicata, altamente disponibile e sicura, abbiamo progettato, costruito e implementato una nuova software factory inattaccabile e abbiamo distribuito ulteriori strumenti di protezione nei nostri nuovi ambienti di sviluppo e produzione. Abbiamo anche investito nella fornitura di nuovi dispositivi aziendali a ogni dipendente per proteggere al meglio ogni singolo endpoint.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Come spesso ho detto ai clienti, ai partner e ai potenziali clienti con cui mi sono ritrovato a parlare, vista l’ampiezza degli investimenti realizzati per trasformare LastPass, forse è più facile dire cosa </span><em>non è</em><span style="background-color: #ffffff;"> cambiato, piuttosto che descrivere nel dettaglio tutte le novità introdotte.</span></p>
<h2 class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">La direzione del nostro futuro</span></h2>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Da quando sono entrato a far parte di LastPass, ho avuto la fortuna di incontrare centinaia di clienti aziendali e di ascoltare ancora più clienti privati su LinkedIn e sugli altri social: il vostro feedback è inestimabile per costruire insieme il futuro.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Anche se nel frattempo sono cambiate molte cose in LastPass, la nostra missione rimane quella di aiutare i nostri oltre 100.000 clienti aziendali e i milioni di utenti privati ad accedere in modo semplice e sicuro alle applicazioni e ai servizi online di cui hanno bisogno.</span><strong> </strong><span style="background-color: #ffffff;">E credo che</span><strong> </strong><span style="background-color: #ffffff;">i cospicui investimenti che abbiamo realizzato vadano esattamente in quella direzione, perché non riguardano solo il presente, bensì pongono le basi per il futuro. Ora che le basi della nuova società si sono consolidate, stiamo rivolgendo nuovamente la nostra attenzione all’innovazione, con l’obiettivo di aiutare le aziende a risolvere una delle maggiori sfide che si ritrovano oggi ad affrontare: gestire il vasto ecosistema di applicazioni SaaS e i rischi che queste comportano. Ora più che mai, c’è un bisogno urgente di soluzioni semplici da usare, in grado di garantire un quadro chiaro e una gestione efficace di tutte le applicazioni, gli account e i dati in uso, contribuendo al contempo a mantenere sicurezza, conformità e controllo dei costi.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Ecco perché stiamo estendendo le nostre soluzioni oltre la gestione delle password: per aiutare le aziende a monitorare meglio le proprie attività nel cloud prevedendo nuovi casi d’uso per la gestione delle identità e degli accessi (IAM). È un’evoluzione naturale del nostro obiettivo di semplificare l’IAM, rendendo gli accessi più sicuri e facili da gestire per le organizzazioni di tutte le dimensioni, non solo per le grandi imprese.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Nei mesi e nei trimestri a venire, è prevista l’introduzione di nuove funzionalità LastPass progettate per offrire alle aziende una maggiore supervisione delle applicazioni SaaS utilizzate dal proprio organico e per aiutare i dipendenti ad accedervi in modo più semplice e sicuro. Per i clienti privati, abbiamo in programma nuove funzioni che hanno lo scopo di proteggerne ulteriormente la vita digitale. Per quanto riguarda tutti i clienti e i partner LastPass, puntiamo a rendere i nostri prodotti più facili che mai da provare, acquistare e utilizzare.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Il nostro viaggio è tutt’altro che finito: in realtà, è appena iniziato. Le sfide che ci attendono ci entusiasmano e non ci siamo mai sentiti così pronti ad affrontarle. Insieme, non ci stiamo solo adattando al futuro – lo stiamo plasmando!</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span style="background-color: #ffffff;"></span><span style="background-color: #ffffff;">Noi di LastPass vi siamo grati per la fiducia e il supporto che ci continuate a dimostrare.</span></p>

Si apre una nuova era per LastPass

La nostra evoluzione in una società indipendente, con la sicurezza come pilastro fondamentale.

Si apre una nuova era per LastPass, parola del nostro Ad

<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span style="background-color: #ffffff; color: #273649;">Torna il mese della sicurezza informatica, che quest’anno arriva alla ventunesima edizione. Il tema che lo accompagna, </span><a rel="noopener noreferrer" href="https://www.cisa.gov/cybersecurity-awareness-month" style="background-color: #ffffff;" target="_blank"><span class="s3" style="color: #1857a4;">la protezione del nostro mondo digitale</span></a><span style="background-color: #ffffff; color: #273649;">, ci ricorda quanto sia cruciale il ruolo che svolgiamo nella tutela delle informazioni sensibili. Quando la nostra vita digitale è costantemente minacciata da attacchi informatici e violazioni dei dati, migliorare le pratiche di sicurezza diventa imprescindibile per tutti, sia privati che aziende. Anche quest’anno, il </span><a rel="noopener noreferrer" href="https://staysafeonline.org/programs/cybersecurity-awareness-month/" style="background-color: #ffffff;" target="_blank"><span class="s3" style="color: #1857a4;">mese della sicurezza informatica</span></a><span style="background-color: #ffffff; color: #273649;"> si dimostra l’occasione ideale per agire. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Per difendere i vostri dati dai pericoli più comuni, bastano quattro semplici mosse: creare password complesse, attivare l’autenticazione a più fattori (MFA), stare attenti al phishing e mantenere aggiornati i software. Insieme, queste misure formano una fortezza praticamente inespugnabile intorno alle vostre informazioni personali.  </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Scegliete password complesse e usate un gestore di password </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Password vulnerabili o riutilizzate sono un invito aperto per i criminali informatici. Combinazioni come “123456”, “admin” o “password1” sono ormai facili prede per i software di hacking, che, grazie ai moderni supercomputer, sono sempre più veloci. Negli anni, gli hacker hanno accumulato enormi quantità di password trafugate, rendendo gli attacchi basati su password estremamente efficaci. Ecco perché le password semplici e facili da indovinare, soprattutto se usate per più account, sono la causa di molte violazioni dei dati.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Perché le password complesse sono importanti </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/password-hygiene" target="_blank">La complessità delle password</a></span><span class="s2"> rappresenta uno scudo di difesa essenziale e può scoraggiare molti attacchi. A volte, una singola password è tutto ciò che si frappone tra un truffatore e i vostri dati. Quando quella password è complessa, le probabilità che riesca a proteggere il vostro account da accessi non autorizzati sono molto più alte.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Cosa rende una password complessa? </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">La password migliore è quella più facile da dimenticare: una lunga sequenza casuale di caratteri che sembra incomprensibile.  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Una password complessa:  </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">è composta da 12 o più caratteri; </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">combina lettere maiuscole e minuscole, numeri e simboli; </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">evita parole comuni del dizionario; </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">evita schemi prevedibili (come il vostro nome o la data di nascita); </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">viene usata una sola volta. </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Creare regolarmente password univoche e lunghe può richiedere tempo e fatica. Un <a href="https://www.lastpass.com/features/password-generator"><span class="s6" style="color: #386573;">generatore di password</span></a> può farlo all’istante, combinando caratteri in modo casuale. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Il ruolo di un gestore di password </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-manage-passwords" target="_blank">Dover tenere a mente tante password</a></span><span class="s2"> può essere un’idea scoraggiante. Un gestore di password le conserva tutte in modo sicuro in un’unica cassaforte. Vi permette di generare password complesse e univoche per ogni account e di accedervi in modo automatico. L’unica cosa da ricordare è la vostra password principale. Inoltre, un buon gestore di password crittografa i vostri dati in modo che, anche in caso di compromissione dei server, gli hacker non passano decifrare le vostre informazioni. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/05/best-business-password-manager" target="_blank"><span class="s3" style="color: #1857a4;">Cercate un gestore di password</span></a> in grado di integrarsi con i browser, sincronizzarsi in automatico e semplificarvi tutte le attività legate alle password. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Attivate l’autenticazione a più fattori </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">I criminali informatici potrebbero comunque trovare il modo di aggirare anche le password più complesse, ricorrendo ad esempio al phishing. Per impedire accessi non autorizzati, in questi casi l’MFA si rivela fondamentale.  </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Cos’è l’MFA e perché è importante </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Accedere a un account richiede solitamente un solo “fattore”: la vostra password. <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/benefits-of-multi-factor-authentication" target="_blank"><span class="s3" style="color: #1857a4;">L’autenticazione a più fattori aggiunge ulteriori livelli di protezione ai vostri account</span></a> verificando la vostra identità con due o più fattori prima di concedervi l’accesso. In genere, combina: </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">qualcosa che conoscete (come la vostra password); </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">qualcosa che possedete (come uno smartphone o un token di sicurezza); </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">qualcosa che vi caratterizza (dati biometrici, come l’impronta digitale). </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">In pratica, l’MFA riduce drasticamente il rischio di accessi non autorizzati. Anche se un malintenzionato riuscisse a ottenere la vostra password, avrebbe comunque bisogno di un secondo fattore di autenticazione per accedere. Questi fattori secondari sono difficili da imitare o rubare. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Come implementare l’MFA </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Oggi molti servizi, dai provider di posta elettronica alle istituzioni finanziarie, offrono questa opzione. Se disponibile, assicurativi di attivarla sempre, anche per il vostro gestore di password. Le applicazioni per l’autenticazione multifattoriale possono generare codici monouso oppure inviare un link di verifica al vostro telefono o indirizzo e-mail. Sfruttando un dispositivo attendibile che avete sempre con voi, come lo smartphone, diventa semplice ed efficace aggiungere un ulteriore livello di sicurezza ai vostri account grazie all’MFA. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Imparate a riconoscere i tentativi di phishing e segnalateli </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a href="https://blog.lastpass.com/posts/2024/06/phishing">Il phishing</a></span><span class="s2"> è uno dei metodi più comuni utilizzati dai criminali informatici per rubare informazioni sensibili. Spesso questi attacchi imitano istituzioni affidabili, come banche o enti governativi, oppure persone vicine come colleghi, superiori e familiari. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Come riconoscere il phishing </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Gli attacchi di phishing solitamente consistono in e-mail, messaggi o siti Web fraudolenti che ingannano le vittime inducendole a rivelare informazioni personali come nomi utente, password o dati finanziari. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3" style="color: #1857a4;"><a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/08/phishing-examples" target="_blank">I segnali comuni</a></span><span class="s2"> di un tentativo di phishing includono:  </span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">richieste inaspettate da contatti “affidabili”; </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">errori di ortografia o grammatica; </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">un senso di urgenza, minaccia o paura nel messaggio; </span></li>
</ul>
<ul class="ul1" style="color: #000000;">
    <li class="li5" style="color: #273649; margin: 0px;"><span class="s1" style="background-color: #ffffff;">indirizzi e-mail insoliti o sconosciuti; </span></li>
</ul>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">collegamenti a siti leggermente modificati (ad esempio, “microsfot.com” invece di “microsoft.com”). </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Cosa fare se sospettate un attacco di phishing </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Gli attacchi di phishing sono frequenti sia al lavoro che nella vita privata. È importante rimanere vigili, indipendentemente dal dispositivo che state usando. Potreste pensare che i vostri dati non valgano la pena di essere rubati, ma i criminali informatici guadagnano miliardi di dollari vendendo le informazioni raccolte in comuni attacchi di phishing. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">È fondamentale <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/how-to-prevent-phishing" target="_blank"><span class="s3" style="color: #1857a4;">riconoscere, evitare e segnalare i tentativi di phishing</span></a>. Se sospettate un attacco di phishing:  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">1. </span><span class="s7" style="color: #232326;"><strong>Non cliccate sui link sospetti</strong></span><span class="s2">. Passateci sopra col mouse per controllarne l’URL. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">2. </span><span class="s7" style="color: #232326;"><strong>Verificate l’identità del mittente</strong></span><span class="s2"> contattando direttamente la persona o l’organizzazione. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">3. </span><span class="s7" style="color: #232326;"><strong>Segnalate i tentativi di phishing</strong></span><span class="s2"> al vostro reparto IT (se si tratta di una questione lavorativa) o sulle piattaforme dedicate come l’Anti-Phishing Working Group (APWG). </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Promuovere una cultura aziendale attenta alla sicurezza informatica può aiutare a proteggere le risorse aziendali ed evitare costose violazioni. Formare il personale, incoraggiare buone pratiche e investire in <a rel="noopener noreferrer" href="https://blog.lastpass.com/posts/2024/07/safest-password-manager" target="_blank"><span class="s3" style="color: #1857a4;">strumenti di sicurezza</span></a> come LastPass può contribuire a costruire un solido quadro di cibersicurezza che stia al passo con l’evoluzione delle tecnologie aziendali. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Aggiornate regolarmente i software </span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Gli sviluppatori rilasciano frequentemente aggiornamenti per risolvere vulnerabilità di sicurezza, correggere bug, aggiungere funzionalità e migliorare l’esperienza utente nel suo complesso. Se questi software non vengono aggiornati tempestivamente, però, i criminali informatici possono sfruttarne le vulnerabilità per infiltrarsi nei dispositivi o nelle reti aziendali. </span></p>
<p class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Perché è fondamentale aggiornare i software </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Gli aggiornamenti di sicurezza includono spesso correzioni di bug e patch per vulnerabilità conosciute. Saltare gli aggiornamenti significa lasciare aperte porte virtuali che permettono agli hacker di accedere a sistemi critici e dati preziosi. </span></p>
<h3 class="p4" style="color: #232326; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Come restare al passo con gli aggiornamenti </span></h3>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">1. </span><span class="s7" style="color: #232326;"><strong>Attivate gli aggiornamenti automatici</strong></span><span class="s2">, laddove disponibili, in modo da avere sempre a disposizione le versioni più sicure del vostro software. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">2. </span><span class="s7" style="color: #232326;"><strong>Verificate regolarmente</strong></span><span class="s2"> la disponibilità di aggiornamenti per dispositivi e software che non si aggiornano automaticamente. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">3. </span><span class="s7" style="color: #232326;"><strong>Aggiornate tutte le applicazioni</strong></span><span class="s2">, inclusi browser, plug-in e app per dispositivi mobili. </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Mantenendo i software aggiornati, riducete la vostra superficie di attacco, rendendo più difficile ai criminali informatici violare le vostre difese. </span></p>
<h2 class="p3" style="color: #232326; background-color: #ffffff; margin: 0px 0px 13px;"><span class="s2">Proteggete il vostro mondo digitale con un approccio olistico</span></h2>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Il mese della sicurezza informatica, che si celebra ogni anno ad ottobre, è l’occasione perfetta per valutare le vostre attuali pratiche in materia e implementare nuove misure di protezione.  </span></p>
<p class="p2" style="color: #273649; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s2">Le minacce informatiche si evolvono rapidamente e colpiscono milioni di persone ogni giorno, dunque è fondamentale agire in modo proattivo per proteggere i vostri dati. Utilizzando password complesse, attivando l’autenticazione a più fattori, imparando a riconoscere il phishing e aggiornando regolarmente i software, potete costruire una vera e propria fortezza attorno al vostro mondo digitale, come un muro impenetrabile contro gli attacchi informatici.  </span></p>
<p class="p6" style="color: #273649; background-color: #ffffff; margin: 0px;"><span class="s2">Ricordate che proteggere il vostro mondo non richiede un’azione isolata, bensì un impegno continuo in modo che i vostri dati e il vostro luogo di lavoro restino sempre al sicuro dalla criminalità informatica. </span></p>
<p class="p7" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px;"><span class="s2"> </span></p>
<p class="p6" style="color: #273649; background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s2">Per iniziare a usare LastPass durante il mese della sicurezza informatica, visitate <a rel="noopener noreferrer" href="https://word-edit.officeapps.live.com/we/www.lastpass.com" target="_blank"><span class="s6" style="color: #386573;">lastpass.com</span></a>. </span></p>

Mese della sicurezza informatica: come proteggere il nostro mondo digitale

Scopri come assicurarti protezione online durante il mese della sicurezza informatica. 

Mese della sicurezza informatica 2024: come proteggere il nostro mondo digitale in quattro semplici mosse

Come garantire la conformità al GDPR | LastPass 

Rispetta i requisiti del GDPR con la gestione sicura delle password di LastPass. Proteggi i dati personali mantenendo la conformità con la nostra soluzione. 

Conformità al GDPR: una guida completa per gli utenti LastPass

Malware: significato e metodi per impedire gli attacchi

Scopri di più sui malware, sui diversi tipi e su come proteggere reti e dispositivi. Leggi i suggerimenti degli esperti LastPass sulla prevenzione antimalware 

Malware: cos’è?

<h2><strong>Comprendere le insider threat</strong></h2>
<p>Le insider threat (minacce interne) sono potenziali punti deboli in un’organizzazione di qualsiasi dimensione che potrebbero recarle danno attraverso una vulnerabilità umana. Le insider threat sono persone. Persone che usano il loro privilegio in modo malevolo o non intenzionale per causare un incidente di sicurezza informatica.</p>
<p>Gli attori interni conoscono intimamente il panorama di un’azienda e possono scatenare il caos nell’infrastruttura di un’organizzazione. Indipendentemente dalle motivazioni di un attore interno, l’impatto può essere estremo.</p>
<p>Comprendere e gestire il rischio interno è un importante elemento di sicurezza.</p>
<h3><strong>Insider threat: significato</strong></h3>
<p>La <a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">CISA</a> definisce un’insider threat come “il potenziale di un insider di usare il proprio accesso autorizzato o la propria conoscenza di un’organizzazione per recare danno a quest’ultima”. Ciò può essere malevolo e intenzionale oppure accidentale.</p>
<p>Ad esempio, prendiamo in considerazione la triade CIA, che spiega i modi in cui i dati devono essere protetti e in cui potrebbero essere trattati o usati in modo improprio. La triade CIA è un acronimo: la C sta per Confidentiality (Riservatezza), la I sta per Integrity (Integrità) e la A sta per Availability (Disponibilità). All’interno della triade, tutti e tre gli aspetti dei dati devono essere mantenuti e protetti all’interno di un’organizzazione. I dati devono essere disponibili all’occorrenza. Devono essere protetti da coloro che non ne hanno bisogno ed essere riservati, se necessario. I dati devono avere integrità: non devono essere manomessi. Nel caso di un’insider threat, tutti e tre gli aspetti della triade CIA sono a rischio.</p>
<h3><strong>Caratteristiche comuni delle insider threat</strong></h3>
<p>Le insider threat partono dalle persone in un’organizzazione e si possono trovare in qualsiasi punto al suo interno. Alcune hanno cattive intenzioni. Altre commettono semplicemente errori ad alto costo a causa di disattenzione, ignoranza o ingenuità.</p>
<p>Le insider threat, specialmente quelle malevole, hanno alcune caratteristiche in comune. Si tratta spesso di persone con un’alta conflittualità, che esprimono disinteresse per le attività e gli incarichi. Violano frequentemente le procedure di conformità o le regole per la protezione dei dati. Potrebbero usare in modo improprio le spese autorizzate come quelle per viaggi aerei, hotel, ufficio domestico o pasti. Un’altra caratteristica comune è il fatto che le persone che minacciano un’organizzazione tendono ad avere valutazioni delle prestazioni costantemente scarse e potrebbero essere particolarmente interessate a sapere di più delle attività che non fatto parte del loro ruolo professionale.</p>
<p>Anche le insider threat non intenzionali hanno qualcosa in comune: una mancanza di conoscenza, formazione e pratiche ottimali. Molte persone sono semplicemente ingenue e facilmente manipolabili. Altre sono pigre o gli piace “aggirare il sistema” a proprio vantaggio. Tutte quante comportano un rischio interno.</p>
<h3><strong>Impatto delle insider threat sulle organizzazioni</strong></h3>
<p>Secondo uno studio di Crowd Research Partners, il 90% dei professionisti della sicurezza informatica ritiene che le organizzazioni siano vulnerabili alle insider threat. <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a> ha riscontrato che il costo medio di un incidente informatico dovuto a un’insider threat malevola è di 4,45 milioni di dollari e richiede 314 giorni in media per essere identificato e contenuto. Si tratta di numeri impressionanti.</p>
<h2><strong>Tipi di insider threat</strong></h2>
<h3><strong>Insider malintenzionati e non intenzionali </strong></h3>
<p>Gli insider malintenzionati sono determinati a recare danno a un’organizzazione. Potrebbero farlo per profitto, per principio o solamente perché si sentono offesi dall’organizzazione. Alcuni diventano malintenzionati semplicemente per la propria determinazione a completare le attività con il minimo sforzo possibile e ignorare le regole di conformità e i requisiti di sicurezza.</p>
<p>Gli insider non intenzionali potrebbero anche avere un atteggiamento positivo nei confronti dell’organizzazione e avere le migliori intenzioni. Semplicemente, non hanno la consapevolezza, la formazione e la conoscenza necessarie per prevenire un incidente.</p>
<h3><strong>Esempi di diversi tipi di insider threat</strong></h3>
<p>Una persona che desidera porre fine all’uso degli animali per la sperimentazione potrebbe trovare impiego in un luogo in cui gli animali vengono usati per i test, fare carriera fino a ottenere un ruolo che dà accesso alle gabbie in cui vengono tenuti gli animali e liberarli. Una persona che si sente offesa da un direttore potrebbe rompere il suo computer o colpire il suo veicolo mentre esce, rendendolo inutilizzabile.</p>
<p>Nella sicurezza informatica questo avviene in modo leggermente diverso, ma con lo stesso effetto. Immagina un dipendente contrariato a conoscenza del fatto che verrà presto licenziato. Quella stessa persona ha accesso al download dei contatti dell’azienda o di altri dati per l’uso personale oppure utilizza un accesso non revocato in un modo che lo aiuta nel suo futuro ruolo, recando danno all’azienda.</p>
<p>Immagina un impiegato che prende un congedo parentale sapendo di non avere intenzione di tornare e avendo ancora accesso alla dashboard per dipendenti, che gli permette di usare i fondi dell’azienda per viaggiare.</p>
<p>Ora vai oltre e immagina una persona che vuole rubare i segreti dell’azienda per costruire i propri strumenti o trasferire denaro dall’interno dell’organizzazione a un altro individuo per pagare un debito personale. Gli insider malintenzionati possono avere l’impatto o recare il danno che desiderano e coloro che dispongono di competenze tecniche possono recare gravi danni.</p>
<p>Le insider threat non intenzionali, tuttavia, solitamente creano un incidente di sicurezza in modo involontario, ad esempio copiando dati sensibili e perdendoli in un bar pubblico sulla strada di casa oppure concedendo l’accesso a un malintenzionato o scaricando malware senza rendersene conto.</p>
<h3><strong>Motivazioni alla base degli attacchi interni</strong></h3>
<p>Come per molti crimini, gli insider malintenzionati sono motivati da un guadagno finanziario, dalla soddisfazione emotiva o da ragioni politiche.</p>
<p>Le insider threat non intenzionali non sono animate da queste motivazioni, ma possono causare problemi lasciando i dispositivi incustoditi nei veicoli o negli uffici non chiusi a chiave, sacrificando le pratiche ottimali per la sicurezza a favore della comodità o per una semplice mancanza di formazione in merito ai concetti di sicurezza. Le insider threat non intenzionali rientrano in due categorie: negligenti o accidentali. Entrambe possono recare danno.</p>
<h2><strong>Come avviene un’insider threat?</strong></h2>
<h3><strong>Scoprire i metodi e le tecniche usati dagli insider per compiere gli attacchi</strong></h3>
<p>Le insider threat possono far trapelare dati privati e importanti, sabotare le apparecchiature e persino rubare proprietà o dati dell’azienda. Possono farlo in modo diretto o attraverso una parte terza a cui danno l’accesso.</p>
<h3><strong>Analizzare le vulnerabilità comuni che permettono il verificarsi delle insider threat</strong></h3>
<p>Le backdoor tramite accesso remoto sono una vulnerabilità comune che permette il verificarsi delle insider threat. Un’altra vulnerabilità diffusa è la presenza di un’impostazione di sicurezza disabilitata o uno strumento di sicurezza inutilizzato o rimosso. Talvolta, gli insider possono manomettere gli hardware o disabilitare manualmente impostazioni o configurazioni. È importante osservare ogni componente di un sistema e verificare la presenza di vulnerabilità.</p>
<h3><strong>Esaminare i casi aziendali degli incidenti dovuti a insider threat </strong></h3>
<p>Edward Snowden è un classico esempio di insider threat che ha diffuso milioni di file a cui ha avuto accesso attraverso il suo ruolo di committente per la NSA nei primi anni 2000. Un altro caso dello stesso periodo è quello di Chelsea Manning, un ex militare statunitense che ha rilasciato in modo simile informazioni privilegiate, oltre 500.000 documenti, a WikiLeaks. Più recentemente, due ex impiegati di Tesla hanno diffuso informazioni private, tra cui il codice fiscale, di oltre 75.000 dipendenti. In tutti questi casi si trattava di insider threat.</p>
<h2><strong>Identificare gli identificatori delle insider threat</strong></h2>
<h3><strong>Indicatori comportamentali delle potenziali insider threat</strong></h3>
<p>Coloro che commettono atti di violenza sul posto di lavoro o hanno spesso conflitti con i colleghi dovrebbero essere tenuti sotto controllo, se non allontanati. Le persone che stanno per conto loro o sono molto riservate dovrebbe essere anch’esse motivo di preoccupazione. Altri indicatori comportamentali potrebbero essere la mancanza di conoscenza in merito alle pratiche ottimali per la sicurezza informatica, il mancato rispetto delle linee guida, frequenti problemi con la direzione o valori in conflitto con quelli dell’organizzazione.</p>
<h3><strong>Indicatori tecnici a cui fare attenzione</strong></h3>
<p>Ci sono alcuni semplici indicatori che contribuiscono a facilitare il monitoraggio delle insider threat.</p>
<p>Per prima cosa, è necessario fare attenzione a pattern di traffico insoliti, accessi tardivi o ad orari strani e pattern di accesso a dati sensibili al di fuori della norma. Un altro indicatore tecnico comune è la tendenza a utilizzare dispositivi personali al posto di quelli aziendali approvati dal reparto IT. Verifica la presenza di eventuali insider threat quando trovi delle backdoor, così come quando trovi impostazioni disabilitate o strumenti inutilizzati. È utile rispettare sempre il concetto di privilegio minimo e tenere particolarmente sotto controllo la gestione degli accessi, in quanto un’insider threat potrebbe richiedere l’accesso ad applicazioni o unità al di fuori del suo ambito di lavoro.</p>
<h3><strong>Ruolo del monitoraggio degli impiegati nel rilevamento delle insider threat</strong></h3>
<p>Il monitoraggio degli impiegati è una parte essenziale dell’identificazione e del rilevamento di potenziali rischi e insider threat. Un ottimo modo per raggiungere questo obiettivo consiste nel creare una cultura aziendale di consapevolezza della sicurezza informatica, uno spazio sicuro per le segnalazioni e un senso di lavoro di squadra in cui le persone che non condividono gli stessi valori possono facilmente distinguersi ed essere incoraggiate a parlare con qualcuno in caso di rimostranze, tutto ciò per filtrare le potenziali minacce. Una chiara comprensione delle dinamiche psico-sociali che contribuiscono a comportamenti malevoli è utile per coloro in posizioni di direzione.</p>
<h2><strong>Prevenire le insider threat</strong></h2>
<h3><strong>Implementare il controllo degli accessi e il privilegio minimo</strong></h3>
<p>I controlli degli accessi sono un processo di gestione e protezione dell’accesso a dati e risorse. I responsabili IT dovrebbero implementare scrupolosamente i controlli degli accessi. Occorre attenersi al principio del privilegio minimo (PoLP): concedere autorizzazioni solo entro l’ambito della descrizione del ruolo di una persona. È importante agire in modo proattivo contro le insider threat rispettando questi principi.</p>
<h3><strong>Importanza della formazione e della consapevolezza dei dipendenti</strong></h3>
<p>La formazione sulla sicurezza informatica e sulla consapevolezza dei dipendenti tramite canali delle risorse umane relativi ai comportamenti adeguati è un altro modo per essere proattivi. Indipendentemente dal fatto che un’organizzazione istituisca corsi di formazione o si affidi a un’azienda di formazione, una delle soluzioni più semplici per prevenire le minacce consiste nell’investire nella formazione e aumentare la consapevolezza degli impiegati.</p>
<h3><strong>Ruolo delle soluzioni tecnologiche nella mitigazione delle insider threat</strong></h3>
<p>Esistono delle soluzioni tecnologiche per mitigare il rischio delle insider threat. Un gestore di password è un elemento importante per garantire che le pratiche ottimali vengano seguite. Nel mondo di oggi esistono strumenti e opzioni praticamente per ogni budget per migliorare la sicurezza, raccogliere informazioni, rilevare e stanare le minacce e rispondere rapidamente.</p>
<h2><strong>Rispondere alle insider threat</strong></h2>
<h3><strong>Sviluppare un piano di risposta agli incidenti </strong></h3>
<p>Un piano di risposta agli incidenti è fondamentale per ogni organizzazione. Ciò include stabilire quali aspetti di una rete costituiscono un’infrastruttura critica e individuare quali punti potrebbero non funzionare. Effettuare regolarmente il backup dei dati dovrebbe essere parte del piano. Monitora periodicamente tutti i dispositivi e i sistemi e riesamina il piano dopo ogni incidente per capire cosa si è appreso e cosa può essere adattato o modificato.</p>
<h3><strong>Azioni da compiere quando viene identificata un’insider threat</strong></h3>
<p>Se viene identificata un’insider threat, ottieni più informazioni possibile sull’accesso e i privilegi dell’insider. La priorità è quella di determinare l’impatto e affrontarlo. Il più rapidamente possibile, contieni la minaccia e adoperati per mitigarla. Una volta concluso l’incidente, esamina e analizza quanto appreso e adegua il piano di risposta agli incidenti per garantire una risposta più rapida e incisiva la volta successiva.</p>
<h3><strong>Collaborare con forze dell’ordine e autorità giudiziarie</strong></h3>
<p>È utile consultare le forze dell’ordine e le organizzazioni di sicurezza nazionale per apprendere le pratiche ottimali che possono supportare imprenditori e responsabili IT nella creazione e implementazione di una strategia per la prevenzione dei rischi e delle insider threat. Quando è necessario coinvolgere le forze dell’ordine, è opportuno avere una documentazione completa e assicurarsi che questa sia ben organizzata, leggibile e di facile comprensione.</p>
<p>Contatta regolarmente queste organizzazioni per porre domande e segui le pratiche ottimali consigliate. Assicurati che il piano di risposta agli incidenti rispetti pienamente le norme sulla produzione di prove e l’ambito della documentazione di cui avranno bisogno per procedere.</p>
<h2><strong>Pratiche ottimali per l’insider threat management</strong></h2>
<h3><strong>Creare una cultura della sicurezza all’interno dell’organizzazione</strong></h3>
<p>La sicurezza è una cultura. Creare un ambiente che insiste sulle pratiche ottimali per la sicurezza e le promuove regolarmente, un ambiente sicuro per le segnalazioni e la conoscenza degli standard e le aspettative di comportamento è il miglior modo per sviluppare una cultura che tiene alla larga le insider threat.</p>
<p>Un ottimo team building e un senso di connessione con la direzione, insieme a una cultura che premia e celebra i successi, è un altro modo per ridurre il rischio di insider threat e assicurarsi che questo venga riscontrato e gestito immediatamente.</p>
<h3><strong>Stabilire politiche e procedure chiare</strong></h3>
<p>Una volta predisposto un piano, sono necessari degli standard operativi di modo che all’interno dell’organizzazione siano tutti in sintonia. È inoltre utile contattare i fornitori degli strumenti o dei sistemi utilizzati dall’organizzazione per verificare se hanno stabilito delle pratiche ottimali per la sicurezza, di modo che possano essere applicate. Infine, occorre disporre di chiare procedure per l’identificazione, la segnalazione, il monitoraggio e la risoluzione delle insider threat, che vanno seguite da tutte le persone all’interno dell’organizzazione, sempre utilizzando il principio del privilegio minimo.</p>
<h3><strong>Monitoraggio e auditing continui degli account privilegiati </strong></h3>
<p>Tutti gli account dovrebbero essere monitorati e sottoposti regolarmente ad audit. La gestione degli accessi privilegiati (PAM) e la gestione delle identità privilegiate (PIM) sono soluzioni di sicurezza simili a supporto del miglioramento della sicurezza contro le insider threat.</p>
<p>Inoltre, un’organizzazione che utilizza un gestore di password come LastPass potrà usufruire del modello basato sul principio della conoscenza zero (in cui la società di sicurezza non ha accesso alle credenziali), nonché dell’implementazione dell’autenticazione a più fattori (MFA).</p>
<p>Gli strumenti di monitoraggio, la crittografia di livello militare e l’auditing e la certificazione di terze parti effettuati regolarmente possono aumentare notevolmente il livello di sicurezza di un’organizzazione. LastPass offre tutto ciò, insieme a strumenti di monitoraggio per aiutare ad aggiornare le password vulnerabili o riutilizzate, valutare e migliorare la sicurezza complessiva, riempire i moduli in modo sicuro e persino controllare le informazioni che potrebbero essere coinvolte in una violazione.</p>
<p>Con una pianificazione attenta e gli strumenti giusti, è possibile gestire e rilevare le insider threat. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inizia la prova gratuita di LastPass</a>.</p>

Cosa sono le insider threat? Cosa fare per prevenirle?

Impara a conoscere le insider threat, come avvengono e i modi per prevenirle. Scopri le strategie di LastPass per proteggere la tua organizzazione dall’interno.

Cosa sono le insider threat?

<p>Vuoi avere una migliore sicurezza online. Da dove inizieresti? Proteggersi dai ladri informatici può sembrare un lavoro opprimente, ma pochi semplici passaggi saranno di grande aiuto per la sicurezza del tuo mondo digitale. Le password sono le chiavi per accedere a tutto ciò che facciamo online. Per questo motivo scegliere un password manager sicuro, affidabile e facile da usare è fondamentale per proteggere la tua vita digitale. Quando le tue password sono sotto chiave, anche la tua attività online è molto più sicura.</p>
<p>Tuttavia, dati gli innumerevoli servizi di gestione delle password disponibili, determinare quale di questi offra il miglior rapporto tra sicurezza, facilità di utilizzo e funzionalità può richiedere del tempo. Per il 2024, LastPass è il miglior password manager gratuito e offre una suite completa di funzionalità per utenti nuovi ed esperti. Perché LastPass è il miglior programma gestione password? Scopriamo cosa lo contraddistingue dalla concorrenza e come iniziare a utilizzarlo.</p>
<h2><strong>Perché LastPass è il miglior password manager gratuito </strong></h2>
<p>Nella scelta di un password manager, è necessario trovare una soluzione affidabile e facile da usare. LastPass protegge i dati sul tuo dispositivo e durante la sincronizzazione tramite il servizio. Il miglior password manager gratuito deve anche essere semplice. Le password dovrebbero essere a portata di mano quando e dove ne hai bisogno. Inoltre, la migliore soluzione elimina fatiche e preoccupazioni dalla gestione delle password.</p>
<h3><strong>Crittografia avanzata delle password e funzionalità di sicurezza </strong></h3>
<p>Una buona sicurezza inizia con un password manager ben progettato. LastPass adotta <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">tecniche di crittografia</a> all’avanguardia per garantire che i tuoi dati privati restino al sicuro. Utilizza la crittografia AES a 256 bit, uno standard del settore riconosciuto per la sua sicurezza efficace. Si tratta degli stessi protocolli di crittografia utilizzati da banche ed enti governativi. Questo livello di crittografia assicura che, anche se i criminali informatici riescono a intercettare i dati della tua cassaforte, questi rimangono indecifrabili senza la password principale. LastPass offre funzionalità di sicurezza aggiuntive per proteggere la cassaforte e incrementare la tua sicurezza online, come l’autenticazione a più fattori, il monitoraggio del dark web e i punteggi di sicurezza delle password.</p>
<h3><strong>Interfaccia facile da usare ed esperienza intuitiva </strong></h3>
<p>LastPass ha sempre puntato a essere il password manager utilizzabile da chiunque. Che tu stia usando la versione desktop, l’estensione per browser o l’app mobile, l’esperienza utente rimane semplice e coerente. La dashboard è ordinata e ti permette di gestire le password in modo efficiente. Ancora più importante, LastPass è a tua disposizione quando ne hai bisogno e rimane in background il resto del tempo. Quando stai configurando un nuovo account web, LastPass è pronto a generare una password e memorizzare le credenziali nella tua cassaforte. Grazie a LastPass, le tue attività relative alle password diventano più semplici.</p>
<h3><strong>Compatibilità multipiattaforma per un’accessibilità immediata </strong></h3>
<p>Se navighi da diversi dispositivi, il tuo password manager deve essere sempre con te. LastPass eccelle nella compatibilità multipiattaforma, supportando tutti i dispositivi e sistemi operativi più diffusi. Che tu stia usando Windows, macOS, Linux, iOS o Android, LastPass sincronizza la tua cassaforte di modo che le password siano accessibili sempre e ovunque. La perfetta integrazione tra più piattaforme garantisce che i tuoi dati siano sempre a portata di mano. Se un dispositivo viene smarrito, rubato o smette di funzionare, puoi scaricare la tua cassaforte crittografata quando accedi a un nuovo dispositivo con la password principale.</p>
<h2><strong>Come LastPass si contraddistingue tra i password manager gratis </strong></h2>
<p>LastPass si distingue dagli altri password manager gratis grazie alle sue funzionalità di sicurezza superiori e alla sua facilità di utilizzo. Offre una funzione avanzata e sicura di generazione e riempimento automatico delle password, riducendo così i rischi legati a password deboli e attacchi di phishing. Le sue funzionalità di condivisione delle password e accesso di emergenza aiutano il coordinamento con altre persone per l’accesso quotidiano e gli eventi imprevisti. Sono disponibili opzioni aggiuntive per proteggere la cassaforte, tra cui l’autenticazione a più fattori. La combinazione di un’app ricca di funzionalità e opzioni di sicurezza aggiuntive rende LastPass una scelta vincente tra i software gestione password gratis.</p>
<h3><strong>Funzionalità sicure di generazione e riempimento automatico delle password </strong></h3>
<p>Una delle funzionalità di spicco di LastPass è la possibilità di generare password complesse e uniche per ognuno dei tuoi account. Avere una password diversa per ogni servizio web migliorerà il tuo livello di sicurezza. Se utilizzi la stessa password per più account, una violazione di dati in un servizio web consente ai criminali informatici di accedere anche agli altri account. Possono rubare denaro, carte di pagamento o altre informazioni personali di valore. Le <a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer">funzionalità di riempimento automatico</a> di LastPass semplificano inoltre la procedura di accesso inserendo automaticamente nome utente e password su siti web e applicazioni. Il riempimento automatico delle credenziali fa risparmiare tempo e riduce la possibilità di attacchi di phishing assicurando l’immissione delle credenziali su siti legittimi.</p>
<h3><strong>Condivisione delle password e accesso di emergenza per i contatti attendibili </strong></h3>
<p>LastPass offre una condivisione sicura delle password con i contatti attendibili, permettendoti di condividere singole password o intere cartelle di dati di accesso agli account. La condivisione delle password è utile per le famiglie e i team, in quanto dà a più persone l’accesso agli account, mantenendo le password sincronizzate e protette. Inoltre, LastPass fornisce una funzionalità di accesso di emergenza. Quando questa è abilitata, i contatti attendibili da te indicati possono richiedere l’accesso alla cassaforte delle password in caso di emergenza. L’attivazione dell’accesso di emergenza permette agli altri di gestire i tuoi affari al posto tuo e ti dà la certezza che la tua famiglia non rimarrà bloccata fuori da account importanti in tua assenza.</p>
<h3><strong>Opzioni di autenticazione a più fattori per una protezione avanzata </strong></h3>
<p>Anche se la protezione della cassaforte è di alto livello, le funzionalità aggiuntive di sicurezza possono offrire un’ulteriore protezione contro gli attacchi più comuni. LastPass supporta diverse opzioni popolari di autenticazione a più fattori (MFA) per aggiungere maggiore protezione alla cassaforte LastPass. Che tu preferisca usare un’app di autenticazione mobile, l’autenticazione biometrica o i token hardware, LastPass è la soluzione che fa per te. La <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">MFA aggiunge un ulteriore livello di sicurezza</a>, in quanto richiede una seconda forma di verifica in aggiunta alla password principale. Senza l’accesso a quell’informazione secondaria, la MFA rende molto più difficile l’accesso al tuo account da parte di persone non autorizzate.</p>
<h2><strong>Vantaggi dell’utilizzo di LastPass come password manager </strong></h2>
<p>Come password manager, LastPass migliora sia la sicurezza che la comodità. Semplifica la sicurezza delle password memorizzandole tutte in una sola cassaforte protetta, eliminando la necessità di ricordare tutte le credenziali. LastPass ti fa risparmiare tempo grazie a funzionalità come la compilazione automatica dei moduli e un portafoglio digitale. Inoltre, fornisce un’archiviazione cloud sicura per documenti e note sensibili, assicurando che le tue informazioni importanti siano sempre accessibili e protette. Queste funzionalità si uniscono per rendere LastPass uno strumento prezioso per la gestione e la protezione della tua vita digitale.</p>
<h3><strong>Gestione e organizzazione semplificate delle password </strong></h3>
<p>LastPass semplifica la gestione delle password memorizzandole tutte in una cassaforte protetta. Mantenendo le password in un unico posto e a portata di mano, LastPass ne elimina lo stress. La cassaforte ti consente di organizzare le password in cartelle, semplificando la ricerca e la gestione delle credenziali. Con la funzionalità di ricerca puoi cercare rapidamente account specifici. Automatizzando le attività e mostrando opzioni di menu utili, LastPass semplifica ogni procedura legata alle password.</p>
<h3><strong>Funzionalità rapide come la compilazione dei moduli e il portafoglio digitale </strong></h3>
<p>In aggiunta alla gestione delle password, LastPass offre funzionalità che ti permettono di risparmiare tempo nelle attività di routine. La funzionalità di compilazione dei moduli riempie automaticamente i moduli web con le tue informazioni personali, come nome, indirizzo e dati di pagamento. Quando aggiungi profili alla tua cassaforte, LastPass può semplificare i moduli di acquisto e di registrazione. Include inoltre un <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">portafoglio digitale</a> che memorizza in sicurezza i tuoi dati di pagamento, rendendo le transazioni online più veloci e sicure.</p>
<h3><strong>Archiviazione cloud sicura per documenti e note sensibili </strong></h3>
<p>LastPass non si limita alla gestione delle password: offre anche un’archiviazione cloud sicura per documenti e note sensibili. Puoi salvare nella tua cassaforte LastPass file importanti come passaporti, documenti dell’assicurazione e note personali. Questi elementi sono crittografati e accessibili solo a te, garantendo così che le tue informazioni sensibili siano protette e prontamente disponibili quando ne hai bisogno.</p>
<h2><strong>LastPass: il marchio di fiducia nella sicurezza delle password </strong></h2>
<p>Quando si fa affidamento su un password manager gratuito, è fondamentale scegliere un servizio dedito alla sicurezza, alla trasparenza e alla privacy degli utenti. I gestori di password attendibili, come LastPass, utilizzano metodi di crittografia affidabili e seguono un modello di sicurezza basato sul principio della conoscenza zero. Possono anche essere sottoposti a controlli di sicurezza e aggiornamenti per la protezione dalle minacce emergenti. LastPass si è guadagnato la sua reputazione come marchio di fiducia nella sicurezza delle password grazie alla prontezza e alla trasparenza, consolidando la sua posizione di password manager affidabile e attendibile per milioni di utenti in tutto il mondo.</p>
<h3><strong>Crittografia leader di settore e architettura a conoscenza zero </strong></h3>
<p>LastPass protegge i dati degli utenti con standard di crittografia leader di settore e un modello di sicurezza basato sul principio della conoscenza zero. Con “conoscenza zero” si intende che LastPass non memorizza e non ha accesso alla tua password principale o ai contenuti della cassaforte. Senza la password principale, i tuoi dati restano sicuri e inaccessibili a soggetti non autorizzati, anche se un hacker intercetta la tua cassaforte crittografata.</p>
<h3><strong>Reputazione consolidata per la protezione dei dati degli utenti </strong></h3>
<p>Sin dalla sua creazione, LastPass ha stabilito una solida reputazione per la protezione dei dati degli utenti. Ha regolarmente ricevuto punteggi elevati da esperti della sicurezza e utenti per il suo impegno per la sicurezza e la privacy. Le sue rigorose pratiche di sicurezza e i controlli regolari di terze parti riflettono la dedizione dell’azienda al mantenimento di una piattaforma sicura.</p>
<h3><strong>Aggiornamenti regolari e gestione proattiva delle vulnerabilità </strong></h3>
<p>LastPass aggiorna continuamente il suo software per affrontare minacce e vulnerabilità emergenti. L’azienda adotta un approccio proattivo alla gestione delle vulnerabilità, applicando regolarmente le patch e migliorando i propri sistemi per evitare potenziali rischi per la sicurezza. Questo impegno per un miglioramento continuo fa sì che LastPass rimanga sempre un password manager sicuro e affidabile.</p>
<h2><strong>Come iniziare a usare LastPass come password manager gratuito </strong></h2>
<p>Iniziare a usare LastPass come password manager gratuito è semplice. Dopo aver effettuato la registrazione di un nuovo account e aver creato una password principale, puoi iniziare a riempire la tua cassaforte sicura con le password che utilizzi ogni giorno. Puoi scoprire funzionalità aggiuntive, impostazioni di sicurezza e opzioni di menu per personalizzare la tua esperienza di gestione delle password.</p>
<h3><strong>Creazione di un account LastPass e configurazione della password principale </strong></h3>
<p>Puoi utilizzare LastPass per migliorare la sicurezza delle tue password in pochi semplici passaggi. Inizia creando un account gratuito sul sito web di LastPass. Durante la procedura di registrazione, LastPass ti chiederà di configurare una password principale. Questa è la chiave di accesso all’intera cassaforte, quindi è fondamentale scegliere una password complessa e facile da ricordare. Prendi in considerazione la possibilità di usare una passphrase o una combinazione di parole e caratteri per migliorare la sicurezza. È l’ultima password che dovrai memorizzare, quindi assicurati che sia ottima.</p>
<h3><strong>Importazione e organizzazione delle password esistenti </strong></h3>
<p>Una volta creato l’account, il passaggio successivo è importare le tue password esistenti. LastPass semplifica questa procedura con la funzionalità di importazione, che supporta diversi formati da altri gestori di password e browser. Una volta importate le password, prenditi del tempo per organizzarle in cartelle. Ordinare gli elementi nella cassaforte ne rende più facili la ricerca, la modifica e la condivisione.</p>
<h3><strong>Scoperta di funzionalità aggiuntive e opzioni di personalizzazione </strong></h3>
<p>Dopo aver importato e organizzato le tue password, puoi esplorare le funzionalità aggiuntive di LastPass. Personalizza le tue impostazioni di sicurezza, configura l’autenticazione a più fattori e scopri le opzioni di archiviazione di documenti e note sicure. LastPass ti permette di regolare le impostazioni di riempimento automatico e il generatore di password per adattarli alle tue preferenze. Queste funzionalità ti aiuteranno a ottenere il massimo dalla tua esperienza con LastPass.</p>
<h2><strong>Domande frequenti su LastPass</strong></h2>
<h3><strong>LastPass è davvero gratuito? Quali sono le limitazioni? </strong></h3>
<p>Sì, con LastPass hai a disposizione un’app per salvare password gratis, che offre una gestione delle password affidabile, sicura e facile da usare per un tipo di dispositivo. LastPass Premium, invece, è accessibile su tutti i tuoi dispositivi e include l’archiviazione dei file, le opzioni MFA avanzate e l’accesso di emergenza.</p>
<h3><strong>Come si posiziona LastPass rispetto ai gestori di password a pagamento? </strong></h3>
<p>Grazie all’architettura di sicurezza avanzata, all’interfaccia intuitiva e alle funzionalità complete, LastPass è la scelta ideale per chiunque desideri migliorare la propria sicurezza digitale. Il piano LastPass Free offre un generatore di password, una dashboard di sicurezza, il monitoraggio del dark web e l’accesso senza password.</p>
<h3><strong>LastPass è adatto all’utilizzo personale e aziendale?</strong></h3>
<p>Sì, LastPass è un password manager adatto a tutti, ovunque. Oltre ai piani personali (Free e Premium), offre anche una gamma di soluzioni adatte a soddisfare le esigenze di diverse organizzazioni, dalle piccole aziende alle grandi imprese.</p>
<p>Scegliendo LastPass, semplifichi la gestione delle password e compi un importante passo verso la protezione della tua identità online. Inizia subito il tuo percorso con LastPass e scopri la tranquillità di sapere che le tue password e le tue informazioni sensibili sono al sicuro. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inizia subito la prova gratuita di LastPass</a>.</p>

<p>Vuoi avere una migliore sicurezza online. Da dove inizieresti? Proteggersi dai ladri informatici può sembrare un lavoro opprimente, ma pochi semplici passaggi saranno di grande aiuto per la sicurez[..]

Il miglior password manager gratuito del 2024

<p>Le violazioni informatiche più gravi non nascono da codici e algoritmi complessi, ma dal pensiero e dal comportamento umano. Basandosi sull’ingegneria sociale, o social engineering, gli utenti malintenzionati scoprono quali corde toccare per spingere la vittima ad adottare un comportamento rischioso con l’inganno. Le conseguenze del raggiro vanno dai malware alle violazioni della sicurezza su larga scala. </p>
<p>Poiché si basa sulla psicologia e sulle motivazioni umane, l’ingegneria sociale è un crimine informatico particolarmente insidioso. Più si è consapevoli sull’argomento, più si è pronti a contrastarla. L’articolo tratta i seguenti temi: </p>
<ul>
    <li>Social engineering: significato e funzionamento </li>
    <li>Tipi di attacchi informatici basati sull’ingegneria sociale </li>
    <li>Rilevamento delle minacce e protezione da attacchi informatici </li>
</ul>
<h2><strong>Capire l’ingegneria sociale </strong></h2>
<h3><strong>Definizione di ingegneria sociale </strong></h3>
<p>Il social engineering (ingegneria sociale) è una tecnica di manipolazione che approfitta dell’errore umano per accedere a informazioni e risorse private. Le truffe spingono subdolamente gli utenti a esporre dati e sistemi o a diffondere attacchi malware. Le violazioni basate sull’ingegneria sociale sono note anche come “hacking umano”, perché si fondano sui pensieri e sulle azioni delle persone. </p>
<p>Un malintenzionato che sfrutta l’ingegneria sociale si pone generalmente due obiettivi: da un lato provocare interruzioni e danni, dall’altro sottrarre risorse preziose come informazioni, denaro o controllo degli accessi. Il tratto distintivo di questo tipo di attacco informatico è il fatto di indurre subdolamente l’utente a contribuire alla perpetrazione del reato. </p>
<p><a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a> dichiara che oltre il 98% degli attacchi informatici comporta qualche forma di ingegneria sociale. Inoltre, l’organizzazione media è bersaglio di almeno 700 attacchi basati sul social engineering all’anno.  </p>
<h3><strong>Tecniche comuni di ingegneria sociale </strong></h3>
<p>Gli utenti malintenzionati cercano di sfruttare il modo di pensare e di agire delle persone, così come le loro lacune. Per esempio, un utente potrebbe non rendersi conto che divulgare un numero telefonico lo rende vulnerabile. L’efficacia di un attacco informatico basato sull’ingegneria sociale è commisurata all’abilità nella forza di persuasione. Più il criminale è convincente, più è probabile che l’utente faccia qualcosa che in una situazione normale non farebbe. </p>
<p>Una caratteristica degli attacchi basati sull’ingegneria sociale è la manipolazione emotiva. L’utente malintenzionato può suscitare emozioni che inducono un comportamento rischioso. Alcune delle emozioni sfruttate sono le seguenti: </p>
<ul>
    <li>Paura </li>
    <li>Entusiasmo </li>
    <li>Curiosità </li>
    <li>Rabbia </li>
    <li>Senso di colpa </li>
</ul>
<p>Un’altra è l’urgenza. L’utente potrebbe per esempio ricevere un’e-mail o un messaggio che richiede di visitare immediatamente un sito Web o che pubblicizza un prodotto o un servizio disponibile solo fino a mezzanotte. Quando il criminale crea una falsa urgenza, l’utente può agire in modo meno razionale, per esempio compilando un modulo che normalmente ignorerebbe. </p>
<p>La fiducia è l’essenza stessa dell’ingegneria sociale. Il malintenzionato svolge adeguate ricerche sull’utente per sapere di preciso come entrare in contatto e guadagnare la sua fiducia. Poniamo che organizzi un attacco fraudolento in cui interpreta in modo convincente il CEO della vittima. Poiché ha studiato bene il CEO e l’azienda, potrebbe indurla a divulgare informazioni riservate sulle risorse umane. </p>
<h3><strong>Come funziona l’ingegneria sociale </strong></h3>
<p>Per limitare i rischi, le organizzazioni devono comprendere qual è l’essenza dell’ingegneria sociale. È qualcosa che va al di là della diffusione di un virus nocivo che interrompe il funzionamento di una rete. Anziché contrastare con la forza tecnologie e informazioni private, l’utente malintenzionato cerca di indurre la vittima a cadere nella sua trappola. </p>
<p>Un tipico ciclo di attacco informatico basato sull’ingegneria sociale comincia con la raccolta di informazioni sul background dell’utente e di ogni gruppo a cui appartiene. Dopo la fase preparatoria, il criminale si infiltra nelle difese stabilendo interazioni apparentemente affidabili. Una volta ottenuta la fiducia della vittima e superate le sue difese, sferra l’attacco e si ritira dopo aver raggiunto l’obiettivo. </p>
<h2><strong>Tipi di attacchi informatici basati sull’ingegneria sociale </strong></h2>
<h3><strong>Attacchi di phishing </strong></h3>
<p>Il phishing è quando un utente malintenzionato si finge una persona o un’organizzazione affidabile per ottenere l’accesso ed esporre le informazioni private della vittima. Due tipi di frode basati sul phishing sono lo spam phishing e lo spear phishing. Il primo consiste in un attacco diffuso e non personalizzato. Il secondo usa informazioni personalizzate per attaccare utenti specifici, in particolare obiettivi di alto profilo come dirigenti, alti funzionari pubblici e celebrità. </p>
<p>Un esempio recente di spam phishing ad ampio raggio è stato la <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">truffa del “messaggio UPS”</a>, ovvero una comunicazione inviata da un mittente che si spacciava per UPS in cui si informava il destinatario della mancata ricezione di una consegna. Il link induceva la vittima a inserire informazioni sensibili, infettare il computer con un malware o pagare una commissione superflua. </p>
<h3><strong>Baiting e tailgating </strong></h3>
<p>Il baiting è un attacco informatico che manipola la vittima affinché esponga dati personali al criminale. L’esca (bait) è in genere un omaggio o un premio esclusivo. Il risultato dell’attacco consiste nella diffusione di un malware nel sistema informatico della vittima. </p>
<p>Un metodo di baiting tipico è un allegato e-mail con un’offerta omaggio o un software gratuito fraudolento. Un altro sistema per attaccare è attraverso chiavi USB in luoghi pubblici come biblioteche e parcheggi. </p>
<h3><strong>Pretexting </strong></h3>
<p>Il pretexing è quando un criminale assume un’identità falsa per conquistare la fiducia della vittima, interpretando per esempio un dipendente o un fornitore per indurla all’interazione diretta. Una volta compiuto il raggiro, l’utente malintenzionato può sferrare qualsiasi attacco informatico, dalla diffusione di malware all’estrazione di informazioni riservate. </p>
<h2><strong>Protezione dall’ingegneria sociale </strong></h2>
<h3><strong>L’importanza delle password complesse </strong></h3>
<p>Troppo spesso le persone usano una password facile da ricordare, come il nome del proprio animale domestico, per più account e non la cambiano per diverso tempo. <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> consiglia di creare policy per il tipo di password che i dipendenti dovrebbero usare.  </p>
<p>Le linee guida dovrebbero includere, per esempio, il numero di lettere, i tipi di carattere e così via. Le policy dovrebbero delineare con quale frequenza è opportuno che i dipendenti modifichino la password o cercare di integrare il cambiamento periodico della password nella tecnologia in uso. Anche un consiglio semplice come quello di ricordare agli utenti di non condividere le password contribuisce a proteggere i dati riservati. </p>
<p>La posizione in cui una password viene archiviata è importante quanto la sua forma. Un sistema di gestione delle password aiuterà regolarmente l’utente a creare, proteggere, compilare e aggiornare le password. Per maggiore comodità, è consigliabile adottare un sistema in grado di effettuare la sincronizzazione tra vari dispositivi. </p>
<h3><strong>Autenticazione a due fattori </strong></h3>
<p>Servizi di rete ad alto rischio come VPN e pool di modem dovrebbero usare l’autenticazione a più fattori per aggiungere un ulteriori livello di sicurezza. Per esempio, un dipendente può verificare una password per il computer fisso sul telefono cellulare. Un utente malintenzionato potrebbe riuscire a “indovinare” la password, ma non ad accedere a informazioni che solo un dipendente può vedere sul proprio dispositivo. </p>
<p>I metodi di autenticazione a due fattori includono passcode monouso, autenticazione biometrica come la scansione dell’impronta, codici SMS e notifiche push. </p>
<h3><strong>Formazione sulla consapevolezza dei dipendenti </strong></h3>
<p>Propinare un manuale di 50 pagine sulla sicurezza informatica a un dipendente non è un metodo efficace per incoraggiare l’apprendimento e il consolidamento delle conoscenze. È infatti probabile che la persona consulti il documento solo in caso di problemi, ammesso che se ne renda conto. Integrare la sicurezza informatica nella cultura e nelle operazioni dell’organizzazione, invece, è di cruciale importanza per massimizzare le difese del sistema. I dipendenti dovrebbero essere in grado di rispondere con sicurezza alla domanda: “Che cos’è l’ingegneria sociale?”. </p>
<p>È opportuno ridurre il rischio di attacchi attraverso un corso di formazione sulla consapevolezza che sia coinvolgente e interattivo, anziché una semplice esposizione frontale ai dipendenti. Alcune organizzazioni, per esempio, offrono ai nuovi dipendenti corsi di formazione online in cui è possibile apprendere attraverso moduli online e svolgere quiz per consolidare le conoscenze. Un consiglio è quello di parlare di attacchi verificatisi di recente presso aziende simili o di eventuali problemi di sicurezza informatica affrontati dalla propria organizzazione in passato. </p>
<p>La creatività è fondamentale quando si organizza un corso di formazione sulla sicurezza informatica. Molte aziende eseguono moduli con simulazioni di attacchi informatici con lo stack tecnologico a disposizione o persino sotto forma di esercizio in tempo reale. </p>
<h2><strong>Riconoscimento dei segnali dell’ingegneria sociale </strong></h2>
<h3><strong>Campanelli d’allarme </strong></h3>
<p>Alcuni segnali indicati da <a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a> sono: </p>
<ul>
    <li>e-mail da una fonte apparentemente affidabile che chiede aiuto. Potrebbe trattarsi, per esempio, del messaggio di un “collega” che chiede informazioni su una carta di credito aziendale; </li>
    <li>fingersi un’organizzazione apparentemente attendibile come una banca per ricavare informazioni; </li>
    <li>un’azione o una risposta a qualcosa che l’utente è sicuro di non avere mai fatto. L’esempio di UPS richiama l’attenzione su un pacco in giacenza che non è mai stato ordinato. </li>
</ul>
<h3><strong>Richieste online sospette </strong></h3>
<p>Di seguito sono elencati alcuni esempi di richieste poco attendibili. </p>
<ul>
    <li>La richiesta di effettuare una donazione a un ente benefico o a un’altra causa. Gli utenti malintenzionati sfrutteranno i temi sociali più discussi per attirare la vittima. </li>
    <li>Notifiche che comunicano una vincita. Per poter ottenere la ricompensa, l’utente dovrà compilare un modulo o fornire informazioni sulla residenza o sul conto bancario per accedere ai fondi. </li>
    <li>Una risposta a una domanda mai fatta. Un utente malintenzionato potrebbe fingersi la banca o un altro istituto, sapendo che un’e-mail da tale mittente susciterà la curiosità più di un’organizzazione completamente sconosciuta, e chiedere di effettuare l’autenticazione o di fornire l’accesso alla propria azienda. </li>
</ul>
<h3><strong>Telefonate o e-mail insolite </strong></h3>
<p>Telefonate ed e-mail sospette si sovrappongono con gli altri segnali già menzionati. A volte sono più facili da riconoscere. Per esempio, un criminale che si finge la banca e invia un messaggio da un numero telefonico con intervalli ampi tra i numeri dovrebbe destare sospetto. </p>
<p>Un tipo di e-mail subdolo è quando viene esposto un problema e si chiede all’utente di controllare qualcosa. In genere la verifica avviene aprendo un link o compilando un modulo. Le e-mail e i moduli potrebbero riprodurre in modo accurato il logo e lo stile dei contenuti di un’azienda conosciuta e dare un’impressione di credibilità. Queste truffe mediante phishing spesso includono un sollecito ad agire rapidamente, altrimenti l’utente subirà conseguenze, così da indurre una reazione tempestiva. </p>
<h2><strong>Prassi consigliate per la prevenzione dell’ingegneria sociale </strong></h2>
<h3><strong>Aggiornamenti software regolari </strong></h3>
<p>Non bisogna dare per scontate le funzionalità di aggiornamento automatico del computer o avere fiducia che avvengano in propria assenza. I software obsoleti sono più vulnerabili agli attacchi informatici, pertanto è bene accertarsi che gli aggiornamenti automatici siano costanti. </p>
<h3><strong>Protezione delle informazioni sensibili </strong></h3>
<p>È consigliabile applicare più livelli di protezione dei dati. Una possibilità è individuare una soluzione con punti forti specifici per proteggere quantitativi ingenti di dati sensibili. Tuttavia, è necessario agire con giudizio quando si stringe una collaborazione con un cliente come un provider di servizi di dati, perché potrebbe accedere alle informazioni personali. </p>
<h3><strong>Implementazione di controlli degli accessi </strong></h3>
<p>Alcune misure che richiedono una scarsa manutenzione sono la gestione delle password e l’autenticazione a più fattori. Altri controlli come l’autenticazione adattiva verificano l’identità di un utente in base a fattori contestuali come la posizione, le analisi del comportamento e così via. </p>
<h2><strong>Risorse aggiuntive </strong></h2>
<h3><strong>Caratteristiche di sicurezza di LastPass </strong></h3>
<p>Un fattore di distinzione chiave tra LastPass e altri sistemi di gestione delle password è la sua crittografia a conoscenza zero. Solo l’utente disporrà dell’accesso ai dati e alla password principale attraverso una chiave esclusiva. Questo meccanismo separa i dati non crittografati dai nostri server e protegge l’integrità dei dati dell’utente. </p>
<h3><strong>Protezione degli account personali e aziendali </strong></h3>
<p>Se da un lato è probabile che si implementi una maggiore sicurezza negli account aziendali, dall’altro è consigliabile aumentare la protezione anche delle informazioni personali. Una misura semplice consiste nell’aggiungere l’autenticazione a più fattori all’e-mail o all’accesso dell’home banking. Un sistema di gestione delle password o di autenticazione elimina l’inconveniente di dover ricordare la password o preoccuparsi di eventuali violazioni della sicurezza. </p>
<p>Gli hacker usano il social engineering per sferrare attacchi sempre più intelligenti. Tuttavia, una volta capito che cos’è l’ingegneria sociale, è possibile individuare e fermare i tentativi di manipolazione che mettono a repentaglio la sicurezza informatica. Quando ci si trova di fronte a qualcosa di sospetto, è opportuno porsi domande come le seguenti. </p>
<ul>
    <li>Provo un’emozione più intensa del solito? (Per esempio si avverte un’improvvisa paura, curiosità, ansia, fretta, eccetera) </li>
    <li>Questo messaggio proviene da una persona o un’azienda attendibile? </li>
    <li>Ci sono link o allegati sospetti? </li>
    <li>Sembra troppo bello per essere vero? </li>
</ul>
<p>Bisogna tenere presente che la base del cosiddetto “hacking umano” è sfruttare le emozioni e i comportamenti dell’utente, pertanto è opportuno calmarsi e riflettere, affidarsi all’istinto ed essere giudiziosi nell’uso di Internet e nelle prassi di sicurezza, in modo da evitare le strategie dell’ingegneria sociale. </p>
<p>Rimani al corrente di ogni sviluppo dell’ingegneria sociale. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Comincia subito il periodo di prova con LastPass</a>. </p>

Social engineering: significato e come proteggersi 

Scopri le basi del social engineering: il significato, i rischi e la protezione che LastPass può offrire contro questi tipi di attacchi informatici. 

Social engineering: il significato

<h2><strong>Che cos’è il phishing? </strong></h2>
<h3><strong>Definizione di phishing </strong></h3>
<p>Il phishing è un tipo di crimine informatico in cui i criminali ottengono denaro, traggono un vantaggio o implementano una modifica desiderata procurandosi l’accesso alle informazioni attraverso una richiesta effettuata tramite email o altre forme di comunicazione. Il phishing è predominante nel mondo attuale ed è ritenuto essere la causa di <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">due terzi delle violazioni della sicurezza</a> ogni anno, il che lo rende un problema rilevante. Le email phishing vengono ricevute ogni giorno in tutti i contesti, incluse le email e le comunicazioni personali, nelle piccole e nelle grandi aziende. </p>
<h3><strong>Metodi comuni usati negli attacchi phishing </strong></h3>
<p>I criminali informatici spesso inviano email, messaggi o SMS pensati per indurre persone ignare a condividere dati finanziari o informazioni personali. Il destinatario potrebbe credere che la comunicazione provenga da una fonte affidabile, un’autorità o qualcuno nei guai oppure potrebbe semplicemente essere curioso di rispondere. </p>
<p>Spesso, i tentativi di phishing sfruttano l’ingenuità, le reazioni emotive o la mancata consapevolezza di tali attacchi. Approfittano inoltre della disattenzione ai dettagli. </p>
<h3><strong>Esempi di truffe phishing </strong></h3>
<p>Molti incidenti di sicurezza informatica di rilievo sono iniziati con attacchi phishing. </p>
<ul>
    <li>Durante l’Operazione Phish Phry dell’FBI nel 2009, 100 persone sono state accusate di crimini informatici. L’FBI è stata informata quando i clienti hanno ricevuto delle email dall’aspetto ufficiale da quelli che sembravano essere i loro istituti. In risposta alle richieste via email, i clienti hanno inserito le informazioni e le password dei propri account in un sito web rivelatosi poi fraudolento. Ciò ha portato a un disastro finanziario sia per i clienti che per i loro istituti finanziari. </li>
    <li>Nel 2013, la truffa Target/FMS è stata una truffa phishing che ha consentito agli hacker di accedere ai dati delle carte di credito di 40 milioni di clienti di Target, compromettendo i registri di 70 milioni di clienti. L’email phishing che ha permesso ai criminali di distribuire il malware nei terminali di cassa è stata inviata ai dipendenti di un’azienda del settore HVAC incaricata da Target, dove probabilmente il malware è stato scaricato da un dipendente ignaro con accesso ai server di Target dall’email phishing. </li>
    <li>Nel 2016, un produttore di componenti aerospaziali austriaco, FACC, con clienti rinomati come Boeing ed Airbus, è stato vittima di un attacco email phishing in cui gli hacker impersonavano il CEO dell’azienda, un uomo canadese di nome Walter Stephen. Nella truffa, gli hacker che impersonavano Stephen richiedevano a un dipendente di trasferire 61 milioni di dollari sul conto bancario del criminale in Cina. Dopo la scoperta, l’azienda ha licenziato sia il CEO che il CFO ed è stata citata per danni per non aver implementato correttamente i controlli di sicurezza e per non aver fornito una supervisione adeguata. Le conseguenze sono state notevoli. </li>
</ul>
<h2><strong>Tipi di attacchi phishing </strong></h2>
<h3><strong>Panoramica dei diversi tipi di attacchi phishing </strong></h3>
<p>Ci sono diversi tipi e stili di attacchi phishing, che possono anche avvenire tramite messaggi di testo, messaggistica sui social media e telefonate, sebbene abbiano nomi diversi. La maggior parte delle truffe phishing è progettata per truffare più persone possibile ed è solitamente a basso rendimento. Tuttavia, alcuni attacchi phishing sono più tecnici e possono creare problemi di ampia portata per soggetti e organizzazioni specifici e mirati. Alcuni esempi di questi tipi di attacchi includono lo spear phishing, il clone phishing e il whaling. Il phishing via email è il tipo di attacco phishing più diffuso. </p>
<h3><strong>Spear phishing e relative caratteristiche </strong></h3>
<p>Gli attacchi di spear phishing prendono di mira soggetti specifici invece di gettare un’ampia rete. Questo tipo di attacco inizia quando un criminale ottiene l’accesso all’email interna di un’organizzazione, spesso attraverso il comune phishing o vulnerabilità di sistema. Gli hacker cercano e selezionano un bersaglio, creano un piano e quindi impersonano qualcuno all’interno dell’organizzazione. Determinati impiegati potrebbero ricevere email dall’aspetto realistico da un collega o da un’autorità, oppure istruzioni che sfruttano le reazioni emotive per portarli a eseguire un compito. Queste email possono contenere piccole discrepanze che l’utente potrebbe non notare a causa della reazione emotiva o della curiosità. È fondamentale verificare in modo indipendente qualsiasi richiesta insolita che appare fuori luogo. </p>
<h3><strong>Clone phishing e relativo funzionamento </strong></h3>
<p>Il clone phishing utilizza le tecniche del comune phishing per ottenere l’accesso a email originali con allegati, creando copie di email autentiche dell’organizzazione. Ciò consente ai criminali di inviare allegati che appaiono come l’originale ma contengono malware utilizzato per rubare dati sensibili. Queste email riutilizzate vengono spesso inviate come allegati “aggiornati” urgenti, sfruttando questa urgenza per far sì che la vittima risponda. Diversamente dallo spear phishing, che prendere appositamente di mira un’organizzazione o una persona, il clone phishing solitamente impersona o duplica le email in maniera credibile. </p>
<h2><strong>Riconoscimento delle email phishing </strong></h2>
<h3><strong>Caratteristiche comuni delle email phishing </strong></h3>
<p>Le email phishing spesso hanno caratteristiche comuni come errori grammaticali, indirizzi email o collegamenti ipertestuali insoliti e download sospetti, oppure possono provenire da un indirizzo email sconosciuto. Le aziende spesso richiedono una formazione specifica sulla sicurezza informatica per aiutare i dipendenti a riconoscere le email phishing. </p>
<h3><strong>Come identificare contenuti sospetti </strong></h3>
<p>Se un’email richiede direttamente dati sensibili, utilizza solo canali approvati e protetti per condividere tali dati e fallo solo se raccomandabile e sicuro. Ricontrolla qualsiasi richiesta insolita e se un’email ti indirizza a un sito web, leggi l’URL nella barra degli indirizzi per assicurarti che sia corretto prima di immettere dati personali. Le email da organizzazioni o persone note che contengono caratteristiche insolite, come differenze inaspettate in termini di contenuto, linguaggio o tono, devono essere trattate come sospette. Lo stesso vale per le email con richieste urgenti, forti dichiarazioni emotive o minacce. Le comunicazioni non richieste o improvvise vanno anch’esse considerate immediatamente sospette. </p>
<h3><strong>Suggerimenti per evitare di cadere in una truffa phishing </strong></h3>
<p>Ci sono delle semplici misure da adottare per evitare di cadere in una truffa phishing. </p>
<ul>
    <li>Informati cercando come funzionano le truffe phishing. </li>
    <li>Segui un corso o consulta il team IT o di sicurezza informatica al lavoro. </li>
    <li>Rimani al corrente leggendo in merito a famose truffe phishing o notizie in materia di sicurezza informatica. Ciò può fornire un bagaglio di informazioni utili per identificare gli attacchi phishing. </li>
    <li>Segui i principi di sicurezza e rispetta i protocolli e controlli di sicurezza aziendale. </li>
</ul>
<p>Presta molta attenzione a email, SMS, messaggi sui social media, nonché telefonate per determinarne l’origine, la sicurezza di una risposta a eventuali richieste e altre informazioni che potrebbero aiutare l’identificazione. </p>
<p>Verifica sempre le comunicazioni. Hai iniziato tu la conversazione o è stata l’altra persona? Qual è lo scopo della comunicazione? Cerca con attenzione eventuali stranezze, dichiarazioni di urgenza, suppliche emotive, cadenze inusuali, errori grammaticali e link o istruzioni sospetti. Ognuno di questi elementi può essere un indicatore di un attacco phishing. </p>
<p>L’utilizzo di un gestore di password come LastPass è un altro semplice passaggio per impedire agli hacker di accedere alle comunicazioni via email e agli utenti di compilare moduli fraudolenti. </p>
<h2><strong>Protezione dal phishing </strong></h2>
<h3><strong>Best practice per prevenire gli attacchi phishing </strong></h3>
<p>Ci sono delle semplici best practice da seguire per prevenire gli attacchi phishing. Prima di tutto, rallenta. Leggi accuratamente l’email, controlla se il mittente e l’indirizzo corrispondono prima di rispondere e cerca segnali di attività sospetta. </p>
<h3><strong>Utilizzo di password complesse e univoche </strong></h3>
<p>L’utilizzo dell’autenticazione a più fattori (MFA) e di password complesse impedisce le intrusioni e protegge i dati. Cambiare le password regolarmente o utilizzare un gestore di password può rendere più difficile per gli hacker mantenere l’accesso, proteggendo così i tuoi dati. </p>
<h3><strong>Il ruolo dei gestori di password come LastPass nella protezione dal phishing </strong></h3>
<p>I gestori di password come LastPass contribuiscono a proteggere gli utenti dallo stress legato alle password e facilitano comunicazioni attente e sicure. LastPass individua i siti web fasulli, impedendo la compilazione di moduli con dati personali su siti fraudolenti. </p>
<h2><strong>Segnalazione e risposta al phishing </strong></h2>
<h3><strong>Cosa fare se ricevi un’email phishing </strong></h3>
<p>Se ricevi un’email phishing, reagisci con cautela e attenzione ed effettua una segnalazione. </p>
<p>Non fare clic sui link e non scaricare gli allegati. Verifica con il mittente prima di agire in alcun modo e segui la procedura di segnalazione della tua azienda. </p>
<h3><strong>Come segnalare truffe phishing </strong></h3>
<p>Segnalare il phishing aiuta a prevenire future truffe e identificare i truffatori noti. Segui le procedure della tua organizzazione per la segnalazione e consulta il team IT o di sicurezza informatica per ricevere consigli. Puoi segnalare i tentativi di phishing anche alla Polizia Postale, che offre un modulo apposito sul sito Commissariato di Pubblica Sicurezza online.<a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer"></a><a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer"></a></p>
<h3><strong>Azioni da intraprendere se ritieni di aver subito un attacco phishing </strong></h3>
<p>Se ritieni di aver subito un attacco phishing, disconnetti immediatamente il tuo dispositivo da Internet, scansionalo con un software antivirus e monitora le email e gli account online per verificare la presenza di transazioni sospette. Se l’evento si è verificato su una rete o un dispositivo professionale, segnalalo e segui le procedure standard di sicurezza.</p>
<p>Il phishing è una minaccia seria che richiede attenzione e conoscenza del phishing per contrastarla. Conoscendo le tecniche di phishing più comuni, riconoscendo le email sospette e seguendo le best practice, singoli individui e organizzazioni possono proteggersi da questi attacchi. </p>
<p>Uno dei primi passaggi più semplici? Utilizzare un gestore di password. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inizia subito la prova gratuita di LastPass</a> per rafforzare la tua organizzazione contro gli attacchi phishing. </p>

Phishing: significato e cosa fare per evitarlo

Scopri come LastPass protegge i dati dal phishing con funzioni di sicurezza avanzate e protezione password. Aumenta la sicurezza online con LastPass. 

Comprendere il phishing e come proteggerti 

<p class="p1" style="color: #000000; margin-right: 0px; margin-bottom: 0px; margin-left: 0px;"><span class="s1">La settimana scorsa, Apple ha fatto diversi annunci importanti durante la Worldwide Developer Conference (WWDC24), ufficializzando l’ingresso dell’IA su iPhone, iPad e Mac con Apple Intelligence. L’introduzione della nuova applicazione Passwords, che gli utenti possono utilizzare su iPhone, iPad, Mac e altri prodotti Apple, ha subito attirato la nostra attenzione, qui in LastPass.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Nel panorama digitale odierno, dove le password regnano ancora sovrane, è rassicurante vedere Apple sottolineare l’importanza dei gestori di password per la nostra sicurezza.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">L’applicazione Passwords di Apple potrebbe rivelarsi una soluzione pratica per molti utenti Apple. <strong>Tuttavia, riteniamo che LastPass offra una soluzione più versatile e sicura</strong>, ideale per i consumatori, le aziende e chiunque abbia bisogno di un accesso protetto alle password su molteplici dispositivi e piattaforme.</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<h2 class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Passwords di Apple e LastPass a confronto</strong></span></h2>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong> </strong></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"><strong>Cosa contraddistingue LastPass? </strong>Ecco alcune funzionalità che, a nostro avviso, rendono LastPass una soluzione superiore per gestire le password:</span></p>
<ul>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Compatibilità multi-dispositivo</strong>: la maggior parte dei nostri utenti usa più dispositivi per accedere agli account e alle applicazioni online. LastPass supporta tutti i dispositivi e i sistemi operativi, a differenza di Passwords, che invece è disponibile solo per chi usa dispositivi Apple e per alcuni utenti Windows che ne sfruttano l’applicazione iCloud dedicata. Apple non prevede supporto per gli utenti di Google Chrome e Android.<span class="s2"></span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s2"></span><span class="s1"><strong>Focus professionale</strong>: LastPass è progettato sia per utenti privati che aziendali, con funzionalità mirate come la definizione dei criteri e la reportistica per le esigenze lavorative. Il gestore di password Apple, invece, è pensato esclusivamente per un uso individuale.</span></li>
    <li class="p1" style="color: #000000; margin: 0px;"><span class="s1"></span><strong>Funzionalità di sicurezza avanzate</strong>: LastPass presenta caratteristiche che vanno ben oltre la semplice protezione delle password, come la dashboard di sicurezza, il monitoraggio dell’IT ombra e le integrazioni, fornendo così agli utenti una soluzione per proteggere le identità in modo più completo.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Monitoraggio del dark web</strong>: i servizi di LastPass includono il monitoraggio del dark web, che avvisa gli utenti se le loro credenziali risultano compromesse. L’applicazione Passwords di Apple attualmente non offre questo servizio.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Opzioni di recupero</strong>: LastPass offre opzioni di recupero molto efficaci in caso di problemi, come lo scambio SIM, assicurando agli utenti di poter riottenere l’accesso ai propri account. Purtroppo, Passwords di Apple non offre soluzioni di recupero adeguate per queste situazioni.</li>
    <li class="p1" style="color: #000000; margin: 0px;"><strong>Nessun vincolo</strong>: LastPass non vincola gli utenti a un singolo ecosistema, garantendo flessibilità e praticità agli individui e alle aziende che utilizzano più piattaforme e dispositivi.</li>
</ul>
<h2><strong>Cosa dicono gli analisti del settore sull’applicazione Passwords di Apple?</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Non siamo gli unici a criticare la scelta di Apple. Ken Buckler, direttore della ricerca presso Enterprise Management Associates, commenta così l’annuncio di Apple:<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">«Sebbene il settore stia cercando di allontanarsi dalle password, la dura realtà è che non ce ne libereremo presto. Finché le utilizzeremo, problemi come il phishing, le password deboli o il loro riutilizzo su più account continueranno ad alimentare i rischi di compromissione della nostra sicurezza.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">I gestori di password, se usati correttamente, permettono di creare password univoche e sicure, offrendo una protezione di base fondamentale per gli utenti comuni. Tuttavia, <strong><em>per risultare davvero efficaci e utili, questi strumenti devono poter essere utilizzati su qualsiasi piattaforma e sistema operativo</em></strong>. In questo senso, è auspicabile che Apple rilasci una versione compatibile con Android e ChromeOS.»</span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Diversi analisti hanno sottolineato le carenze dell’applicazione Passwords. In primo luogo, molti utenti preferiscono un approccio multi-livello alla sicurezza, piuttosto che affidarsi completamente ad Apple. I gestori di password già presenti sul mercato si integrano abbastanza bene con l’ecosistema Apple, offrendo un’esperienza ottimale che non giustifica la necessità di questa nuova applicazione.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">L’ascesa di sistemi ibridi che combinano cloud, sistemi operativi e configurazioni telefoniche rende la soluzione Apple meno appetibile per gli utenti che operano in ambienti eterogenei, specialmente quelli che utilizzano Android o Google Chrome. Inoltre, alcuni utenti richiedono misure di sicurezza che includono verifiche fisiche o ritardi, caratteristiche difficilmente attuabili con la soluzione incentrata sui dispositivi Apple.<span class="Apple-converted-space"></span></span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1">Considerata la natura critica della sicurezza richiesta dalle identità digitali, la preferenza per i gestori di password esterni rimane forte. Gli analisti prevedono una resistenza e una difficoltà altrettanto forti nel convincere gli utenti, soprattutto quelli aziendali, ad adottare la nuova applicazione di Apple.</span></p>
<h2><strong>Gli utenti dei gestori di password richiedono indipendenza e libertà</strong></h2> <span class="Apple-converted-space"></span> <p class="p1" style="color: #000000; margin: 0px;">I nostri clienti aziendali sottolineano l’importanza di evitare vincoli legati a dispositivi e sistemi operativi, indipendentemente dalle funzionalità offerte. Le dinamiche lavorative moderne, caratterizzate da lavoro remoto, gig economy e BYOD, rendono la soluzione Apple potenzialmente inadatta a soddisfare le loro esigenze.</p>
<p class="p1" style="color: #000000; margin: 0px;"><span class="s1"> </span></p>
<p class="p1" style="color: #000000; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s1">LastPass si impegna a fornire a clienti e partner una soluzione per la gestione delle password e delle identità che rispetti le <em>loro</em> scelte, non quelle di terze parti. Riteniamo che l’indipendenza sia fondamentale, perché implica la libertà di accedere a qualsiasi applicazione o sito Web da qualunque dispositivo mobile, sistema operativo o browser. Il nostro obiettivo sarà sempre quello di supportare le scelte dei nostri clienti, ovunque e in qualsiasi modo decidano di vivere la loro vita digitale.<span class="Apple-converted-space"></span></span></p>

Il gestore di password Apple è adatto a tutti?

LastPass si impegna a fornire a clienti e partner una soluzione per la gestione delle password e delle identità che rispetti le loro scelte. 

<h1><strong>Che cos’è un’impronta digitale?</strong></h1>
<p>È difficile camminare sulla sabbia senza lasciare un segno. Anche se appiani le impronte, al livello più granulare rimarranno sempre dei segni del tuo impatto. L’identificazione potrebbe essere microscopica quanto il DNA da cellule di pelle morta oppure grande quanto il motivo della suola delle tue scarpe.</p>
<p>Allo stesso modo, ogni attività online lascia un’impronta digitale. In questo articolo esamineremo come funziona l’impronta digitale per le persone e per le organizzazioni (e perché è importante), insieme a quanto segue:</p>
<ul>
    <li>Tipi di impronte, ad esempio attive e passive</li>
    <li>Rischi per la sicurezza e come mitigarli</li>
    <li>Pratiche ottimali per la gestione dell’attività online </li>
</ul>
<h2><strong>Comprendere le impronte digitali</strong></h2>
<h3><strong>Definizione di impronta digitale</strong></h3>
<p>Un’<a rel="noopener noreferrer" href="https://www.ibm.com/topics/digital-footprint" target="_blank">impronta digitale</a>, talvolta denominata “ombra digitale” o “digital footprint”, corrisponde ai dati unici lasciati da una persona o un’azienda quando utilizza il web. Ciò comprende qualsiasi cosa dai cookie o il codice di monitoraggio utilizzato dai siti web per i visitatori fino alla compilazione di moduli online.</p>
<h3><strong>Importanza di un’impronta digitale</strong></h3>
<p>Le tue tracce online aiutano aziende legittime a identificarti, con o senza cookie di monitoraggio. I dati, per quanto siano piccoli o anonimi, è il modo in cui le aziende costruiscono il tuo profilo dati univoco. Sebbene possa sembrare invadente, presenta anche dei vantaggi.</p>
<p>Un vantaggio dell’apprendimento del tuo profilo dati da parte delle aziende è quello di fornire un miglior servizio clienti e un marketing mirato. Le aziende possono proporti <a rel="noopener noreferrer" href="https://www.allstateidentityprotection.com/business/content-hub/how-is-your-digital-footprint-data-used-by-legitimate-businesses" target="_blank">contenuti personalizzati e dinamici</a> quando hanno la possibilità di collegare le tue attività attuali a quelle precedenti. I contenuti potrebbero essere dei prodotti che ti piacciono oppure il carrello salvato da una sessione precedente.</p>
<p>Un altro vantaggio è quello di offrire transazioni protette. Le aziende potrebbero usare l’autenticazione per verificare le tue transazioni quando fai un acquisto.</p>
<p>Infine, le impronte digitali possono garantire la conformità. Ad esempio, qualsiasi azienda con clienti nell’Unione europea deve attenersi al <a rel="noopener noreferrer" href="https://gdpr-info.eu/" target="_blank">GDPR</a> per quanto riguarda la raccolta, la gestione e la condivisione di dati. In modo paragonabile, un ospedale può scoprire se un membro del personale ha violato l’<a rel="noopener noreferrer" href="https://www.hhs.gov/hipaa/index.html" target="_blank">HIPAA</a> lamentandosi di un paziente online.</p>
<h3><strong>Componenti di un’impronta digitale</strong></h3>
<p>Un’impronta include qualsiasi dato identificativo. A livello di singolo individuo, ciò può significare un indirizzo IP, la geolocalizzazione o la password e le informazioni di accesso. A livello di azienda, ciò corrisponde a tutte le sue attività pubbliche e private basate su Internet, i contenuti e le risorse, inclusi siti web, database riservati e dispositivi basati sul web.</p>
<h2><strong>Tipi di impronte digitali</strong></h2>
<h3><strong>Impronte digitali attive e passive</strong></h3>
<p>Le impronte digitali attive comprendono tutti i dati, le risorse e le attività controllate direttamente da un’azienda. Tra queste troviamo:</p>
<ul>
    <li>Contenuti pubblici del brand, inclusi siti web, social media, pubblicità, ecc.</li>
    <li>Qualsiasi dato di proprietà dell’azienda, che si tratti di IP, dati finanziari o registri di clienti.</li>
    <li>App e servizi, anche quelli rivolti ai clienti.</li>
    <li>Qualsiasi hardware o software sulla rete aziendale, inclusi gli account e-mail, i dispositivi di proprietà dei dipendenti e le app cloud.</li>
</ul>
<p>Le impronte digitali passive comprendono attività, dati e risorse che si collegano all’azienda, ma non sono sotto il suo diretto controllo. Queste includono:</p>
<ul>
    <li>Pacchetti software, attività e risorse di fornitori e terze parti.</li>
    <li>App e dispositivi che si collegano alla rete dell’azienda senza l’approvazione diretta del reparto IT; anche denominati risorse “shadow IT”.</li>
    <li>Risorse IT inattive o abbandonate come vecchi account dei social media o software obsoleti.</li>
    <li>Entità dannose create dai criminali informatici per danneggiare l’azienda. Includono dati rubati sul dark web o siti web fasulli.</li>
    <li>Contenuti riguardanti l’azienda prodotti da persone esterne, come articoli di notizie e recensioni dei clienti.</li>
</ul>
<h3><strong>Monitoraggio online e raccolta di dati</strong></h3>
<p>Le attività di monitoraggio hanno luogo che tu stia consapevolmente usando un sito oppure no. Ad esempio, i server e gli amministratori registrano un indirizzo IP ogni volta che accedi a Internet e per molti utenti, gli indirizzi IP non cambiano. Dati come il sistema operativo, il browser e l’elaborazione hardware contribuiscono anch’essi al tuo profilo dati.</p>
<p>I cookie lasciano un po’ di codice affinché i siti si ricordino di te per le visite future. Le aziende spesso chiedono agli utenti di accettare i cookie per raccogliere, usare e archiviare i dati degli utenti con il loro consenso. Gli utenti possono rifiutare i cookie, ma la loro esperienza sul sito potrebbe non essere così buona.</p>
<p>Le aziende ti monitorano anche se ti iscrivi a una newsletter o effettui un acquisto online. Leggi le informative sulla privacy dell’azienda per stabilire come gestiscono la raccolta e la condivisione dei dati. Una volta prestato il consenso, è difficile limitare la quantità di informazioni che l’azienda può raccogliere e condividere.</p>
<h3><strong>Impronte dei social media</strong></h3>
<p>La portata e le capacità di risposta dei social media ti rendono facile da trovare. Azioni come accedere ai social media su dispositivi diversi o usare le credenziali dei social media per accedere ad altri siti web aumentano la tua tracciabilità digitale. Altre persone potrebbero essere in grado di visualizzare i tuoi amici e contatti. Le informazioni personali vengono condivise anche attraverso le foto e taggando persone e posizioni.</p>
<p>Ciò significa che devi disattivare il tuo account Facebook? No. I social media e altri canali online sono troppo onnipresenti per poterli ignorare. La chiave è essere consapevoli del modo in cui le aziende potrebbero archiviare e condividere i tuoi dati e come puoi gestire il loro accesso alle tue informazioni.</p>
<h2><strong>Gestione delle impronte digitali</strong></h2>
<h3><strong>Impostazioni sulla privacy e autorizzazioni</strong></h3>
<p>È necessario agire con giudizio per quanto riguarda le impostazioni sulla privacy e ciò che autorizzi da altri siti web. Ogni volta che fornisci dati personali a un’organizzazione, estendi le tue impronte digitali. Verifica se puoi accedere alle risorse di un’organizzazione senza condividere i tuoi dati. Si può essere tentati di ignorare gli avvisi di WiFi pubblici poco sicuri, ma evita di condividere informazioni private su queste reti.</p>
<p>Tieni aggiornata la tua tecnologia attuale, poiché gli hacker possono facilmente infiltrarsi in software e programmi meno recenti. Elimina vecchi siti web, servizi e applicazioni che non usi più. Per quanto riguarda i social media, rendi privati i tuoi account o ricontrollane la privacy. Riduci il numero di fonti che hanno tue informazioni.</p>
<h3><strong>Controllo della presenza online</strong></h3>
<p>Essere coscienziosi riguardo ciò che si fa e si dice online aiuta la sicurezza delle proprie impronte digitali. Evita di condividere troppo, che sia tramite commenti, foto o articoli. Non dare il tuo numero di telefono o il tuo indirizzo sui social media. Evita di mettere “Mi piace” alle pagine Facebook delle organizzazioni (come la banca o la farmacia) per ridurre le possibilità che un hacker prenda di mira i tuoi dati.</p>
<h3><strong>Sicurezza e protezione dei dati</strong></h3>
<p>I software e le soluzioni di sicurezza possono fornire la frequenza, la profondità e l’ampiezza di protezione di cui hai bisogno. Gli strumenti di prevenzione della perdita di dati reprimono le violazioni ben prima che abbiano inizio. Gli strumenti di gestione delle minacce monitorano e proteggono i touchpoint presenti in Internet. Esistono anche delle tecnologie che proteggono la tua identità e gestiscono gli accessi su diversi canali e dispositivi.</p>
<h2><strong>Implicazioni delle impronte digitali</strong></h2>
<h3><strong>Impatto sulla vita personale e professionale</strong></h3>
<p>La tua attività digitale può influenzare sia la tua vita personale sia quella professionale. Molte relazioni personali sono finite a causa di commenti online controversi. Condividere la posizione è un rischio per la sicurezza. Una foto discutibile potrebbe preoccupare i datori di lavoro attuali e potenziali.</p>
<h3><strong>Rischi e minacce per la sicurezza informatica</strong></h3>
<p>Le impronte digitali di un’azienda possono renderla suscettibile agli attacchi informatici. Più ampie sono le tracce, più sono vulnerabili. Un’impresa potrebbe connettere più dispositivi per utente alla propria rete, aumentandone la superficie di attacco. Le attività dei fornitori aggiungono ulteriore complessità.</p>
<p>Gli hacker possono inoltre usare i dati personali dei dipendenti per superare la sicurezza di una rete. Possono avviare ransomware o creare attacchi di phishing che inducono i dipendenti a condividere dati personali.</p>
<h3><strong>Gestione della reputazione</strong></h3>
<p>Le impronte elettroniche di un’organizzazione sono fondamentali per la reputazione generale del brand, online e offline. Ciò include contenuti, notizie e recensioni dei clienti.</p>
<p>Ci sono molti modi per ottenere il feedback dei clienti direttamente dalla fonte. Una recensione rabbiosa su Google potrebbe scoraggiare dieci potenziali clienti. I messaggi senza risposta sui social media e i siti web di bassa qualità mettono in cattiva luce il brand.</p>
<p>Uno dei modi più rilevanti in cui un’azienda può far crollare la sua reputazione è condividendo illegalmente i dati dei clienti oppure occultando il modo in cui li raccoglie e li diffonde. TikTok è uno degli esempi più lampanti di un’azienda sotto accusa per come fornisce accesso a dati sensibili. Sebbene sia impossibile gestire ogni singolo dato, le aziende possono introdurre nuove persone e implementare nuovi processi di raccolta, condivisione e gestione dei dati.</p>
<h2><strong>Protezione delle impronte digitali</strong></h2>
<h3><strong>Gestione sicura delle password</strong></h3>
<p>I dipendenti dovrebbero evitare di utilizzare la stessa password su canali diversi per lunghi periodi di tempo. Le password sono uno dei punti di accesso più facili per gli hacker e i criminali informatici. Alcune organizzazioni dispongono di misure di sicurezza che richiedono agli utenti di modificare le password dopo determinati periodi.</p>
<p>Una password complessa dovrebbe contenere almeno 12 caratteri e includere lettere, numeri e simboli, rendendola così più difficile da indovinare. Un <a rel="noopener noreferrer" href="https://www.lastpass.com/products/business" target="_blank">gestore di password</a> aiuta a generare, archiviare e proteggere tutte le tue password. Mantienile private e cambiale regolarmente per proteggere le tue impronte elettroniche.</p>
<h3><strong>Autenticazione a due fattori</strong></h3>
<p>Nonostante richieda più tempo, l’autenticazione a due fattori offre più livelli di protezione. Mentre un hacker può accedere a una password su un computer fisso, la verifica su dispositivo mobile costituisce un’altra barriera per un criminale.</p>
<h3><strong>Utilizzo delle VPN per la privacy online</strong></h3>
<p>Una rete privata virtuale (VPN) nasconde il tuo indirizzo IP, rendendo le tue attività digitali quasi irrintracciabili. Ciò impedisce ai siti web di rilasciare cookie che monitorano le tue azioni online.</p>
<h2><strong>Risorse formative sulle impronte digitali</strong></h2>
<h3><strong>Pratiche ottimali per la gestione delle impronte digitali</strong></h3>
<p>Organizzazioni come la Data Protection Commission forniscono una guida sulle basi della protezione dei dati e sui diritti individuali. L’Università di Harvard e Coursera offrono anch’essi dei corsi sulla sicurezza e la protezione dei dati.</p>
<h3><strong>Guide e strumenti per la privacy online</strong></h3>
<p>È possibile trovare online un’ampia varietà di guide sulle privacy, dalle <a rel="noopener noreferrer" href="https://libguides.pratt.edu/internet-data-privacy/building-privacy-toolkit" target="_blank">università</a> agli <a rel="noopener noreferrer" href="https://consumer.ftc.gov/features/protecting-your-privacy-online" target="_blank">enti governativi</a>, per aiutarti a tenere d’occhio la privacy dei tuoi dati e le tue impronte digitali.</p>
<h3><strong>Alfabetizzazione digitale e uso responsabile di Internet</strong></h3>
<p>Il GDPR definisce gli standard per quanto riguarda il modo in cui le organizzazioni trattano, disciplinano e condividono i dati. Organizzazioni come DigitalLearn.org, Microsoft e Coda hanno a disposizione programmi e corsi sul miglioramento dell’alfabetizzazione digitale e sul comportamento responsabile online.</p>
<p>È difficile eliminare ogni traccia delle tue attività digitali così come non puoi riordinare ogni granello di sabbia dopo aver camminato sulla spiaggia. Tuttavia, una supervisione proattiva e continua riduce i rischi e protegge la privacy. Tenersi informati e istruirsi su come gestire le proprie impronte digitali prepara a esperienze online sicure e positive.</p>
<p>Proteggi l’identità della tua azienda con LastPass. <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Inizia la tua prova qui</a>.</p>

Impronta digitale: che cos’è e perché è importante

Scopri che cos’è e come funziona l’impronta digitale. Abbiamo creato un articolo con tutte le informazioni di cui hai bisogno: leggilo su LastPass.com!

<h1>Ransomware</h1>
<p>È una routine che ormai dai per scontata: prendi il tuo smartphone per controllare le e-mail o aprire una delle tue app di lavoro. Questa volta, però, ti si presenta un messaggio inaspettato: i tuoi dati e l’accesso al tuo dispositivo sono tenuti in ostaggio. Puoi pagare il riscatto o rischiare le conseguenze.</p>
<p>Eccoti nel mondo dei ransomware: una forma di attacco informatico che può colpire indistintamente singole persone e intere organizzazioni.</p>
<h2><strong>Il ransomware: cos’è?</strong></h2>
<p>Se non hai ancora subito un ransomware, il rischio è sempre presente, soprattutto in quanto molti di noi usano dispositivi mobili sia per scopi personali che professionali.</p>
<h3><strong>Definizione e spiegazione di ransomware</strong></h3>
<p>Che cos’è un ransomware e perché è pericoloso? Come altre forme di software dannosi (o malware), l’attacco ha inizio penetrando le difese di sicurezza del dispositivo e della rete.</p>
<p>Al posto di rubare semplicemente i dati, tuttavia, i responsabili dell’attacco criptano i file e ti impediscono di usare il dispositivo.</p>
<p>Gli hacker chiedono quindi un riscatto in cambio del ripristino dell’accesso al dispositivo e la decrittografia dei file. Altrimenti, potrebbero minacciarti di rubare, far trapelare o persino eliminare i dati.</p>
<p>Solitamente, il messaggio descrive come pagare il riscatto, ad esempio un account e-mail anonimo, e se dev’essere in una criptovaluta come i Bitcoin o in qualche altra forma.</p>
<p>Su scala mondiale, <a rel="noopener noreferrer" href="https://ransomware.org/ransomware-survey/" target="_blank">circa 4.399 attacchi ransomware sono stati segnalati nel 2023</a>, con pagamenti per la prima volta superiori a un miliardo. </p>
<h3><strong>Tipi più comuni di ransomware</strong></h3>
<p>La difesa da questi attacchi inizia comprendendo che possono avere molte forme diverse. Alcuni esempi:</p>
<ul>
    <li>Scareware: usano un approccio psicologico mostrando alle potenziali vittime un messaggio che li informa che un virus ha infettato il loro dispositivo o semplicemente riempiendo lo schermo di notifiche pop-up. Un link per “risolvere” il problema porta l’utente alla richiesta di riscatto e alle informazioni per il pagamento.</li>
    <li>Encryptor: questa forma di attacco è stata descritta nell’introduzione di questo post, dove il pagamento del riscatto è l’unico modo per ottenere la chiave di decrittografia e riottenere l’accesso a dati e file.</li>
    <li>Locker: come suggerisce il nome (“to lock” significa “chiudere a chiave”), i locker non criptano necessariamente i dati, ma prendono il controllo del sistema operativo di un dispositivo e rendono impossibile l’accesso a qualsiasi cosa al suo interno.</li>
    <li>Leakware: talvolta chiamato doxware, questo tipo di attacco minaccia di pubblicare o esporre dati che potrebbero essere imbarazzanti o in qualche modo lesivi per la vittima. Spesso di tratta di una forma di encryptor.</li>
    <li>Ransomware-as-a-service (RaaS): similmente ai software-as-a-service (SaaS), fa riferimento a terze parti che usano strumenti o tecnologie proprietari per gestire gli attacchi per conto di qualcun altro.</li>
</ul>
<h3><strong>In che modo i ransomware infettano sistemi o dispositivi</strong></h3>
<p>La via di accesso più semplice per la maggior parte dei criminali informatici è attraverso le persone. Molti di noi sono fin troppo vulnerabili a farsi ingannare o manipolare ad aiutare utenti malintenzionati a superare le difese di sicurezza, soprattutto quando prendiamo decisioni rapidamente.</p>
<p>Gli hacker potrebbero mandare messaggi di phishing tramite e-mail o SMS, ad esempio, che sembrano provenire da una persona o un’organizzazione che riconosciamo. Fare clic su un link all’interno di quei messaggi può far iniziare immediatamente il processo di infezione. Lo stesso rischio si presenta quando facciamo clic su annunci digitali che avviano infezioni ransomware o su pagine web che fungono da esca per i criminali informatici.</p>
<p>In altri casi, i ransomware possono entrare attraverso applicazioni RDP (Remote Desktop Protocol) con una scarsa sicurezza degli endpoint o password vulnerabili. Alcuni attacchi sono addirittura iniziati ingannando i dipendenti a condividere credenziali di sicurezza per telefono e tramite chatroom online.</p>
<h2><strong>Fasi di un attacco ransomware</strong></h2>
<p>Cadere vittima di un attacco può avvenire rapidamente, ma solitamente c’è una serie di passaggi da eseguire per prendere in ostaggio i privilegi di accesso di dati e dispositivi.</p>
<h3><strong>Panoramica delle diverse fasi di un attacco ransomware</strong></h3>
<p>Ipotizziamo che qualcuno all’interno di un’azienda abbia fatto clic su un link proveniente da un’e-mail di phishing. Questo avvia una comunicazione tra i dispositivi infetti e un server di comando e controllo (C&C) che risiede da qualche parte online.</p>
<p>A seconda dell’attacco, i criminali informatici potrebbero tentare di infettare altri computer prima di crittografare i file.</p>
<p>Successivamente inizia l’estorsione, dove le vittime vengono informate dell’attacco e delle condizioni del riscatto. </p>
<p>Se non viene effettuato il pagamento, l’unico modo per risolvere un attacco è lavorare con gli agenti delle forze dell’ordine ed eventualmente attingere dai sistemi di backup, se presenti.</p>
<h3><strong>Metodi usati dagli hacker per sfruttare le vulnerabilità</strong></h3>
<p>Oltre alla falsificazione di siti web e messaggi per gettare fumo negli occhi degli utenti, i criminali informatici potrebbe usare attacchi di forza bruta in cui tentano di ampliare il proprio accesso ai sistemi aziendali indovinando le password.</p>
<p>Alcuni cercano applicazioni che non sono state aggiornate con le patch di sicurezza più recenti. Ci sono poi gli attacchi interni, in cui dipendenti ribelli o ex dipendenti vengono ingaggiati per aiutare a fare irruzione in una rete. </p>
<h3><strong>Impatto e conseguenze di un attacco ransomware riuscito</strong></h3>
<p>Avere i tuoi dati e le tue applicazioni tenuti in ostaggio non è solo frustante o fastidioso. Può creare il panico nell’intera forza lavoro di un’organizzazione. Se un attacco non viene risolto rapidamente, la stessa paura e incertezza si possono diffondere al di fuori dell’organizzazione, danneggiando le esperienze di clienti e cittadini.</p>
<p>Per molti leader, la preoccupazione maggiore riguarda gli effetti indesiderati sul fatturato, e per una buona ragione. Potrebbe diventare impossibile vendere prodotti o servizi finché non viene affrontata una richiesta di riscatto e i processi quotidiani come le buste paga potrebbero bloccarsi.</p>
<h2><strong>Protezione e risposta ai ransomware</strong></h2>
<p>Per quanto possano essere impegnativi questi attacchi, ogni organizzazione può essere proattiva nel ridurre la possibilità che i propri dati o sistemi vengano tenuti un ostaggio. Si tratta di riflettere sulle potenziali aree di rischio e sapere cosa fare in caso di verifichi lo scenario peggiore.</p>
<h3><strong>Pratiche ottimali per la protezione dai ransomware</strong></h3>
<p>La Cybersecurity and Infrastructure Security Agency (CISA) dispone di una guida <a rel="noopener noreferrer" href="https://www.cisa.gov/stopransomware/ransomware-guide" target="_blank">#StopRansomware</a> che suggerisce il monitoraggio periodico contro gli attacchi allo stesso modo in cui una guardia di sicurezza controllerebbe il perimetro di un edificio. Ciò può includere stare all’erta riguardo le vulnerabilità dei software, esaminare aree per un’ulteriore formazione dei dipendenti, nonché provare la protezione antivirus più recente.</p>
<p>Successivamente, bisogna stabilire un’architettura Zero Trust che garantisca che l’accesso a dati e sistemi venga concesso solo a coloro che ne hanno realmente bisogno. Potrebbe essere necessario rivalutare la portata di utilizzo di tecnologie come il Remote Desktop Protocol (RDP).</p>
<p>Disporre di criteri solidi, specialmente in merito alla creazione delle password e la gestione delle credenziali, può fare la differenza nella prevenzione degli incidenti.</p>
<h3><strong>Importanza di backup regolari e strategie di recupero dei dati</strong></h3>
<p>I ransomware possono essere rimossi? A volte. Ma può essere un procedimento complesso. Nel frattempo, quando gli hacker ottengono l’accesso alle uniche copie di un file, godono di un vantaggio nettamente superiore sulle proprie vittime in confronto a coloro che hanno dei backup pronti.</p>
<p>I criminali informatici possono comunque recare danni ingenti facendo trapelare file crittografati, ma i backup possono permettere a un’organizzazione di riprendere la normale operatività più rapidamente. I backup migliorano inoltre la tua capacità di lavorare con le forze dell’ordine per risolvere un incidente di sicurezza.</p>
<p>In alcuni settori, i backup vengono effettuati su base giornaliera o addirittura oraria. Esistono inoltre organizzazioni di terze parti che possono assistere nella creazione e archiviazione dei backup in una sede esterna a cui è possibile accedere durante un’emergenza.</p>
<h3><strong>Azioni da compiere in caso di incidente ransomware</strong></h3>
<p>La maggior parte delle organizzazioni svolge esercitazioni antincendio di modo che tutti sappiano come evacuare in sicurezza qualora fosse necessario. Analogamente, sviluppare un piano di risposta agli incidenti informatici, con la chiarificazione di ruoli, responsabilità e tempistiche, può ridurre il panico in caso di attacco.</p>
<p>Una <a rel="noopener noreferrer" href="https://www.cm-alliance.com/cybersecurity-blog/ransomware-resilience-prevention-and-recovery-in-2024" target="_blank">guida di Cyber Management Alliance</a> fornisce alcuni principi di alto livello per aiutarti a iniziare. Questi includono identificare rapidamente quando si verifica un attacco, isolare i dispositivi e sistemi infetti per limitare i potenziali danni e informare il consulente legale e le forze dell’ordine. Si consiglia inoltre di preparare bozze di materiali di comunicazione da condividere con clienti, fornitori e altre parti interessate.</p>
<h2><strong>Varianti di ransomware degne di nota</strong></h2>
<p>Così come le aziende software legittime, i criminali informatici creano continuamente modifiche dei propri malware, dette varianti, che possono rendere un attacco più difficile da rilevare o causare maggiori danni.</p>
<h3><strong>Panoramica di varianti di ransomware rinomate e relative caratteristiche</strong></h3>
<p><a rel="noopener noreferrer" href="https://www.historytools.org/docs/the-cryptolocker-virus-how-it-works-and-how-to-protect-yourself" target="_blank">CryptoLocker</a> risale almeno al 2013 e si diffuse tramite allegati e-mail. Il suo utilizzo rivoluzionario dell’infrastruttura C&C e la crittografia avanzata consentirono ai suoi presunti creatori russi di infettare centinaia di migliaia di computer.</p>
<p>WannaCry diventò una delle varianti più note quando emerse nel 2017, crittografando dati nei sistemi operativi Windows. <a rel="noopener noreferrer" href="https://www.csoonline.com/article/563017/wannacry-explained-a-perfect-ransomware-storm.html" target="_blank">I report suggeriscono che WannaCry sia ancora attivo</a> e il suo codice sorgente originale non è stato trovato.</p>
<p>Più recentemente, <a rel="noopener noreferrer" href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation" target="_blank">LockBit</a> è attivo almeno dal 2019 ed è famoso per aver concesso in licenza il codice a un team di affiliati che aiutano a compiere attacchi. LockBit esegue anche attacchi DDoS (Distributed Denial of Service) oltre a trattenere i dati per il riscatto.</p>
<h3><strong>Famosi attacchi ransomware storici e il loro impatto</strong></h3>
<p>Sony Pictures Entertainment è diventata una delle organizzazioni di più alto profilo a essere colpita da un attacco ransomware quando i suoi sistemi furono compromessi nel 2014. L’incidente continua a costituire un <a rel="noopener noreferrer" href="https://coverlink.com/case-study/sony-pictures-entertainment-hack/" target="_blank">caso aziendale</a> in quanto a lezioni apprese e pratiche ottimali.</p>
<p><a rel="noopener noreferrer" href="https://www.law.georgetown.edu/environmental-law-review/blog/cybersecurity-policy-responses-to-the-colonial-pipeline-ransomware-attack/" target="_blank">Un attacco a Colonial Pipelines nel 2021</a> ha paralizzato un importante gasdotto e da allora ha portato a diverse normative con l’intento di rispondere alle preoccupazioni relative alla vulnerabilità del settore.</p>
<p>I criminali informatici hanno altresì chiesto riscatti a organizzazioni della pubblica amministrazione, come nel caso di <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-schools-steady-rate-2022/639610/" target="_blank">un’ondata di attacchi</a> contro almeno 45 distretti scolastici statunitensi e almeno 44 università nel 2022.</p>
<h3><strong>Trend emergenti e nuovi sviluppi in ambito ransomware</strong></h3>
<p>Mentre le minacce e gli attacchi iniziali sembravano emergere dall’Europa orientale, gli esperti suggeriscono che <a rel="noopener noreferrer" href="https://www.techopedia.com/cybersecurity-trends" target="_blank">i criminali informatici mirano ora a tenere in ostaggio i dati a livello globale</a>. Stanno inoltre ampliando il campo di applicazione degli strumenti utilizzati per sviluppare nuove varianti e stanno studiando i modi per compromettere più organizzazioni allo stesso tempo.</p>
<h2><strong>Impatto dei ransomware sulle aziende</strong></h2>
<p>Le ripercussioni di un attacco ransomware possono dipendere in parte dal settore in cui opera un’organizzazione.</p>
<h3><strong>Impatto dei ransomware sui diversi settori</strong></h3>
<p>Per un istituto di servizi finanziari, ad esempio, rimanere chiusi fuori da sistemi critici può significare che il personale e i clienti non possono accedere ai propri conti o può ritardare processi come la ricezione di richieste di prestito. </p>
<p>Per un operatore sanitario, può voler dire che la cura dei pazienti è esposta a un rischio maggiore poiché i medici e altri membri del personale non possono accedere ai registri di cui hanno bisogno, incluse le anamnesi.</p>
<p>Le imprese manifatturiere possono ritrovarsi a dover affrontare costosi ritardi nella produzione mentre decidono se pagare un riscatto, il che può creare un effetto domino in altre parti della catena di approvvigionamento.</p>
<h3><strong>Bersagli comuni e settori vulnerabili agli attacchi ransomware</strong></h3>
<p>Non vi sono settori del tutto immuni a queste minacce, tuttavia un rapporto dell’FBI indica che <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-hitting-critical-infrastructure-fbi/709814/" target="_blank">due attacchi segnalati su cinque sono destinati a organizzazioni delle infrastrutture critiche</a>.</p>
<p>La stessa ricerca suggeriva che le organizzazioni del settore sanitario, manifatturiero, governativo e dei trasporti sono spesso tra quelle i cui dati vengono tenuti in ostaggio.</p>
<h3><strong>Conseguenze finanziarie e di reputazione di un incidente ransomware</strong></h3>
<p>Anche dopo aver decrittografato i dati, possono essere necessari ingenti investimenti per ripristinare completamente le operazioni. Secondo il Department of Health and Human Services degli Stati Uniti, il <a rel="noopener noreferrer" href="https://www.hhs.gov/sites/default/files/ransomware-trends-2021.pdf" target="_blank">costo medio di ripristino in seguito a un incidente ransomware</a> equivale a 1,27 milioni di dollari in tutti i settori.</p>
<p>L’importo che un’organizzazione potrebbe dover pagare per il rilascio dei dati può essere solo la punta dell’iceberg. Possono esserci anche delle perdite dovute a interruzioni delle normali operazioni aziendali, nonché l’abbandono da parte dei clienti come conseguenza della copertura mediatica di un incidente.</p>
<p>Anche una volta terminato l’attacco, le organizzazioni potrebbero dover lavorare sodo per dimostrare di aver preso provvedimenti per prevenire un simile incidente al fine di riottenere la fiducia delle parti interessate.</p>
<h2><strong>Prevenzione e mitigazione dei ransomware</strong></h2>
<p>Fortunatamente, le organizzazioni di qualsiasi dimensione possono iniziare a rafforzare le proprie difese contro questo tipo di attacchi e migliorare la loro risposta quando questi avvengono.</p>
<h3><strong>Strategie efficaci per la prevenzione di infezioni ransomware</strong></h3>
<p>Oltre a effettuare regolarmente controlli di sicurezza IT e backup dei dati, spostare alcuni dati nel cloud potrebbe facilitare il ripristino di una versione precedente. </p>
<p>Rendi più difficile per gli hacker penetrare nei sistemi spegnendoli quando non vengono utilizzati attivamente o semplicemente disconnettendoli dalla rete.</p>
<h3><strong>Importanza della formazione e della consapevolezza dei dipendenti</strong></h3>
<p>La difesa dagli incidenti di sicurezza informatica richiede inoltre di aiutare il team a comprendere i rischi a cui va incontro la tua organizzazione e il loro ruolo nella prevenzione degli incidenti.</p>
<p>Svolgi sessioni o pranzi di formazione regolari per insegnare loro come riconoscere un potenziale schema di phishing e quando evitare di fare clic sugli allegati.</p>
<p>Se una nuova variante inizia a prendere di mira il tuo settore, condividi ogni dettaglio e incoraggiali a segnalare qualsiasi attività sospetta.</p>
<h3><strong>Ruolo dei software di sicurezza e della crittografia nella mitigazione dei rischi dei ransomware</strong></h3>
<p>È inoltre disponibile una vasta gamma di tecnologie per rafforzare le difese di un’organizzazione. Le passkey, ad esempio, presentano un’alternativa all’inserimento di nome utente e password e possono offrire un ulteriore livello di protezione dagli attacchi informatici.</p>
<p>Indipendentemente dal tipo di organizzazione che gestisci, i tuoi dati e i tuoi dispositivi sono risorse inestimabili. Con le giuste conoscenze, le strategie idonee e gli strumenti adatti a disposizione, sarai in grado di tenere alla larga i ransomware, nonché alcune delle altre minacce alla sicurezza informatica più diffuse.</p>
<p>Fai il passo successivo <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">iniziando la prova gratuita di LastPass</a> oggi stesso.</p>

Ransomware: definizione e misure per prevenirlo

Scopri cos’è un ransomware, come funziona e come proteggere i tuoi dati con le soluzioni di sicurezza complete di LastPass e i consigli degli esperti. 

Il ransomware: cos’è? Introduzione per professionisti

Con l'anno nuovo, arrivano anche dispositivi nuovi. Hai sincronizzato i contatti e organizzato tutte le foto, e magari stai decidendo se conservare la scatola del tuo dispositivo (riciclala e togliti il pensiero!).

Ma hai pensato alle tue password, agli appunti importanti e agli account che condividi con parenti, amici e colleghi? Per il tuo nuovo dispositivo ci vuole LastPass!

Configurare il tuo nuovo dispositivo è semplice quando utilizzi LastPass per le tue credenziali personali o per lavoro. Segui i quattro passaggi indicati di seguito per rendere il 2022 un anno all'insegna della massima tranquillità per la protezione delle tue password. E allora iniziamo subito, configurando il tuo account LastPass sul nuovo dispositivo.
<ol>
 	<li>
<h3><strong>Scarica l'app </strong></h3>
</li>
</ol>
Puoi scaricare l'app LastPass sul tuo dispositivo iOS o Android in pochissimi passaggi, dall'Apple App Store o dal Google Play Store.

Consigliamo di utilizzare LastPass sia sui dispositivi mobili che sui desktop, quindi non dimenticare di scaricare l'<a href="https://lastpass.com/misc_download2.php" target="_blank" rel="noopener">estensione browser</a> di LastPass. L'estensione browser chiede di salvare le password nella Cassaforte LastPass, genera nuove password e compila automaticamente le informazioni di accesso con la massima fluidità. Non potrebbe essere più semplice!
<ol start="2">
 	<li>
<h3><strong>Utilizza la password principale per accedere</strong></h3>
</li>
</ol>
La tua password principale sarà l'unica password di cui avrai bisogno quando usi LastPass, quindi assicurati che sia univoca. Questo significa che non la devi <strong><em>mai</em></strong> (e poi mai) utilizzare da un'altra parte.

Sia che tu sappia già tutto sulle password o che ti serva qualche consiglio su come creare <a href="https://blog.lastpass.com/2021/05/how-to-use-lastpass-to-create-secure-login-credentials/" target="_blank" rel="noopener">credenziali sicure</a>, è sempre e comunque una buona idea riflettere sulle caratteristiche che una password principale deve avere per essere difficile da violare.
<ul>
 	<li>Una lunghezza minima di 12 caratteri (se sono di più, ancora meglio!)</li>
 	<li>Lettere maiuscole, minuscole, numeri e caratteri speciali</li>
 	<li>Una passphrase casuale, facile da ricordare (ma non da dedurre)</li>
 	<li>Nessuna informazione personale (nomi di parenti o animali domestici, indirizzi)</li>
</ul>
Ancora non sai bene come fare? Prova il <a href="https://www.lastpass.com/features/password-generator" target="_blank" rel="noopener">generatore di password</a> di LastPass per creare subito una password sicura e casuale.
<ol start="3">
 	<li>
<h3><strong>Configura l'autenticazione</strong></h3>
</li>
</ol>
LastPass Authenticator offre un'esperienza di autenticazione adattiva, aggiungendo un ulteriore livello di sicurezza. Puoi scaricare l'<a href="https://lastpass.com/auth/" target="_blank" rel="noopener">app LastPass Authenticator</a> sul tuo nuovo dispositivo iOS o Android.

L'autenticazione a più fattori valuta una combinazione di fattori biometrici e contestuali per confermare la tua identità, richiedendo: qualcosa che sai (una password), qualcosa che possiedi (un dispositivo mobile) e qualcosa che ti caratterizza (un'informazione biometrica).

Abbina il <a href="https://support.logmeininc.com/lastpass/help/i-have-a-new-phone-what-should-i-do" target="_blank" rel="noopener">nuovo dispositivo al tuo account LastPass</a> effettuando l'accesso al tuo account LastPass: seleziona<em> Ho un telefono nuovo &gt; Invia un'email di recupero</em> e segui le istruzioni visualizzate. Ti verrà inviata un'email di registrazione per l'autenticazione che ti permetterà di associare il tuo account LastPass con il nuovo dispositivo.

Se utilizzi LastPass per lavoro, l'autenticazione a più fattori è un elemento fondamentale per una strategia efficace di cibersicurezza: ti aiuta ad affrontare il problema del costante aumento degli <a href="https://blog.lastpass.com/2021/05/worried-about-ransomware-turn-on-mfa/">attacchi di ransomware.</a>  Inoltre, per molte <a href="https://blog.lastpass.com/2021/09/cybersecurity-insurance-providers-require-multi-factor-authentication-mfa/" target="_blank" rel="noopener">compagnie di assicurazione informatica</a> l'autenticazione a più fattori è ora un requisito indispensabile, per via del costante pericolo di violazione dei dati che minaccia piccole e grandi aziende.
<ol start="4">
 	<li>
<h3><strong>Aggiorna i tuoi dispositivi affidabili</strong></h3>
</li>
</ol>
Se sei l'unica persona che utilizzerà il nuovo dispositivo e se adotti pratiche sicure in materia di password, puoi aggiornare le impostazioni del tuo account in modo che questo dispositivo venga ritenuto affidabile. Dopo aver effettuato l'accesso, l'autenticazione a più fattori ti permetterà di selezionare questo dispositivo come affidabile per i prossimi 30 giorni.

Ricordati di conservare un elenco di tutti i tuoi dispositivi affidabili. Se vengono rimosse le autorizzazioni per uno di questi dispositivi, <a href="https://support.logmeininc.com/lastpass/help/manage-trusted-devices-for-multifactor-authentication-lp030010" target="_blank" rel="noopener">non dimenticare di eliminarlo</a> dall'elenco di Dispositivi affidabili.<strong> </strong>

<strong>Il tuo nuovo dispositivo predisposto per LastPass</strong>

Hai raggiunto il passaggio quattro? Congratulazioni, il tuo nuovo dispositivo è ora protetto con LastPass!

Continua a esplorare la tua <a href="https://www.lastpass.com/features/password-vault" target="_blank" rel="noopener">Cassaforte LastPass</a> per assicurarti che contenga tutte le tue credenziali; verifica di aver impostato l'<a href="https://www.lastpass.com/features/emergency-access" target="_blank" rel="noopener">Accesso di emergenza</a>, aggiungendo un altro utente LastPass attivo; e controlla che il <a href="https://blog.lastpass.com/2021/08/how-to-use-lastpass-for-dark-web-monitoring/" target="_blank" rel="noopener">Monitoraggio del dark web</a> sia stato attivato, per potenziare la prevenzione dei tentativi di violazione.

<a href="https://www.lastpass.com/" target="_blank" rel="noopener">Scopri di più</a> su tutto quello che ti offre LastPass, per portare la tua sicurezza (personale o professionale) a un livello superiore nel 2022.

Anno nuovo, dispositivo nuovo? Imposta LastPass

Con l'anno nuovo, arrivano anche dispositivi nuovi. Hai sincronizzato i contatti e organizzato tutte le foto, e magari stai decidendo se conservare la scatola del tuo dispositivo (riciclala e togliti [..]

Forse hai notato che ultimamente abbiamo chiesto ai nostri clienti di applicare alcune modifiche ai loro account LastPass. Alcuni esempi includono l’obbligo di impostare una password principale più lunga e più complessa per soddisfare i requisiti di conformità alle buone prassi raccomandate, nonché la richiesta agli utenti di eseguire nuovamente la registrazione con l’autenticazione a più fattori (MFA). Tutte queste modifiche hanno l’obiettivo di offrire maggiore protezione ai nostri clienti e ora vogliamo contestualizzarle, condividendo maggiori informazioni sul motivo delle nostre richieste, ovvero un panorama delle minacce che continua a evolversi. I nostri clienti potranno così comprendere meglio PERCHÉ queste modifiche sono importanti. Per offrire maggiore chiarezza, parleremo di queste novità recenti, indicando quali sono le minacce che le hanno rese necessarie e come questi aggiornamenti siano stati appositamente progettati per difenderti.

<strong><u>Requisiti di aggiornamento della password principale</u></strong>

<em>Perché sono stati introdotti? </em>

Tutti sanno che una password con un maggior numero di caratteri garantisce più protezione e resilienza. Ma questo è solo l’inizio. Il livello di sicurezza di una password è un concetto complicato, che include vari fattori diversi, quali lunghezza, complessità e imprevidibilità. Le attuali linee guida dell’Istituto nazionale per gli standard e la tecnologia (NIST) prescrivono che le password generate da esseri umani debbano includere almeno 8 caratteri (NIST 800-3B); tuttavia, alla luce delle recenti evoluzioni osservate nelle tecnologie di violazione delle password e negli attacchi di forza bruta, e considerando allo stesso tempo la naturale tendenza umana a creare password prevedibili e facili da ricordare, le raccomandazioni attuali stabiliscono la necessità di password ancora più lunghe.

I nuovi requisiti di lunghezza della password principale introdotti da LastPass sono solo parte di una serie progressiva di iniziative volte ad aiutare i nostri clienti a proteggersi meglio sia dalle minacce informatiche attuali che da quelle emergenti. In passato, anche se le password principali di 12 caratteri sono l’impostazione predefinita di LastPass dal 2018, i clienti che preferivano non avvalersi di questa opzione potevano creare password principali con meno caratteri. Implementando password principali con 12 caratteri di lunghezza come requisito obbligatorio e applicando un maggior numero di iterazioni di PBKDF2 (introdotte qualche mese fa), stiamo aiutando proattivamente i nostri clienti a generare chiavi di crittografia più potenti e resilienti.

<em>Dettagli sui nuovi requisiti</em>

Da aprile 2023, tutti i nuovi clienti LastPass e i clienti che reimpostano la password principale hanno l’obbligo di usare almeno 12 caratteri per creare o aggiornare questa password. Da gennaio 2024 LastPass estenderà lo stesso requisito di 12 caratteri di lunghezza alle password principali di tutti i clienti.

Per applicare questo aumento del numero minimo di caratteri, i clienti dovranno accedere al loro account LastPass per confermare uno dei due scenari seguenti:
<ul>
 	<li>Per i clienti che confermano di avere già una password principale di 12 caratteri non è richiesta alcuna azione, visto che rispettano già i requisiti di conformità al nuovo criterio.</li>
 	<li>Ai clienti che non sono ancora conformi al nuovo criterio verrà invece richiesto di creare una nuova password principale di 12 o più caratteri.</li>
</ul>
Per i clienti che dovranno aggiornare le loro password principali, ecco un elenco di buone prassi da seguire:
<ul>
 	<li>Usa almeno 12 caratteri, anche se consigliamo di aggiungerne qualcuno in più.</li>
 	<li>Usa almeno uno dei seguenti tipi di caratteri: lettere maiuscole, minuscole, numeri e caratteri speciali.</li>
 	<li>Scegli una frase che sarai in grado di ricordare, ma che non è facile da dedurre (p.es. una passphrase).</li>
 	<li>Accertati che sia una frase solo tua.</li>
 	<li>Non usare il tuo indirizzo email come password principale.</li>
 	<li>Non usare dati personali nella tua password principale.</li>
 	<li>Non usare sequenze di caratteri (p.es. "1234") o caratteri ripetuti (p.es. "aaaa").</li>
 	<li>Assicurati di non riutilizzare la tua password principale su altri account o applicazioni.</li>
</ul>
<em>Perché non ho ancora ricevuto la richiesta di modificare la mia password principale? </em>

Questo criterio verrà implementato nella nostra base clienti in più fasi: i primi a ricevere le notifiche email saranno i nostri clienti Free, Premium e Families, seguiti dai clienti Teams e Business verso fine gennaio 2024. Per la comodità dei nostri utenti finali, LastPass permette ai clienti di scegliere quanto tempo deve trascorrere fra gli accessi all’account prima che venga richiesto l’inserimento della password principale. Data la presenza di queste impostazioni di accesso personalizzate, non siamo in grado di fornire una stima di quando il tasso di adozione di questa iniziativa raggiungerà il 100% di tutti i nostri clienti.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/set-up-account-recovery.html&amp;_LANG=enus">Imposta le opzioni di recupero dell’account prima di modificare la password principale</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/change-master-password.html&amp;_LANG=enus">Come modificare la tua password principale</a>

<strong><u>Controllo incrociato delle nuove password principali sul dark web</u></strong>

Il mese prossimo LastPass inizierà anche ad applicare controlli immediati sulle password principali nuove o reimpostate, confrontandole con un database di credenziali violate per garantire che la password selezionata non sia stata esposta sul dark web in passato. Se la password viene rilevata in una violazione passata, un pop-up “Avviso di sicurezza” comunicherà all’utente che la password che ha scelto è già stata esposta e che occorre selezionare un’altra password per continuare.

<em>Perché procediamo in questo modo? </em>

La risposta è semplice: le password esposte sono facili da violare. I moderni strumenti di violazione delle password sono in grado di inserire interi elenchi di password note nei loro set di dati e questa capacità riduce drasticamente il tempo necessario per dedurre le credenziali di un account. Richiedere ai nostri utenti di selezionare una password che non sia già stata esposta ne rende molto più difficile la violazione.

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/c_lastpass_faqs_users_about_dark_web_monitoring.html&amp;_LANG=enus">Cos’è il Monitoraggio del dark web?</a>

<a href="https://support.lastpass.com/s/document-item?language=en_US&amp;bundleId=lastpass&amp;topicId=LastPass/sd_dwm_start_monitoring.html&amp;_LANG=enus">Come abilitare il Monitoraggio del dark web in LastPass</a>

<strong><u>Nuove registrazioni con autenticazione a più fattori (MFA)</u></strong>

A maggio 2023 LastPass ha introdotto nuove misure per semplificare la nuova registrazione con MFA per i clienti Business non federati che usano metodi di autenticazione comuni, come Microsoft Authenticator, Google Authenticator o LastPass Authenticator. La nuova registrazione per l’autenticazione Grid sarà disponibile presto e i clienti potranno scegliere di effettuare nuovamente la registrazione con Microsoft o Google.

<em>Perché procediamo in questo modo? </em>

Come indicato nelle nostre <a href="https://blog.lastpass.com/2023/03/security-incident-update-recommended-actions/">comunicazioni sull’incidente di sicurezza di marzo 2023</a>, la reimpostazione dell’MFA è obbligatoria, poiché riduce il rischio derivato dall’esposizione passata del backup della base dati relativa all’MFA e alla federazione di LastPass.

Se non l’hai ancora fatto, avvia manualmente una nuova registrazione all’MFA per i clienti non federati. Puoi trovare istruzioni dettagliate su come procedere nel nostro <a href="https://support.lastpass.com/help/security-bulletin-recommended-actions-for-business-administrators#topic_4">bollettino sulla sicurezza</a>.

<strong>In conclusione</strong>

Ricapitolando, queste modifiche vengono applicate in risposta a un panorama delle minacce informatiche che continua a evolversi. Il nostro obiettivo è aumentare la protezione dei nostri clienti. LastPass non ti chiederà mai di intraprendere un’azione o di apportare modifiche senza uno scopo ben preciso, e faremo sempre di tutto per comunicartelo con la massima trasparenza.

Segui i post del blog di LastPass per scoprire le novità future e le ultime notizie sulle minacce che colpiscono i metodi di autenticazione, sul nostro settore e sui nostri clienti.

LastPass sta introducendo degli aggiornamenti per gli account, ecco perché.

Forse hai notato che ultimamente abbiamo chiesto ai nostri clienti di applicare alcune modifiche ai loro account LastPass. Alcuni esempi includono l’obbligo di impostare una password principale più lu[..]

Blog