Come garantire la conformità al GDPR | LastPass 

Rispetta i requisiti del GDPR con la gestione sicura delle password di LastPass. Proteggi i dati personali mantenendo la conformità con la nostra soluzione. 

Conformità al GDPR: una guida completa per gli utenti LastPass

Malware: significato e metodi per impedire gli attacchi

Scopri di più sui malware, sui diversi tipi e su come proteggere reti e dispositivi. Leggi i suggerimenti degli esperti LastPass sulla prevenzione antimalware 

Malware: cos’è?

<h2><strong>Comprendere le insider threat</strong></h2>
<p>Le insider threat (minacce interne) sono potenziali punti deboli in un’organizzazione di qualsiasi dimensione che potrebbero recarle danno attraverso una vulnerabilità umana. Le insider threat sono persone. Persone che usano il loro privilegio in modo malevolo o non intenzionale per causare un incidente di sicurezza informatica.</p>
<p>Gli attori interni conoscono intimamente il panorama di un’azienda e possono scatenare il caos nell’infrastruttura di un’organizzazione. Indipendentemente dalle motivazioni di un attore interno, l’impatto può essere estremo.</p>
<p>Comprendere e gestire il rischio interno è un importante elemento di sicurezza.</p>
<h3><strong>Insider threat: significato</strong></h3>
<p>La <a href="https://www.cisa.gov/" target="_blank" rel="noopener noreferrer">CISA</a> definisce un’insider threat come “il potenziale di un insider di usare il proprio accesso autorizzato o la propria conoscenza di un’organizzazione per recare danno a quest’ultima”. Ciò può essere malevolo e intenzionale oppure accidentale.</p>
<p>Ad esempio, prendiamo in considerazione la triade CIA, che spiega i modi in cui i dati devono essere protetti e in cui potrebbero essere trattati o usati in modo improprio. La triade CIA è un acronimo: la C sta per Confidentiality (Riservatezza), la I sta per Integrity (Integrità) e la A sta per Availability (Disponibilità). All’interno della triade, tutti e tre gli aspetti dei dati devono essere mantenuti e protetti all’interno di un’organizzazione. I dati devono essere disponibili all’occorrenza. Devono essere protetti da coloro che non ne hanno bisogno ed essere riservati, se necessario. I dati devono avere integrità: non devono essere manomessi. Nel caso di un’insider threat, tutti e tre gli aspetti della triade CIA sono a rischio.</p>
<h3><strong>Caratteristiche comuni delle insider threat</strong></h3>
<p>Le insider threat partono dalle persone in un’organizzazione e si possono trovare in qualsiasi punto al suo interno. Alcune hanno cattive intenzioni. Altre commettono semplicemente errori ad alto costo a causa di disattenzione, ignoranza o ingenuità.</p>
<p>Le insider threat, specialmente quelle malevole, hanno alcune caratteristiche in comune. Si tratta spesso di persone con un’alta conflittualità, che esprimono disinteresse per le attività e gli incarichi. Violano frequentemente le procedure di conformità o le regole per la protezione dei dati. Potrebbero usare in modo improprio le spese autorizzate come quelle per viaggi aerei, hotel, ufficio domestico o pasti. Un’altra caratteristica comune è il fatto che le persone che minacciano un’organizzazione tendono ad avere valutazioni delle prestazioni costantemente scarse e potrebbero essere particolarmente interessate a sapere di più delle attività che non fatto parte del loro ruolo professionale.</p>
<p>Anche le insider threat non intenzionali hanno qualcosa in comune: una mancanza di conoscenza, formazione e pratiche ottimali. Molte persone sono semplicemente ingenue e facilmente manipolabili. Altre sono pigre o gli piace “aggirare il sistema” a proprio vantaggio. Tutte quante comportano un rischio interno.</p>
<h3><strong>Impatto delle insider threat sulle organizzazioni</strong></h3>
<p>Secondo uno studio di Crowd Research Partners, il 90% dei professionisti della sicurezza informatica ritiene che le organizzazioni siano vulnerabili alle insider threat. <a href="https://www.ibm.com/us-en" target="_blank" rel="noopener noreferrer">IBM</a> ha riscontrato che il costo medio di un incidente informatico dovuto a un’insider threat malevola è di 4,45 milioni di dollari e richiede 314 giorni in media per essere identificato e contenuto. Si tratta di numeri impressionanti.</p>
<h2><strong>Tipi di insider threat</strong></h2>
<h3><strong>Insider malintenzionati e non intenzionali </strong></h3>
<p>Gli insider malintenzionati sono determinati a recare danno a un’organizzazione. Potrebbero farlo per profitto, per principio o solamente perché si sentono offesi dall’organizzazione. Alcuni diventano malintenzionati semplicemente per la propria determinazione a completare le attività con il minimo sforzo possibile e ignorare le regole di conformità e i requisiti di sicurezza.</p>
<p>Gli insider non intenzionali potrebbero anche avere un atteggiamento positivo nei confronti dell’organizzazione e avere le migliori intenzioni. Semplicemente, non hanno la consapevolezza, la formazione e la conoscenza necessarie per prevenire un incidente.</p>
<h3><strong>Esempi di diversi tipi di insider threat</strong></h3>
<p>Una persona che desidera porre fine all’uso degli animali per la sperimentazione potrebbe trovare impiego in un luogo in cui gli animali vengono usati per i test, fare carriera fino a ottenere un ruolo che dà accesso alle gabbie in cui vengono tenuti gli animali e liberarli. Una persona che si sente offesa da un direttore potrebbe rompere il suo computer o colpire il suo veicolo mentre esce, rendendolo inutilizzabile.</p>
<p>Nella sicurezza informatica questo avviene in modo leggermente diverso, ma con lo stesso effetto. Immagina un dipendente contrariato a conoscenza del fatto che verrà presto licenziato. Quella stessa persona ha accesso al download dei contatti dell’azienda o di altri dati per l’uso personale oppure utilizza un accesso non revocato in un modo che lo aiuta nel suo futuro ruolo, recando danno all’azienda.</p>
<p>Immagina un impiegato che prende un congedo parentale sapendo di non avere intenzione di tornare e avendo ancora accesso alla dashboard per dipendenti, che gli permette di usare i fondi dell’azienda per viaggiare.</p>
<p>Ora vai oltre e immagina una persona che vuole rubare i segreti dell’azienda per costruire i propri strumenti o trasferire denaro dall’interno dell’organizzazione a un altro individuo per pagare un debito personale. Gli insider malintenzionati possono avere l’impatto o recare il danno che desiderano e coloro che dispongono di competenze tecniche possono recare gravi danni.</p>
<p>Le insider threat non intenzionali, tuttavia, solitamente creano un incidente di sicurezza in modo involontario, ad esempio copiando dati sensibili e perdendoli in un bar pubblico sulla strada di casa oppure concedendo l’accesso a un malintenzionato o scaricando malware senza rendersene conto.</p>
<h3><strong>Motivazioni alla base degli attacchi interni</strong></h3>
<p>Come per molti crimini, gli insider malintenzionati sono motivati da un guadagno finanziario, dalla soddisfazione emotiva o da ragioni politiche.</p>
<p>Le insider threat non intenzionali non sono animate da queste motivazioni, ma possono causare problemi lasciando i dispositivi incustoditi nei veicoli o negli uffici non chiusi a chiave, sacrificando le pratiche ottimali per la sicurezza a favore della comodità o per una semplice mancanza di formazione in merito ai concetti di sicurezza. Le insider threat non intenzionali rientrano in due categorie: negligenti o accidentali. Entrambe possono recare danno.</p>
<h2><strong>Come avviene un’insider threat?</strong></h2>
<h3><strong>Scoprire i metodi e le tecniche usati dagli insider per compiere gli attacchi</strong></h3>
<p>Le insider threat possono far trapelare dati privati e importanti, sabotare le apparecchiature e persino rubare proprietà o dati dell’azienda. Possono farlo in modo diretto o attraverso una parte terza a cui danno l’accesso.</p>
<h3><strong>Analizzare le vulnerabilità comuni che permettono il verificarsi delle insider threat</strong></h3>
<p>Le backdoor tramite accesso remoto sono una vulnerabilità comune che permette il verificarsi delle insider threat. Un’altra vulnerabilità diffusa è la presenza di un’impostazione di sicurezza disabilitata o uno strumento di sicurezza inutilizzato o rimosso. Talvolta, gli insider possono manomettere gli hardware o disabilitare manualmente impostazioni o configurazioni. È importante osservare ogni componente di un sistema e verificare la presenza di vulnerabilità.</p>
<h3><strong>Esaminare i casi aziendali degli incidenti dovuti a insider threat </strong></h3>
<p>Edward Snowden è un classico esempio di insider threat che ha diffuso milioni di file a cui ha avuto accesso attraverso il suo ruolo di committente per la NSA nei primi anni 2000. Un altro caso dello stesso periodo è quello di Chelsea Manning, un ex militare statunitense che ha rilasciato in modo simile informazioni privilegiate, oltre 500.000 documenti, a WikiLeaks. Più recentemente, due ex impiegati di Tesla hanno diffuso informazioni private, tra cui il codice fiscale, di oltre 75.000 dipendenti. In tutti questi casi si trattava di insider threat.</p>
<h2><strong>Identificare gli identificatori delle insider threat</strong></h2>
<h3><strong>Indicatori comportamentali delle potenziali insider threat</strong></h3>
<p>Coloro che commettono atti di violenza sul posto di lavoro o hanno spesso conflitti con i colleghi dovrebbero essere tenuti sotto controllo, se non allontanati. Le persone che stanno per conto loro o sono molto riservate dovrebbe essere anch’esse motivo di preoccupazione. Altri indicatori comportamentali potrebbero essere la mancanza di conoscenza in merito alle pratiche ottimali per la sicurezza informatica, il mancato rispetto delle linee guida, frequenti problemi con la direzione o valori in conflitto con quelli dell’organizzazione.</p>
<h3><strong>Indicatori tecnici a cui fare attenzione</strong></h3>
<p>Ci sono alcuni semplici indicatori che contribuiscono a facilitare il monitoraggio delle insider threat.</p>
<p>Per prima cosa, è necessario fare attenzione a pattern di traffico insoliti, accessi tardivi o ad orari strani e pattern di accesso a dati sensibili al di fuori della norma. Un altro indicatore tecnico comune è la tendenza a utilizzare dispositivi personali al posto di quelli aziendali approvati dal reparto IT. Verifica la presenza di eventuali insider threat quando trovi delle backdoor, così come quando trovi impostazioni disabilitate o strumenti inutilizzati. È utile rispettare sempre il concetto di privilegio minimo e tenere particolarmente sotto controllo la gestione degli accessi, in quanto un’insider threat potrebbe richiedere l’accesso ad applicazioni o unità al di fuori del suo ambito di lavoro.</p>
<h3><strong>Ruolo del monitoraggio degli impiegati nel rilevamento delle insider threat</strong></h3>
<p>Il monitoraggio degli impiegati è una parte essenziale dell’identificazione e del rilevamento di potenziali rischi e insider threat. Un ottimo modo per raggiungere questo obiettivo consiste nel creare una cultura aziendale di consapevolezza della sicurezza informatica, uno spazio sicuro per le segnalazioni e un senso di lavoro di squadra in cui le persone che non condividono gli stessi valori possono facilmente distinguersi ed essere incoraggiate a parlare con qualcuno in caso di rimostranze, tutto ciò per filtrare le potenziali minacce. Una chiara comprensione delle dinamiche psico-sociali che contribuiscono a comportamenti malevoli è utile per coloro in posizioni di direzione.</p>
<h2><strong>Prevenire le insider threat</strong></h2>
<h3><strong>Implementare il controllo degli accessi e il privilegio minimo</strong></h3>
<p>I controlli degli accessi sono un processo di gestione e protezione dell’accesso a dati e risorse. I responsabili IT dovrebbero implementare scrupolosamente i controlli degli accessi. Occorre attenersi al principio del privilegio minimo (PoLP): concedere autorizzazioni solo entro l’ambito della descrizione del ruolo di una persona. È importante agire in modo proattivo contro le insider threat rispettando questi principi.</p>
<h3><strong>Importanza della formazione e della consapevolezza dei dipendenti</strong></h3>
<p>La formazione sulla sicurezza informatica e sulla consapevolezza dei dipendenti tramite canali delle risorse umane relativi ai comportamenti adeguati è un altro modo per essere proattivi. Indipendentemente dal fatto che un’organizzazione istituisca corsi di formazione o si affidi a un’azienda di formazione, una delle soluzioni più semplici per prevenire le minacce consiste nell’investire nella formazione e aumentare la consapevolezza degli impiegati.</p>
<h3><strong>Ruolo delle soluzioni tecnologiche nella mitigazione delle insider threat</strong></h3>
<p>Esistono delle soluzioni tecnologiche per mitigare il rischio delle insider threat. Un gestore di password è un elemento importante per garantire che le pratiche ottimali vengano seguite. Nel mondo di oggi esistono strumenti e opzioni praticamente per ogni budget per migliorare la sicurezza, raccogliere informazioni, rilevare e stanare le minacce e rispondere rapidamente.</p>
<h2><strong>Rispondere alle insider threat</strong></h2>
<h3><strong>Sviluppare un piano di risposta agli incidenti </strong></h3>
<p>Un piano di risposta agli incidenti è fondamentale per ogni organizzazione. Ciò include stabilire quali aspetti di una rete costituiscono un’infrastruttura critica e individuare quali punti potrebbero non funzionare. Effettuare regolarmente il backup dei dati dovrebbe essere parte del piano. Monitora periodicamente tutti i dispositivi e i sistemi e riesamina il piano dopo ogni incidente per capire cosa si è appreso e cosa può essere adattato o modificato.</p>
<h3><strong>Azioni da compiere quando viene identificata un’insider threat</strong></h3>
<p>Se viene identificata un’insider threat, ottieni più informazioni possibile sull’accesso e i privilegi dell’insider. La priorità è quella di determinare l’impatto e affrontarlo. Il più rapidamente possibile, contieni la minaccia e adoperati per mitigarla. Una volta concluso l’incidente, esamina e analizza quanto appreso e adegua il piano di risposta agli incidenti per garantire una risposta più rapida e incisiva la volta successiva.</p>
<h3><strong>Collaborare con forze dell’ordine e autorità giudiziarie</strong></h3>
<p>È utile consultare le forze dell’ordine e le organizzazioni di sicurezza nazionale per apprendere le pratiche ottimali che possono supportare imprenditori e responsabili IT nella creazione e implementazione di una strategia per la prevenzione dei rischi e delle insider threat. Quando è necessario coinvolgere le forze dell’ordine, è opportuno avere una documentazione completa e assicurarsi che questa sia ben organizzata, leggibile e di facile comprensione.</p>
<p>Contatta regolarmente queste organizzazioni per porre domande e segui le pratiche ottimali consigliate. Assicurati che il piano di risposta agli incidenti rispetti pienamente le norme sulla produzione di prove e l’ambito della documentazione di cui avranno bisogno per procedere.</p>
<h2><strong>Pratiche ottimali per l’insider threat management</strong></h2>
<h3><strong>Creare una cultura della sicurezza all’interno dell’organizzazione</strong></h3>
<p>La sicurezza è una cultura. Creare un ambiente che insiste sulle pratiche ottimali per la sicurezza e le promuove regolarmente, un ambiente sicuro per le segnalazioni e la conoscenza degli standard e le aspettative di comportamento è il miglior modo per sviluppare una cultura che tiene alla larga le insider threat.</p>
<p>Un ottimo team building e un senso di connessione con la direzione, insieme a una cultura che premia e celebra i successi, è un altro modo per ridurre il rischio di insider threat e assicurarsi che questo venga riscontrato e gestito immediatamente.</p>
<h3><strong>Stabilire politiche e procedure chiare</strong></h3>
<p>Una volta predisposto un piano, sono necessari degli standard operativi di modo che all’interno dell’organizzazione siano tutti in sintonia. È inoltre utile contattare i fornitori degli strumenti o dei sistemi utilizzati dall’organizzazione per verificare se hanno stabilito delle pratiche ottimali per la sicurezza, di modo che possano essere applicate. Infine, occorre disporre di chiare procedure per l’identificazione, la segnalazione, il monitoraggio e la risoluzione delle insider threat, che vanno seguite da tutte le persone all’interno dell’organizzazione, sempre utilizzando il principio del privilegio minimo.</p>
<h3><strong>Monitoraggio e auditing continui degli account privilegiati </strong></h3>
<p>Tutti gli account dovrebbero essere monitorati e sottoposti regolarmente ad audit. La gestione degli accessi privilegiati (PAM) e la gestione delle identità privilegiate (PIM) sono soluzioni di sicurezza simili a supporto del miglioramento della sicurezza contro le insider threat.</p>
<p>Inoltre, un’organizzazione che utilizza un gestore di password come LastPass potrà usufruire del modello basato sul principio della conoscenza zero (in cui la società di sicurezza non ha accesso alle credenziali), nonché dell’implementazione dell’autenticazione a più fattori (MFA).</p>
<p>Gli strumenti di monitoraggio, la crittografia di livello militare e l’auditing e la certificazione di terze parti effettuati regolarmente possono aumentare notevolmente il livello di sicurezza di un’organizzazione. LastPass offre tutto ciò, insieme a strumenti di monitoraggio per aiutare ad aggiornare le password vulnerabili o riutilizzate, valutare e migliorare la sicurezza complessiva, riempire i moduli in modo sicuro e persino controllare le informazioni che potrebbero essere coinvolte in una violazione.</p>
<p>Con una pianificazione attenta e gli strumenti giusti, è possibile gestire e rilevare le insider threat. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inizia la prova gratuita di LastPass</a>.</p>

Cosa sono le insider threat? Cosa fare per prevenirle?

Impara a conoscere le insider threat, come avvengono e i modi per prevenirle. Scopri le strategie di LastPass per proteggere la tua organizzazione dall’interno.

Cosa sono le insider threat?

<p>Vuoi avere una migliore sicurezza online. Da dove inizieresti? Proteggersi dai ladri informatici può sembrare un lavoro opprimente, ma pochi semplici passaggi saranno di grande aiuto per la sicurezza del tuo mondo digitale. Le password sono le chiavi per accedere a tutto ciò che facciamo online. Per questo motivo scegliere un password manager sicuro, affidabile e facile da usare è fondamentale per proteggere la tua vita digitale. Quando le tue password sono sotto chiave, anche la tua attività online è molto più sicura.</p>
<p>Tuttavia, dati gli innumerevoli servizi di gestione delle password disponibili, determinare quale di questi offra il miglior rapporto tra sicurezza, facilità di utilizzo e funzionalità può richiedere del tempo. Per il 2024, LastPass è il miglior password manager gratuito e offre una suite completa di funzionalità per utenti nuovi ed esperti. Perché LastPass è il miglior programma gestione password? Scopriamo cosa lo contraddistingue dalla concorrenza e come iniziare a utilizzarlo.</p>
<h2><strong>Perché LastPass è il miglior password manager gratuito </strong></h2>
<p>Nella scelta di un password manager, è necessario trovare una soluzione affidabile e facile da usare. LastPass protegge i dati sul tuo dispositivo e durante la sincronizzazione tramite il servizio. Il miglior password manager gratuito deve anche essere semplice. Le password dovrebbero essere a portata di mano quando e dove ne hai bisogno. Inoltre, la migliore soluzione elimina fatiche e preoccupazioni dalla gestione delle password.</p>
<h3><strong>Crittografia avanzata delle password e funzionalità di sicurezza </strong></h3>
<p>Una buona sicurezza inizia con un password manager ben progettato. LastPass adotta <a href="https://www.lastpass.com/trust-center" target="_blank" rel="noopener noreferrer">tecniche di crittografia</a> all’avanguardia per garantire che i tuoi dati privati restino al sicuro. Utilizza la crittografia AES a 256 bit, uno standard del settore riconosciuto per la sua sicurezza efficace. Si tratta degli stessi protocolli di crittografia utilizzati da banche ed enti governativi. Questo livello di crittografia assicura che, anche se i criminali informatici riescono a intercettare i dati della tua cassaforte, questi rimangono indecifrabili senza la password principale. LastPass offre funzionalità di sicurezza aggiuntive per proteggere la cassaforte e incrementare la tua sicurezza online, come l’autenticazione a più fattori, il monitoraggio del dark web e i punteggi di sicurezza delle password.</p>
<h3><strong>Interfaccia facile da usare ed esperienza intuitiva </strong></h3>
<p>LastPass ha sempre puntato a essere il password manager utilizzabile da chiunque. Che tu stia usando la versione desktop, l’estensione per browser o l’app mobile, l’esperienza utente rimane semplice e coerente. La dashboard è ordinata e ti permette di gestire le password in modo efficiente. Ancora più importante, LastPass è a tua disposizione quando ne hai bisogno e rimane in background il resto del tempo. Quando stai configurando un nuovo account web, LastPass è pronto a generare una password e memorizzare le credenziali nella tua cassaforte. Grazie a LastPass, le tue attività relative alle password diventano più semplici.</p>
<h3><strong>Compatibilità multipiattaforma per un’accessibilità immediata </strong></h3>
<p>Se navighi da diversi dispositivi, il tuo password manager deve essere sempre con te. LastPass eccelle nella compatibilità multipiattaforma, supportando tutti i dispositivi e sistemi operativi più diffusi. Che tu stia usando Windows, macOS, Linux, iOS o Android, LastPass sincronizza la tua cassaforte di modo che le password siano accessibili sempre e ovunque. La perfetta integrazione tra più piattaforme garantisce che i tuoi dati siano sempre a portata di mano. Se un dispositivo viene smarrito, rubato o smette di funzionare, puoi scaricare la tua cassaforte crittografata quando accedi a un nuovo dispositivo con la password principale.</p>
<h2><strong>Come LastPass si contraddistingue tra i password manager gratis </strong></h2>
<p>LastPass si distingue dagli altri password manager gratis grazie alle sue funzionalità di sicurezza superiori e alla sua facilità di utilizzo. Offre una funzione avanzata e sicura di generazione e riempimento automatico delle password, riducendo così i rischi legati a password deboli e attacchi di phishing. Le sue funzionalità di condivisione delle password e accesso di emergenza aiutano il coordinamento con altre persone per l’accesso quotidiano e gli eventi imprevisti. Sono disponibili opzioni aggiuntive per proteggere la cassaforte, tra cui l’autenticazione a più fattori. La combinazione di un’app ricca di funzionalità e opzioni di sicurezza aggiuntive rende LastPass una scelta vincente tra i software gestione password gratis.</p>
<h3><strong>Funzionalità sicure di generazione e riempimento automatico delle password </strong></h3>
<p>Una delle funzionalità di spicco di LastPass è la possibilità di generare password complesse e uniche per ognuno dei tuoi account. Avere una password diversa per ogni servizio web migliorerà il tuo livello di sicurezza. Se utilizzi la stessa password per più account, una violazione di dati in un servizio web consente ai criminali informatici di accedere anche agli altri account. Possono rubare denaro, carte di pagamento o altre informazioni personali di valore. Le <a href="https://www.lastpass.com/features/autofill" target="_blank" rel="noopener noreferrer">funzionalità di riempimento automatico</a> di LastPass semplificano inoltre la procedura di accesso inserendo automaticamente nome utente e password su siti web e applicazioni. Il riempimento automatico delle credenziali fa risparmiare tempo e riduce la possibilità di attacchi di phishing assicurando l’immissione delle credenziali su siti legittimi.</p>
<h3><strong>Condivisione delle password e accesso di emergenza per i contatti attendibili </strong></h3>
<p>LastPass offre una condivisione sicura delle password con i contatti attendibili, permettendoti di condividere singole password o intere cartelle di dati di accesso agli account. La condivisione delle password è utile per le famiglie e i team, in quanto dà a più persone l’accesso agli account, mantenendo le password sincronizzate e protette. Inoltre, LastPass fornisce una funzionalità di accesso di emergenza. Quando questa è abilitata, i contatti attendibili da te indicati possono richiedere l’accesso alla cassaforte delle password in caso di emergenza. L’attivazione dell’accesso di emergenza permette agli altri di gestire i tuoi affari al posto tuo e ti dà la certezza che la tua famiglia non rimarrà bloccata fuori da account importanti in tua assenza.</p>
<h3><strong>Opzioni di autenticazione a più fattori per una protezione avanzata </strong></h3>
<p>Anche se la protezione della cassaforte è di alto livello, le funzionalità aggiuntive di sicurezza possono offrire un’ulteriore protezione contro gli attacchi più comuni. LastPass supporta diverse opzioni popolari di autenticazione a più fattori (MFA) per aggiungere maggiore protezione alla cassaforte LastPass. Che tu preferisca usare un’app di autenticazione mobile, l’autenticazione biometrica o i token hardware, LastPass è la soluzione che fa per te. La <a href="https://www.lastpass.com/products/multifactor-authentication" target="_blank" rel="noopener noreferrer">MFA aggiunge un ulteriore livello di sicurezza</a>, in quanto richiede una seconda forma di verifica in aggiunta alla password principale. Senza l’accesso a quell’informazione secondaria, la MFA rende molto più difficile l’accesso al tuo account da parte di persone non autorizzate.</p>
<h2><strong>Vantaggi dell’utilizzo di LastPass come password manager </strong></h2>
<p>Come password manager, LastPass migliora sia la sicurezza che la comodità. Semplifica la sicurezza delle password memorizzandole tutte in una sola cassaforte protetta, eliminando la necessità di ricordare tutte le credenziali. LastPass ti fa risparmiare tempo grazie a funzionalità come la compilazione automatica dei moduli e un portafoglio digitale. Inoltre, fornisce un’archiviazione cloud sicura per documenti e note sensibili, assicurando che le tue informazioni importanti siano sempre accessibili e protette. Queste funzionalità si uniscono per rendere LastPass uno strumento prezioso per la gestione e la protezione della tua vita digitale.</p>
<h3><strong>Gestione e organizzazione semplificate delle password </strong></h3>
<p>LastPass semplifica la gestione delle password memorizzandole tutte in una cassaforte protetta. Mantenendo le password in un unico posto e a portata di mano, LastPass ne elimina lo stress. La cassaforte ti consente di organizzare le password in cartelle, semplificando la ricerca e la gestione delle credenziali. Con la funzionalità di ricerca puoi cercare rapidamente account specifici. Automatizzando le attività e mostrando opzioni di menu utili, LastPass semplifica ogni procedura legata alle password.</p>
<h3><strong>Funzionalità rapide come la compilazione dei moduli e il portafoglio digitale </strong></h3>
<p>In aggiunta alla gestione delle password, LastPass offre funzionalità che ti permettono di risparmiare tempo nelle attività di routine. La funzionalità di compilazione dei moduli riempie automaticamente i moduli web con le tue informazioni personali, come nome, indirizzo e dati di pagamento. Quando aggiungi profili alla tua cassaforte, LastPass può semplificare i moduli di acquisto e di registrazione. Include inoltre un <a href="https://www.lastpass.com/solutions/digital-wallet" target="_blank" rel="noopener noreferrer">portafoglio digitale</a> che memorizza in sicurezza i tuoi dati di pagamento, rendendo le transazioni online più veloci e sicure.</p>
<h3><strong>Archiviazione cloud sicura per documenti e note sensibili </strong></h3>
<p>LastPass non si limita alla gestione delle password: offre anche un’archiviazione cloud sicura per documenti e note sensibili. Puoi salvare nella tua cassaforte LastPass file importanti come passaporti, documenti dell’assicurazione e note personali. Questi elementi sono crittografati e accessibili solo a te, garantendo così che le tue informazioni sensibili siano protette e prontamente disponibili quando ne hai bisogno.</p>
<h2><strong>LastPass: il marchio di fiducia nella sicurezza delle password </strong></h2>
<p>Quando si fa affidamento su un password manager gratuito, è fondamentale scegliere un servizio dedito alla sicurezza, alla trasparenza e alla privacy degli utenti. I gestori di password attendibili, come LastPass, utilizzano metodi di crittografia affidabili e seguono un modello di sicurezza basato sul principio della conoscenza zero. Possono anche essere sottoposti a controlli di sicurezza e aggiornamenti per la protezione dalle minacce emergenti. LastPass si è guadagnato la sua reputazione come marchio di fiducia nella sicurezza delle password grazie alla prontezza e alla trasparenza, consolidando la sua posizione di password manager affidabile e attendibile per milioni di utenti in tutto il mondo.</p>
<h3><strong>Crittografia leader di settore e architettura a conoscenza zero </strong></h3>
<p>LastPass protegge i dati degli utenti con standard di crittografia leader di settore e un modello di sicurezza basato sul principio della conoscenza zero. Con “conoscenza zero” si intende che LastPass non memorizza e non ha accesso alla tua password principale o ai contenuti della cassaforte. Senza la password principale, i tuoi dati restano sicuri e inaccessibili a soggetti non autorizzati, anche se un hacker intercetta la tua cassaforte crittografata.</p>
<h3><strong>Reputazione consolidata per la protezione dei dati degli utenti </strong></h3>
<p>Sin dalla sua creazione, LastPass ha stabilito una solida reputazione per la protezione dei dati degli utenti. Ha regolarmente ricevuto punteggi elevati da esperti della sicurezza e utenti per il suo impegno per la sicurezza e la privacy. Le sue rigorose pratiche di sicurezza e i controlli regolari di terze parti riflettono la dedizione dell’azienda al mantenimento di una piattaforma sicura.</p>
<h3><strong>Aggiornamenti regolari e gestione proattiva delle vulnerabilità </strong></h3>
<p>LastPass aggiorna continuamente il suo software per affrontare minacce e vulnerabilità emergenti. L’azienda adotta un approccio proattivo alla gestione delle vulnerabilità, applicando regolarmente le patch e migliorando i propri sistemi per evitare potenziali rischi per la sicurezza. Questo impegno per un miglioramento continuo fa sì che LastPass rimanga sempre un password manager sicuro e affidabile.</p>
<h2><strong>Come iniziare a usare LastPass come password manager gratuito </strong></h2>
<p>Iniziare a usare LastPass come password manager gratuito è semplice. Dopo aver effettuato la registrazione di un nuovo account e aver creato una password principale, puoi iniziare a riempire la tua cassaforte sicura con le password che utilizzi ogni giorno. Puoi scoprire funzionalità aggiuntive, impostazioni di sicurezza e opzioni di menu per personalizzare la tua esperienza di gestione delle password.</p>
<h3><strong>Creazione di un account LastPass e configurazione della password principale </strong></h3>
<p>Puoi utilizzare LastPass per migliorare la sicurezza delle tue password in pochi semplici passaggi. Inizia creando un account gratuito sul sito web di LastPass. Durante la procedura di registrazione, LastPass ti chiederà di configurare una password principale. Questa è la chiave di accesso all’intera cassaforte, quindi è fondamentale scegliere una password complessa e facile da ricordare. Prendi in considerazione la possibilità di usare una passphrase o una combinazione di parole e caratteri per migliorare la sicurezza. È l’ultima password che dovrai memorizzare, quindi assicurati che sia ottima.</p>
<h3><strong>Importazione e organizzazione delle password esistenti </strong></h3>
<p>Una volta creato l’account, il passaggio successivo è importare le tue password esistenti. LastPass semplifica questa procedura con la funzionalità di importazione, che supporta diversi formati da altri gestori di password e browser. Una volta importate le password, prenditi del tempo per organizzarle in cartelle. Ordinare gli elementi nella cassaforte ne rende più facili la ricerca, la modifica e la condivisione.</p>
<h3><strong>Scoperta di funzionalità aggiuntive e opzioni di personalizzazione </strong></h3>
<p>Dopo aver importato e organizzato le tue password, puoi esplorare le funzionalità aggiuntive di LastPass. Personalizza le tue impostazioni di sicurezza, configura l’autenticazione a più fattori e scopri le opzioni di archiviazione di documenti e note sicure. LastPass ti permette di regolare le impostazioni di riempimento automatico e il generatore di password per adattarli alle tue preferenze. Queste funzionalità ti aiuteranno a ottenere il massimo dalla tua esperienza con LastPass.</p>
<h2><strong>Domande frequenti su LastPass</strong></h2>
<h3><strong>LastPass è davvero gratuito? Quali sono le limitazioni? </strong></h3>
<p>Sì, con LastPass hai a disposizione un’app per salvare password gratis, che offre una gestione delle password affidabile, sicura e facile da usare per un tipo di dispositivo. LastPass Premium, invece, è accessibile su tutti i tuoi dispositivi e include l’archiviazione dei file, le opzioni MFA avanzate e l’accesso di emergenza.</p>
<h3><strong>Come si posiziona LastPass rispetto ai gestori di password a pagamento? </strong></h3>
<p>Grazie all’architettura di sicurezza avanzata, all’interfaccia intuitiva e alle funzionalità complete, LastPass è la scelta ideale per chiunque desideri migliorare la propria sicurezza digitale. Il piano LastPass Free offre un generatore di password, una dashboard di sicurezza, il monitoraggio del dark web e l’accesso senza password.</p>
<h3><strong>LastPass è adatto all’utilizzo personale e aziendale?</strong></h3>
<p>Sì, LastPass è un password manager adatto a tutti, ovunque. Oltre ai piani personali (Free e Premium), offre anche una gamma di soluzioni adatte a soddisfare le esigenze di diverse organizzazioni, dalle piccole aziende alle grandi imprese.</p>
<p>Scegliendo LastPass, semplifichi la gestione delle password e compi un importante passo verso la protezione della tua identità online. Inizia subito il tuo percorso con LastPass e scopri la tranquillità di sapere che le tue password e le tue informazioni sensibili sono al sicuro. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inizia subito la prova gratuita di LastPass</a>.</p>

<p>Vuoi avere una migliore sicurezza online. Da dove inizieresti? Proteggersi dai ladri informatici può sembrare un lavoro opprimente, ma pochi semplici passaggi saranno di grande aiuto per la sicurez[..]

Il miglior password manager gratuito del 2024

<p>Le violazioni informatiche più gravi non nascono da codici e algoritmi complessi, ma dal pensiero e dal comportamento umano. Basandosi sull’ingegneria sociale, o social engineering, gli utenti malintenzionati scoprono quali corde toccare per spingere la vittima ad adottare un comportamento rischioso con l’inganno. Le conseguenze del raggiro vanno dai malware alle violazioni della sicurezza su larga scala. </p>
<p>Poiché si basa sulla psicologia e sulle motivazioni umane, l’ingegneria sociale è un crimine informatico particolarmente insidioso. Più si è consapevoli sull’argomento, più si è pronti a contrastarla. L’articolo tratta i seguenti temi: </p>
<ul>
    <li>Social engineering: significato e funzionamento </li>
    <li>Tipi di attacchi informatici basati sull’ingegneria sociale </li>
    <li>Rilevamento delle minacce e protezione da attacchi informatici </li>
</ul>
<h2><strong>Capire l’ingegneria sociale </strong></h2>
<h3><strong>Definizione di ingegneria sociale </strong></h3>
<p>Il social engineering (ingegneria sociale) è una tecnica di manipolazione che approfitta dell’errore umano per accedere a informazioni e risorse private. Le truffe spingono subdolamente gli utenti a esporre dati e sistemi o a diffondere attacchi malware. Le violazioni basate sull’ingegneria sociale sono note anche come “hacking umano”, perché si fondano sui pensieri e sulle azioni delle persone. </p>
<p>Un malintenzionato che sfrutta l’ingegneria sociale si pone generalmente due obiettivi: da un lato provocare interruzioni e danni, dall’altro sottrarre risorse preziose come informazioni, denaro o controllo degli accessi. Il tratto distintivo di questo tipo di attacco informatico è il fatto di indurre subdolamente l’utente a contribuire alla perpetrazione del reato. </p>
<p><a href="https://firewalltimes.com/social-engineering-statistics/" target="_blank" rel="noopener noreferrer">Firewall Times</a> dichiara che oltre il 98% degli attacchi informatici comporta qualche forma di ingegneria sociale. Inoltre, l’organizzazione media è bersaglio di almeno 700 attacchi basati sul social engineering all’anno.  </p>
<h3><strong>Tecniche comuni di ingegneria sociale </strong></h3>
<p>Gli utenti malintenzionati cercano di sfruttare il modo di pensare e di agire delle persone, così come le loro lacune. Per esempio, un utente potrebbe non rendersi conto che divulgare un numero telefonico lo rende vulnerabile. L’efficacia di un attacco informatico basato sull’ingegneria sociale è commisurata all’abilità nella forza di persuasione. Più il criminale è convincente, più è probabile che l’utente faccia qualcosa che in una situazione normale non farebbe. </p>
<p>Una caratteristica degli attacchi basati sull’ingegneria sociale è la manipolazione emotiva. L’utente malintenzionato può suscitare emozioni che inducono un comportamento rischioso. Alcune delle emozioni sfruttate sono le seguenti: </p>
<ul>
    <li>Paura </li>
    <li>Entusiasmo </li>
    <li>Curiosità </li>
    <li>Rabbia </li>
    <li>Senso di colpa </li>
</ul>
<p>Un’altra è l’urgenza. L’utente potrebbe per esempio ricevere un’e-mail o un messaggio che richiede di visitare immediatamente un sito Web o che pubblicizza un prodotto o un servizio disponibile solo fino a mezzanotte. Quando il criminale crea una falsa urgenza, l’utente può agire in modo meno razionale, per esempio compilando un modulo che normalmente ignorerebbe. </p>
<p>La fiducia è l’essenza stessa dell’ingegneria sociale. Il malintenzionato svolge adeguate ricerche sull’utente per sapere di preciso come entrare in contatto e guadagnare la sua fiducia. Poniamo che organizzi un attacco fraudolento in cui interpreta in modo convincente il CEO della vittima. Poiché ha studiato bene il CEO e l’azienda, potrebbe indurla a divulgare informazioni riservate sulle risorse umane. </p>
<h3><strong>Come funziona l’ingegneria sociale </strong></h3>
<p>Per limitare i rischi, le organizzazioni devono comprendere qual è l’essenza dell’ingegneria sociale. È qualcosa che va al di là della diffusione di un virus nocivo che interrompe il funzionamento di una rete. Anziché contrastare con la forza tecnologie e informazioni private, l’utente malintenzionato cerca di indurre la vittima a cadere nella sua trappola. </p>
<p>Un tipico ciclo di attacco informatico basato sull’ingegneria sociale comincia con la raccolta di informazioni sul background dell’utente e di ogni gruppo a cui appartiene. Dopo la fase preparatoria, il criminale si infiltra nelle difese stabilendo interazioni apparentemente affidabili. Una volta ottenuta la fiducia della vittima e superate le sue difese, sferra l’attacco e si ritira dopo aver raggiunto l’obiettivo. </p>
<h2><strong>Tipi di attacchi informatici basati sull’ingegneria sociale </strong></h2>
<h3><strong>Attacchi di phishing </strong></h3>
<p>Il phishing è quando un utente malintenzionato si finge una persona o un’organizzazione affidabile per ottenere l’accesso ed esporre le informazioni private della vittima. Due tipi di frode basati sul phishing sono lo spam phishing e lo spear phishing. Il primo consiste in un attacco diffuso e non personalizzato. Il secondo usa informazioni personalizzate per attaccare utenti specifici, in particolare obiettivi di alto profilo come dirigenti, alti funzionari pubblici e celebrità. </p>
<p>Un esempio recente di spam phishing ad ampio raggio è stato la <a href="https://www.fox35orlando.com/news/ups-package-delivery-scam-florida" target="_blank" rel="noopener noreferrer">truffa del “messaggio UPS”</a>, ovvero una comunicazione inviata da un mittente che si spacciava per UPS in cui si informava il destinatario della mancata ricezione di una consegna. Il link induceva la vittima a inserire informazioni sensibili, infettare il computer con un malware o pagare una commissione superflua. </p>
<h3><strong>Baiting e tailgating </strong></h3>
<p>Il baiting è un attacco informatico che manipola la vittima affinché esponga dati personali al criminale. L’esca (bait) è in genere un omaggio o un premio esclusivo. Il risultato dell’attacco consiste nella diffusione di un malware nel sistema informatico della vittima. </p>
<p>Un metodo di baiting tipico è un allegato e-mail con un’offerta omaggio o un software gratuito fraudolento. Un altro sistema per attaccare è attraverso chiavi USB in luoghi pubblici come biblioteche e parcheggi. </p>
<h3><strong>Pretexting </strong></h3>
<p>Il pretexing è quando un criminale assume un’identità falsa per conquistare la fiducia della vittima, interpretando per esempio un dipendente o un fornitore per indurla all’interazione diretta. Una volta compiuto il raggiro, l’utente malintenzionato può sferrare qualsiasi attacco informatico, dalla diffusione di malware all’estrazione di informazioni riservate. </p>
<h2><strong>Protezione dall’ingegneria sociale </strong></h2>
<h3><strong>L’importanza delle password complesse </strong></h3>
<p>Troppo spesso le persone usano una password facile da ricordare, come il nome del proprio animale domestico, per più account e non la cambiano per diverso tempo. <a href="https://www.cisco.com/c/en/us/products/security/what-is-social-engineering.html" target="_blank" rel="noopener noreferrer">Cisco</a> consiglia di creare policy per il tipo di password che i dipendenti dovrebbero usare.  </p>
<p>Le linee guida dovrebbero includere, per esempio, il numero di lettere, i tipi di carattere e così via. Le policy dovrebbero delineare con quale frequenza è opportuno che i dipendenti modifichino la password o cercare di integrare il cambiamento periodico della password nella tecnologia in uso. Anche un consiglio semplice come quello di ricordare agli utenti di non condividere le password contribuisce a proteggere i dati riservati. </p>
<p>La posizione in cui una password viene archiviata è importante quanto la sua forma. Un sistema di gestione delle password aiuterà regolarmente l’utente a creare, proteggere, compilare e aggiornare le password. Per maggiore comodità, è consigliabile adottare un sistema in grado di effettuare la sincronizzazione tra vari dispositivi. </p>
<h3><strong>Autenticazione a due fattori </strong></h3>
<p>Servizi di rete ad alto rischio come VPN e pool di modem dovrebbero usare l’autenticazione a più fattori per aggiungere un ulteriori livello di sicurezza. Per esempio, un dipendente può verificare una password per il computer fisso sul telefono cellulare. Un utente malintenzionato potrebbe riuscire a “indovinare” la password, ma non ad accedere a informazioni che solo un dipendente può vedere sul proprio dispositivo. </p>
<p>I metodi di autenticazione a due fattori includono passcode monouso, autenticazione biometrica come la scansione dell’impronta, codici SMS e notifiche push. </p>
<h3><strong>Formazione sulla consapevolezza dei dipendenti </strong></h3>
<p>Propinare un manuale di 50 pagine sulla sicurezza informatica a un dipendente non è un metodo efficace per incoraggiare l’apprendimento e il consolidamento delle conoscenze. È infatti probabile che la persona consulti il documento solo in caso di problemi, ammesso che se ne renda conto. Integrare la sicurezza informatica nella cultura e nelle operazioni dell’organizzazione, invece, è di cruciale importanza per massimizzare le difese del sistema. I dipendenti dovrebbero essere in grado di rispondere con sicurezza alla domanda: “Che cos’è l’ingegneria sociale?”. </p>
<p>È opportuno ridurre il rischio di attacchi attraverso un corso di formazione sulla consapevolezza che sia coinvolgente e interattivo, anziché una semplice esposizione frontale ai dipendenti. Alcune organizzazioni, per esempio, offrono ai nuovi dipendenti corsi di formazione online in cui è possibile apprendere attraverso moduli online e svolgere quiz per consolidare le conoscenze. Un consiglio è quello di parlare di attacchi verificatisi di recente presso aziende simili o di eventuali problemi di sicurezza informatica affrontati dalla propria organizzazione in passato. </p>
<p>La creatività è fondamentale quando si organizza un corso di formazione sulla sicurezza informatica. Molte aziende eseguono moduli con simulazioni di attacchi informatici con lo stack tecnologico a disposizione o persino sotto forma di esercizio in tempo reale. </p>
<h2><strong>Riconoscimento dei segnali dell’ingegneria sociale </strong></h2>
<h3><strong>Campanelli d’allarme </strong></h3>
<p>Alcuni segnali indicati da <a href="https://www.webroot.com/us/en/resources/tips-articles/what-is-social-engineering" target="_blank" rel="noopener noreferrer">Webroot</a> sono: </p>
<ul>
    <li>e-mail da una fonte apparentemente affidabile che chiede aiuto. Potrebbe trattarsi, per esempio, del messaggio di un “collega” che chiede informazioni su una carta di credito aziendale; </li>
    <li>fingersi un’organizzazione apparentemente attendibile come una banca per ricavare informazioni; </li>
    <li>un’azione o una risposta a qualcosa che l’utente è sicuro di non avere mai fatto. L’esempio di UPS richiama l’attenzione su un pacco in giacenza che non è mai stato ordinato. </li>
</ul>
<h3><strong>Richieste online sospette </strong></h3>
<p>Di seguito sono elencati alcuni esempi di richieste poco attendibili. </p>
<ul>
    <li>La richiesta di effettuare una donazione a un ente benefico o a un’altra causa. Gli utenti malintenzionati sfrutteranno i temi sociali più discussi per attirare la vittima. </li>
    <li>Notifiche che comunicano una vincita. Per poter ottenere la ricompensa, l’utente dovrà compilare un modulo o fornire informazioni sulla residenza o sul conto bancario per accedere ai fondi. </li>
    <li>Una risposta a una domanda mai fatta. Un utente malintenzionato potrebbe fingersi la banca o un altro istituto, sapendo che un’e-mail da tale mittente susciterà la curiosità più di un’organizzazione completamente sconosciuta, e chiedere di effettuare l’autenticazione o di fornire l’accesso alla propria azienda. </li>
</ul>
<h3><strong>Telefonate o e-mail insolite </strong></h3>
<p>Telefonate ed e-mail sospette si sovrappongono con gli altri segnali già menzionati. A volte sono più facili da riconoscere. Per esempio, un criminale che si finge la banca e invia un messaggio da un numero telefonico con intervalli ampi tra i numeri dovrebbe destare sospetto. </p>
<p>Un tipo di e-mail subdolo è quando viene esposto un problema e si chiede all’utente di controllare qualcosa. In genere la verifica avviene aprendo un link o compilando un modulo. Le e-mail e i moduli potrebbero riprodurre in modo accurato il logo e lo stile dei contenuti di un’azienda conosciuta e dare un’impressione di credibilità. Queste truffe mediante phishing spesso includono un sollecito ad agire rapidamente, altrimenti l’utente subirà conseguenze, così da indurre una reazione tempestiva. </p>
<h2><strong>Prassi consigliate per la prevenzione dell’ingegneria sociale </strong></h2>
<h3><strong>Aggiornamenti software regolari </strong></h3>
<p>Non bisogna dare per scontate le funzionalità di aggiornamento automatico del computer o avere fiducia che avvengano in propria assenza. I software obsoleti sono più vulnerabili agli attacchi informatici, pertanto è bene accertarsi che gli aggiornamenti automatici siano costanti. </p>
<h3><strong>Protezione delle informazioni sensibili </strong></h3>
<p>È consigliabile applicare più livelli di protezione dei dati. Una possibilità è individuare una soluzione con punti forti specifici per proteggere quantitativi ingenti di dati sensibili. Tuttavia, è necessario agire con giudizio quando si stringe una collaborazione con un cliente come un provider di servizi di dati, perché potrebbe accedere alle informazioni personali. </p>
<h3><strong>Implementazione di controlli degli accessi </strong></h3>
<p>Alcune misure che richiedono una scarsa manutenzione sono la gestione delle password e l’autenticazione a più fattori. Altri controlli come l’autenticazione adattiva verificano l’identità di un utente in base a fattori contestuali come la posizione, le analisi del comportamento e così via. </p>
<h2><strong>Risorse aggiuntive </strong></h2>
<h3><strong>Caratteristiche di sicurezza di LastPass </strong></h3>
<p>Un fattore di distinzione chiave tra LastPass e altri sistemi di gestione delle password è la sua crittografia a conoscenza zero. Solo l’utente disporrà dell’accesso ai dati e alla password principale attraverso una chiave esclusiva. Questo meccanismo separa i dati non crittografati dai nostri server e protegge l’integrità dei dati dell’utente. </p>
<h3><strong>Protezione degli account personali e aziendali </strong></h3>
<p>Se da un lato è probabile che si implementi una maggiore sicurezza negli account aziendali, dall’altro è consigliabile aumentare la protezione anche delle informazioni personali. Una misura semplice consiste nell’aggiungere l’autenticazione a più fattori all’e-mail o all’accesso dell’home banking. Un sistema di gestione delle password o di autenticazione elimina l’inconveniente di dover ricordare la password o preoccuparsi di eventuali violazioni della sicurezza. </p>
<p>Gli hacker usano il social engineering per sferrare attacchi sempre più intelligenti. Tuttavia, una volta capito che cos’è l’ingegneria sociale, è possibile individuare e fermare i tentativi di manipolazione che mettono a repentaglio la sicurezza informatica. Quando ci si trova di fronte a qualcosa di sospetto, è opportuno porsi domande come le seguenti. </p>
<ul>
    <li>Provo un’emozione più intensa del solito? (Per esempio si avverte un’improvvisa paura, curiosità, ansia, fretta, eccetera) </li>
    <li>Questo messaggio proviene da una persona o un’azienda attendibile? </li>
    <li>Ci sono link o allegati sospetti? </li>
    <li>Sembra troppo bello per essere vero? </li>
</ul>
<p>Bisogna tenere presente che la base del cosiddetto “hacking umano” è sfruttare le emozioni e i comportamenti dell’utente, pertanto è opportuno calmarsi e riflettere, affidarsi all’istinto ed essere giudiziosi nell’uso di Internet e nelle prassi di sicurezza, in modo da evitare le strategie dell’ingegneria sociale. </p>
<p>Rimani al corrente di ogni sviluppo dell’ingegneria sociale. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Comincia subito il periodo di prova con LastPass</a>. </p>

Social engineering: significato e come proteggersi 

Scopri le basi del social engineering: il significato, i rischi e la protezione che LastPass può offrire contro questi tipi di attacchi informatici. 

Social engineering: il significato

<h2><strong>Che cos’è il phishing? </strong></h2>
<h3><strong>Definizione di phishing </strong></h3>
<p>Il phishing è un tipo di crimine informatico in cui i criminali ottengono denaro, traggono un vantaggio o implementano una modifica desiderata procurandosi l’accesso alle informazioni attraverso una richiesta effettuata tramite email o altre forme di comunicazione. Il phishing è predominante nel mondo attuale ed è ritenuto essere la causa di <a href="https://www.forbes.com/sites/technology/article/what-is-phishing/" target="_blank" rel="noopener noreferrer">due terzi delle violazioni della sicurezza</a> ogni anno, il che lo rende un problema rilevante. Le email phishing vengono ricevute ogni giorno in tutti i contesti, incluse le email e le comunicazioni personali, nelle piccole e nelle grandi aziende. </p>
<h3><strong>Metodi comuni usati negli attacchi phishing </strong></h3>
<p>I criminali informatici spesso inviano email, messaggi o SMS pensati per indurre persone ignare a condividere dati finanziari o informazioni personali. Il destinatario potrebbe credere che la comunicazione provenga da una fonte affidabile, un’autorità o qualcuno nei guai oppure potrebbe semplicemente essere curioso di rispondere. </p>
<p>Spesso, i tentativi di phishing sfruttano l’ingenuità, le reazioni emotive o la mancata consapevolezza di tali attacchi. Approfittano inoltre della disattenzione ai dettagli. </p>
<h3><strong>Esempi di truffe phishing </strong></h3>
<p>Molti incidenti di sicurezza informatica di rilievo sono iniziati con attacchi phishing. </p>
<ul>
    <li>Durante l’Operazione Phish Phry dell’FBI nel 2009, 100 persone sono state accusate di crimini informatici. L’FBI è stata informata quando i clienti hanno ricevuto delle email dall’aspetto ufficiale da quelli che sembravano essere i loro istituti. In risposta alle richieste via email, i clienti hanno inserito le informazioni e le password dei propri account in un sito web rivelatosi poi fraudolento. Ciò ha portato a un disastro finanziario sia per i clienti che per i loro istituti finanziari. </li>
    <li>Nel 2013, la truffa Target/FMS è stata una truffa phishing che ha consentito agli hacker di accedere ai dati delle carte di credito di 40 milioni di clienti di Target, compromettendo i registri di 70 milioni di clienti. L’email phishing che ha permesso ai criminali di distribuire il malware nei terminali di cassa è stata inviata ai dipendenti di un’azienda del settore HVAC incaricata da Target, dove probabilmente il malware è stato scaricato da un dipendente ignaro con accesso ai server di Target dall’email phishing. </li>
    <li>Nel 2016, un produttore di componenti aerospaziali austriaco, FACC, con clienti rinomati come Boeing ed Airbus, è stato vittima di un attacco email phishing in cui gli hacker impersonavano il CEO dell’azienda, un uomo canadese di nome Walter Stephen. Nella truffa, gli hacker che impersonavano Stephen richiedevano a un dipendente di trasferire 61 milioni di dollari sul conto bancario del criminale in Cina. Dopo la scoperta, l’azienda ha licenziato sia il CEO che il CFO ed è stata citata per danni per non aver implementato correttamente i controlli di sicurezza e per non aver fornito una supervisione adeguata. Le conseguenze sono state notevoli. </li>
</ul>
<h2><strong>Tipi di attacchi phishing </strong></h2>
<h3><strong>Panoramica dei diversi tipi di attacchi phishing </strong></h3>
<p>Ci sono diversi tipi e stili di attacchi phishing, che possono anche avvenire tramite messaggi di testo, messaggistica sui social media e telefonate, sebbene abbiano nomi diversi. La maggior parte delle truffe phishing è progettata per truffare più persone possibile ed è solitamente a basso rendimento. Tuttavia, alcuni attacchi phishing sono più tecnici e possono creare problemi di ampia portata per soggetti e organizzazioni specifici e mirati. Alcuni esempi di questi tipi di attacchi includono lo spear phishing, il clone phishing e il whaling. Il phishing via email è il tipo di attacco phishing più diffuso. </p>
<h3><strong>Spear phishing e relative caratteristiche </strong></h3>
<p>Gli attacchi di spear phishing prendono di mira soggetti specifici invece di gettare un’ampia rete. Questo tipo di attacco inizia quando un criminale ottiene l’accesso all’email interna di un’organizzazione, spesso attraverso il comune phishing o vulnerabilità di sistema. Gli hacker cercano e selezionano un bersaglio, creano un piano e quindi impersonano qualcuno all’interno dell’organizzazione. Determinati impiegati potrebbero ricevere email dall’aspetto realistico da un collega o da un’autorità, oppure istruzioni che sfruttano le reazioni emotive per portarli a eseguire un compito. Queste email possono contenere piccole discrepanze che l’utente potrebbe non notare a causa della reazione emotiva o della curiosità. È fondamentale verificare in modo indipendente qualsiasi richiesta insolita che appare fuori luogo. </p>
<h3><strong>Clone phishing e relativo funzionamento </strong></h3>
<p>Il clone phishing utilizza le tecniche del comune phishing per ottenere l’accesso a email originali con allegati, creando copie di email autentiche dell’organizzazione. Ciò consente ai criminali di inviare allegati che appaiono come l’originale ma contengono malware utilizzato per rubare dati sensibili. Queste email riutilizzate vengono spesso inviate come allegati “aggiornati” urgenti, sfruttando questa urgenza per far sì che la vittima risponda. Diversamente dallo spear phishing, che prendere appositamente di mira un’organizzazione o una persona, il clone phishing solitamente impersona o duplica le email in maniera credibile. </p>
<h2><strong>Riconoscimento delle email phishing </strong></h2>
<h3><strong>Caratteristiche comuni delle email phishing </strong></h3>
<p>Le email phishing spesso hanno caratteristiche comuni come errori grammaticali, indirizzi email o collegamenti ipertestuali insoliti e download sospetti, oppure possono provenire da un indirizzo email sconosciuto. Le aziende spesso richiedono una formazione specifica sulla sicurezza informatica per aiutare i dipendenti a riconoscere le email phishing. </p>
<h3><strong>Come identificare contenuti sospetti </strong></h3>
<p>Se un’email richiede direttamente dati sensibili, utilizza solo canali approvati e protetti per condividere tali dati e fallo solo se raccomandabile e sicuro. Ricontrolla qualsiasi richiesta insolita e se un’email ti indirizza a un sito web, leggi l’URL nella barra degli indirizzi per assicurarti che sia corretto prima di immettere dati personali. Le email da organizzazioni o persone note che contengono caratteristiche insolite, come differenze inaspettate in termini di contenuto, linguaggio o tono, devono essere trattate come sospette. Lo stesso vale per le email con richieste urgenti, forti dichiarazioni emotive o minacce. Le comunicazioni non richieste o improvvise vanno anch’esse considerate immediatamente sospette. </p>
<h3><strong>Suggerimenti per evitare di cadere in una truffa phishing </strong></h3>
<p>Ci sono delle semplici misure da adottare per evitare di cadere in una truffa phishing. </p>
<ul>
    <li>Informati cercando come funzionano le truffe phishing. </li>
    <li>Segui un corso o consulta il team IT o di sicurezza informatica al lavoro. </li>
    <li>Rimani al corrente leggendo in merito a famose truffe phishing o notizie in materia di sicurezza informatica. Ciò può fornire un bagaglio di informazioni utili per identificare gli attacchi phishing. </li>
    <li>Segui i principi di sicurezza e rispetta i protocolli e controlli di sicurezza aziendale. </li>
</ul>
<p>Presta molta attenzione a email, SMS, messaggi sui social media, nonché telefonate per determinarne l’origine, la sicurezza di una risposta a eventuali richieste e altre informazioni che potrebbero aiutare l’identificazione. </p>
<p>Verifica sempre le comunicazioni. Hai iniziato tu la conversazione o è stata l’altra persona? Qual è lo scopo della comunicazione? Cerca con attenzione eventuali stranezze, dichiarazioni di urgenza, suppliche emotive, cadenze inusuali, errori grammaticali e link o istruzioni sospetti. Ognuno di questi elementi può essere un indicatore di un attacco phishing. </p>
<p>L’utilizzo di un gestore di password come LastPass è un altro semplice passaggio per impedire agli hacker di accedere alle comunicazioni via email e agli utenti di compilare moduli fraudolenti. </p>
<h2><strong>Protezione dal phishing </strong></h2>
<h3><strong>Best practice per prevenire gli attacchi phishing </strong></h3>
<p>Ci sono delle semplici best practice da seguire per prevenire gli attacchi phishing. Prima di tutto, rallenta. Leggi accuratamente l’email, controlla se il mittente e l’indirizzo corrispondono prima di rispondere e cerca segnali di attività sospetta. </p>
<h3><strong>Utilizzo di password complesse e univoche </strong></h3>
<p>L’utilizzo dell’autenticazione a più fattori (MFA) e di password complesse impedisce le intrusioni e protegge i dati. Cambiare le password regolarmente o utilizzare un gestore di password può rendere più difficile per gli hacker mantenere l’accesso, proteggendo così i tuoi dati. </p>
<h3><strong>Il ruolo dei gestori di password come LastPass nella protezione dal phishing </strong></h3>
<p>I gestori di password come LastPass contribuiscono a proteggere gli utenti dallo stress legato alle password e facilitano comunicazioni attente e sicure. LastPass individua i siti web fasulli, impedendo la compilazione di moduli con dati personali su siti fraudolenti. </p>
<h2><strong>Segnalazione e risposta al phishing </strong></h2>
<h3><strong>Cosa fare se ricevi un’email phishing </strong></h3>
<p>Se ricevi un’email phishing, reagisci con cautela e attenzione ed effettua una segnalazione. </p>
<p>Non fare clic sui link e non scaricare gli allegati. Verifica con il mittente prima di agire in alcun modo e segui la procedura di segnalazione della tua azienda. </p>
<h3><strong>Come segnalare truffe phishing </strong></h3>
<p>Segnalare il phishing aiuta a prevenire future truffe e identificare i truffatori noti. Segui le procedure della tua organizzazione per la segnalazione e consulta il team IT o di sicurezza informatica per ricevere consigli. Puoi segnalare i tentativi di phishing anche alla Polizia Postale, che offre un modulo apposito sul sito Commissariato di Pubblica Sicurezza online.<a href="https://www.ic3.gov/" target="_blank" rel="noopener noreferrer"></a><a href="https://apwg.org/reportphishing/" target="_blank" rel="noopener noreferrer"></a></p>
<h3><strong>Azioni da intraprendere se ritieni di aver subito un attacco phishing </strong></h3>
<p>Se ritieni di aver subito un attacco phishing, disconnetti immediatamente il tuo dispositivo da Internet, scansionalo con un software antivirus e monitora le email e gli account online per verificare la presenza di transazioni sospette. Se l’evento si è verificato su una rete o un dispositivo professionale, segnalalo e segui le procedure standard di sicurezza.</p>
<p>Il phishing è una minaccia seria che richiede attenzione e conoscenza del phishing per contrastarla. Conoscendo le tecniche di phishing più comuni, riconoscendo le email sospette e seguendo le best practice, singoli individui e organizzazioni possono proteggersi da questi attacchi. </p>
<p>Uno dei primi passaggi più semplici? Utilizzare un gestore di password. <a href="https://lastpass.com/enterprise_trial.php" target="_blank" rel="noopener noreferrer">Inizia subito la prova gratuita di LastPass</a> per rafforzare la tua organizzazione contro gli attacchi phishing. </p>

Phishing: significato e cosa fare per evitarlo

Scopri come LastPass protegge i dati dal phishing con funzioni di sicurezza avanzate e protezione password. Aumenta la sicurezza online con LastPass. 

Comprendere il phishing e come proteggerti 

<h1><strong>Che cos’è un’impronta digitale?</strong></h1>
<p>È difficile camminare sulla sabbia senza lasciare un segno. Anche se appiani le impronte, al livello più granulare rimarranno sempre dei segni del tuo impatto. L’identificazione potrebbe essere microscopica quanto il DNA da cellule di pelle morta oppure grande quanto il motivo della suola delle tue scarpe.</p>
<p>Allo stesso modo, ogni attività online lascia un’impronta digitale. In questo articolo esamineremo come funziona l’impronta digitale per le persone e per le organizzazioni (e perché è importante), insieme a quanto segue:</p>
<ul>
    <li>Tipi di impronte, ad esempio attive e passive</li>
    <li>Rischi per la sicurezza e come mitigarli</li>
    <li>Pratiche ottimali per la gestione dell’attività online </li>
</ul>
<h2><strong>Comprendere le impronte digitali</strong></h2>
<h3><strong>Definizione di impronta digitale</strong></h3>
<p>Un’<a rel="noopener noreferrer" href="https://www.ibm.com/topics/digital-footprint" target="_blank">impronta digitale</a>, talvolta denominata “ombra digitale” o “digital footprint”, corrisponde ai dati unici lasciati da una persona o un’azienda quando utilizza il web. Ciò comprende qualsiasi cosa dai cookie o il codice di monitoraggio utilizzato dai siti web per i visitatori fino alla compilazione di moduli online.</p>
<h3><strong>Importanza di un’impronta digitale</strong></h3>
<p>Le tue tracce online aiutano aziende legittime a identificarti, con o senza cookie di monitoraggio. I dati, per quanto siano piccoli o anonimi, è il modo in cui le aziende costruiscono il tuo profilo dati univoco. Sebbene possa sembrare invadente, presenta anche dei vantaggi.</p>
<p>Un vantaggio dell’apprendimento del tuo profilo dati da parte delle aziende è quello di fornire un miglior servizio clienti e un marketing mirato. Le aziende possono proporti <a rel="noopener noreferrer" href="https://www.allstateidentityprotection.com/business/content-hub/how-is-your-digital-footprint-data-used-by-legitimate-businesses" target="_blank">contenuti personalizzati e dinamici</a> quando hanno la possibilità di collegare le tue attività attuali a quelle precedenti. I contenuti potrebbero essere dei prodotti che ti piacciono oppure il carrello salvato da una sessione precedente.</p>
<p>Un altro vantaggio è quello di offrire transazioni protette. Le aziende potrebbero usare l’autenticazione per verificare le tue transazioni quando fai un acquisto.</p>
<p>Infine, le impronte digitali possono garantire la conformità. Ad esempio, qualsiasi azienda con clienti nell’Unione europea deve attenersi al <a rel="noopener noreferrer" href="https://gdpr-info.eu/" target="_blank">GDPR</a> per quanto riguarda la raccolta, la gestione e la condivisione di dati. In modo paragonabile, un ospedale può scoprire se un membro del personale ha violato l’<a rel="noopener noreferrer" href="https://www.hhs.gov/hipaa/index.html" target="_blank">HIPAA</a> lamentandosi di un paziente online.</p>
<h3><strong>Componenti di un’impronta digitale</strong></h3>
<p>Un’impronta include qualsiasi dato identificativo. A livello di singolo individuo, ciò può significare un indirizzo IP, la geolocalizzazione o la password e le informazioni di accesso. A livello di azienda, ciò corrisponde a tutte le sue attività pubbliche e private basate su Internet, i contenuti e le risorse, inclusi siti web, database riservati e dispositivi basati sul web.</p>
<h2><strong>Tipi di impronte digitali</strong></h2>
<h3><strong>Impronte digitali attive e passive</strong></h3>
<p>Le impronte digitali attive comprendono tutti i dati, le risorse e le attività controllate direttamente da un’azienda. Tra queste troviamo:</p>
<ul>
    <li>Contenuti pubblici del brand, inclusi siti web, social media, pubblicità, ecc.</li>
    <li>Qualsiasi dato di proprietà dell’azienda, che si tratti di IP, dati finanziari o registri di clienti.</li>
    <li>App e servizi, anche quelli rivolti ai clienti.</li>
    <li>Qualsiasi hardware o software sulla rete aziendale, inclusi gli account e-mail, i dispositivi di proprietà dei dipendenti e le app cloud.</li>
</ul>
<p>Le impronte digitali passive comprendono attività, dati e risorse che si collegano all’azienda, ma non sono sotto il suo diretto controllo. Queste includono:</p>
<ul>
    <li>Pacchetti software, attività e risorse di fornitori e terze parti.</li>
    <li>App e dispositivi che si collegano alla rete dell’azienda senza l’approvazione diretta del reparto IT; anche denominati risorse “shadow IT”.</li>
    <li>Risorse IT inattive o abbandonate come vecchi account dei social media o software obsoleti.</li>
    <li>Entità dannose create dai criminali informatici per danneggiare l’azienda. Includono dati rubati sul dark web o siti web fasulli.</li>
    <li>Contenuti riguardanti l’azienda prodotti da persone esterne, come articoli di notizie e recensioni dei clienti.</li>
</ul>
<h3><strong>Monitoraggio online e raccolta di dati</strong></h3>
<p>Le attività di monitoraggio hanno luogo che tu stia consapevolmente usando un sito oppure no. Ad esempio, i server e gli amministratori registrano un indirizzo IP ogni volta che accedi a Internet e per molti utenti, gli indirizzi IP non cambiano. Dati come il sistema operativo, il browser e l’elaborazione hardware contribuiscono anch’essi al tuo profilo dati.</p>
<p>I cookie lasciano un po’ di codice affinché i siti si ricordino di te per le visite future. Le aziende spesso chiedono agli utenti di accettare i cookie per raccogliere, usare e archiviare i dati degli utenti con il loro consenso. Gli utenti possono rifiutare i cookie, ma la loro esperienza sul sito potrebbe non essere così buona.</p>
<p>Le aziende ti monitorano anche se ti iscrivi a una newsletter o effettui un acquisto online. Leggi le informative sulla privacy dell’azienda per stabilire come gestiscono la raccolta e la condivisione dei dati. Una volta prestato il consenso, è difficile limitare la quantità di informazioni che l’azienda può raccogliere e condividere.</p>
<h3><strong>Impronte dei social media</strong></h3>
<p>La portata e le capacità di risposta dei social media ti rendono facile da trovare. Azioni come accedere ai social media su dispositivi diversi o usare le credenziali dei social media per accedere ad altri siti web aumentano la tua tracciabilità digitale. Altre persone potrebbero essere in grado di visualizzare i tuoi amici e contatti. Le informazioni personali vengono condivise anche attraverso le foto e taggando persone e posizioni.</p>
<p>Ciò significa che devi disattivare il tuo account Facebook? No. I social media e altri canali online sono troppo onnipresenti per poterli ignorare. La chiave è essere consapevoli del modo in cui le aziende potrebbero archiviare e condividere i tuoi dati e come puoi gestire il loro accesso alle tue informazioni.</p>
<h2><strong>Gestione delle impronte digitali</strong></h2>
<h3><strong>Impostazioni sulla privacy e autorizzazioni</strong></h3>
<p>È necessario agire con giudizio per quanto riguarda le impostazioni sulla privacy e ciò che autorizzi da altri siti web. Ogni volta che fornisci dati personali a un’organizzazione, estendi le tue impronte digitali. Verifica se puoi accedere alle risorse di un’organizzazione senza condividere i tuoi dati. Si può essere tentati di ignorare gli avvisi di WiFi pubblici poco sicuri, ma evita di condividere informazioni private su queste reti.</p>
<p>Tieni aggiornata la tua tecnologia attuale, poiché gli hacker possono facilmente infiltrarsi in software e programmi meno recenti. Elimina vecchi siti web, servizi e applicazioni che non usi più. Per quanto riguarda i social media, rendi privati i tuoi account o ricontrollane la privacy. Riduci il numero di fonti che hanno tue informazioni.</p>
<h3><strong>Controllo della presenza online</strong></h3>
<p>Essere coscienziosi riguardo ciò che si fa e si dice online aiuta la sicurezza delle proprie impronte digitali. Evita di condividere troppo, che sia tramite commenti, foto o articoli. Non dare il tuo numero di telefono o il tuo indirizzo sui social media. Evita di mettere “Mi piace” alle pagine Facebook delle organizzazioni (come la banca o la farmacia) per ridurre le possibilità che un hacker prenda di mira i tuoi dati.</p>
<h3><strong>Sicurezza e protezione dei dati</strong></h3>
<p>I software e le soluzioni di sicurezza possono fornire la frequenza, la profondità e l’ampiezza di protezione di cui hai bisogno. Gli strumenti di prevenzione della perdita di dati reprimono le violazioni ben prima che abbiano inizio. Gli strumenti di gestione delle minacce monitorano e proteggono i touchpoint presenti in Internet. Esistono anche delle tecnologie che proteggono la tua identità e gestiscono gli accessi su diversi canali e dispositivi.</p>
<h2><strong>Implicazioni delle impronte digitali</strong></h2>
<h3><strong>Impatto sulla vita personale e professionale</strong></h3>
<p>La tua attività digitale può influenzare sia la tua vita personale sia quella professionale. Molte relazioni personali sono finite a causa di commenti online controversi. Condividere la posizione è un rischio per la sicurezza. Una foto discutibile potrebbe preoccupare i datori di lavoro attuali e potenziali.</p>
<h3><strong>Rischi e minacce per la sicurezza informatica</strong></h3>
<p>Le impronte digitali di un’azienda possono renderla suscettibile agli attacchi informatici. Più ampie sono le tracce, più sono vulnerabili. Un’impresa potrebbe connettere più dispositivi per utente alla propria rete, aumentandone la superficie di attacco. Le attività dei fornitori aggiungono ulteriore complessità.</p>
<p>Gli hacker possono inoltre usare i dati personali dei dipendenti per superare la sicurezza di una rete. Possono avviare ransomware o creare attacchi di phishing che inducono i dipendenti a condividere dati personali.</p>
<h3><strong>Gestione della reputazione</strong></h3>
<p>Le impronte elettroniche di un’organizzazione sono fondamentali per la reputazione generale del brand, online e offline. Ciò include contenuti, notizie e recensioni dei clienti.</p>
<p>Ci sono molti modi per ottenere il feedback dei clienti direttamente dalla fonte. Una recensione rabbiosa su Google potrebbe scoraggiare dieci potenziali clienti. I messaggi senza risposta sui social media e i siti web di bassa qualità mettono in cattiva luce il brand.</p>
<p>Uno dei modi più rilevanti in cui un’azienda può far crollare la sua reputazione è condividendo illegalmente i dati dei clienti oppure occultando il modo in cui li raccoglie e li diffonde. TikTok è uno degli esempi più lampanti di un’azienda sotto accusa per come fornisce accesso a dati sensibili. Sebbene sia impossibile gestire ogni singolo dato, le aziende possono introdurre nuove persone e implementare nuovi processi di raccolta, condivisione e gestione dei dati.</p>
<h2><strong>Protezione delle impronte digitali</strong></h2>
<h3><strong>Gestione sicura delle password</strong></h3>
<p>I dipendenti dovrebbero evitare di utilizzare la stessa password su canali diversi per lunghi periodi di tempo. Le password sono uno dei punti di accesso più facili per gli hacker e i criminali informatici. Alcune organizzazioni dispongono di misure di sicurezza che richiedono agli utenti di modificare le password dopo determinati periodi.</p>
<p>Una password complessa dovrebbe contenere almeno 12 caratteri e includere lettere, numeri e simboli, rendendola così più difficile da indovinare. Un <a rel="noopener noreferrer" href="https://www.lastpass.com/products/business" target="_blank">gestore di password</a> aiuta a generare, archiviare e proteggere tutte le tue password. Mantienile private e cambiale regolarmente per proteggere le tue impronte elettroniche.</p>
<h3><strong>Autenticazione a due fattori</strong></h3>
<p>Nonostante richieda più tempo, l’autenticazione a due fattori offre più livelli di protezione. Mentre un hacker può accedere a una password su un computer fisso, la verifica su dispositivo mobile costituisce un’altra barriera per un criminale.</p>
<h3><strong>Utilizzo delle VPN per la privacy online</strong></h3>
<p>Una rete privata virtuale (VPN) nasconde il tuo indirizzo IP, rendendo le tue attività digitali quasi irrintracciabili. Ciò impedisce ai siti web di rilasciare cookie che monitorano le tue azioni online.</p>
<h2><strong>Risorse formative sulle impronte digitali</strong></h2>
<h3><strong>Pratiche ottimali per la gestione delle impronte digitali</strong></h3>
<p>Organizzazioni come la Data Protection Commission forniscono una guida sulle basi della protezione dei dati e sui diritti individuali. L’Università di Harvard e Coursera offrono anch’essi dei corsi sulla sicurezza e la protezione dei dati.</p>
<h3><strong>Guide e strumenti per la privacy online</strong></h3>
<p>È possibile trovare online un’ampia varietà di guide sulle privacy, dalle <a rel="noopener noreferrer" href="https://libguides.pratt.edu/internet-data-privacy/building-privacy-toolkit" target="_blank">università</a> agli <a rel="noopener noreferrer" href="https://consumer.ftc.gov/features/protecting-your-privacy-online" target="_blank">enti governativi</a>, per aiutarti a tenere d’occhio la privacy dei tuoi dati e le tue impronte digitali.</p>
<h3><strong>Alfabetizzazione digitale e uso responsabile di Internet</strong></h3>
<p>Il GDPR definisce gli standard per quanto riguarda il modo in cui le organizzazioni trattano, disciplinano e condividono i dati. Organizzazioni come DigitalLearn.org, Microsoft e Coda hanno a disposizione programmi e corsi sul miglioramento dell’alfabetizzazione digitale e sul comportamento responsabile online.</p>
<p>È difficile eliminare ogni traccia delle tue attività digitali così come non puoi riordinare ogni granello di sabbia dopo aver camminato sulla spiaggia. Tuttavia, una supervisione proattiva e continua riduce i rischi e protegge la privacy. Tenersi informati e istruirsi su come gestire le proprie impronte digitali prepara a esperienze online sicure e positive.</p>
<p>Proteggi l’identità della tua azienda con LastPass. <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">Inizia la tua prova qui</a>.</p>

Impronta digitale: che cos’è e perché è importante

Scopri che cos’è e come funziona l’impronta digitale. Abbiamo creato un articolo con tutte le informazioni di cui hai bisogno: leggilo su LastPass.com!

<h1>Ransomware</h1>
<p>È una routine che ormai dai per scontata: prendi il tuo smartphone per controllare le e-mail o aprire una delle tue app di lavoro. Questa volta, però, ti si presenta un messaggio inaspettato: i tuoi dati e l’accesso al tuo dispositivo sono tenuti in ostaggio. Puoi pagare il riscatto o rischiare le conseguenze.</p>
<p>Eccoti nel mondo dei ransomware: una forma di attacco informatico che può colpire indistintamente singole persone e intere organizzazioni.</p>
<h2><strong>Il ransomware: cos’è?</strong></h2>
<p>Se non hai ancora subito un ransomware, il rischio è sempre presente, soprattutto in quanto molti di noi usano dispositivi mobili sia per scopi personali che professionali.</p>
<h3><strong>Definizione e spiegazione di ransomware</strong></h3>
<p>Che cos’è un ransomware e perché è pericoloso? Come altre forme di software dannosi (o malware), l’attacco ha inizio penetrando le difese di sicurezza del dispositivo e della rete.</p>
<p>Al posto di rubare semplicemente i dati, tuttavia, i responsabili dell’attacco criptano i file e ti impediscono di usare il dispositivo.</p>
<p>Gli hacker chiedono quindi un riscatto in cambio del ripristino dell’accesso al dispositivo e la decrittografia dei file. Altrimenti, potrebbero minacciarti di rubare, far trapelare o persino eliminare i dati.</p>
<p>Solitamente, il messaggio descrive come pagare il riscatto, ad esempio un account e-mail anonimo, e se dev’essere in una criptovaluta come i Bitcoin o in qualche altra forma.</p>
<p>Su scala mondiale, <a rel="noopener noreferrer" href="https://ransomware.org/ransomware-survey/" target="_blank">circa 4.399 attacchi ransomware sono stati segnalati nel 2023</a>, con pagamenti per la prima volta superiori a un miliardo. </p>
<h3><strong>Tipi più comuni di ransomware</strong></h3>
<p>La difesa da questi attacchi inizia comprendendo che possono avere molte forme diverse. Alcuni esempi:</p>
<ul>
    <li>Scareware: usano un approccio psicologico mostrando alle potenziali vittime un messaggio che li informa che un virus ha infettato il loro dispositivo o semplicemente riempiendo lo schermo di notifiche pop-up. Un link per “risolvere” il problema porta l’utente alla richiesta di riscatto e alle informazioni per il pagamento.</li>
    <li>Encryptor: questa forma di attacco è stata descritta nell’introduzione di questo post, dove il pagamento del riscatto è l’unico modo per ottenere la chiave di decrittografia e riottenere l’accesso a dati e file.</li>
    <li>Locker: come suggerisce il nome (“to lock” significa “chiudere a chiave”), i locker non criptano necessariamente i dati, ma prendono il controllo del sistema operativo di un dispositivo e rendono impossibile l’accesso a qualsiasi cosa al suo interno.</li>
    <li>Leakware: talvolta chiamato doxware, questo tipo di attacco minaccia di pubblicare o esporre dati che potrebbero essere imbarazzanti o in qualche modo lesivi per la vittima. Spesso di tratta di una forma di encryptor.</li>
    <li>Ransomware-as-a-service (RaaS): similmente ai software-as-a-service (SaaS), fa riferimento a terze parti che usano strumenti o tecnologie proprietari per gestire gli attacchi per conto di qualcun altro.</li>
</ul>
<h3><strong>In che modo i ransomware infettano sistemi o dispositivi</strong></h3>
<p>La via di accesso più semplice per la maggior parte dei criminali informatici è attraverso le persone. Molti di noi sono fin troppo vulnerabili a farsi ingannare o manipolare ad aiutare utenti malintenzionati a superare le difese di sicurezza, soprattutto quando prendiamo decisioni rapidamente.</p>
<p>Gli hacker potrebbero mandare messaggi di phishing tramite e-mail o SMS, ad esempio, che sembrano provenire da una persona o un’organizzazione che riconosciamo. Fare clic su un link all’interno di quei messaggi può far iniziare immediatamente il processo di infezione. Lo stesso rischio si presenta quando facciamo clic su annunci digitali che avviano infezioni ransomware o su pagine web che fungono da esca per i criminali informatici.</p>
<p>In altri casi, i ransomware possono entrare attraverso applicazioni RDP (Remote Desktop Protocol) con una scarsa sicurezza degli endpoint o password vulnerabili. Alcuni attacchi sono addirittura iniziati ingannando i dipendenti a condividere credenziali di sicurezza per telefono e tramite chatroom online.</p>
<h2><strong>Fasi di un attacco ransomware</strong></h2>
<p>Cadere vittima di un attacco può avvenire rapidamente, ma solitamente c’è una serie di passaggi da eseguire per prendere in ostaggio i privilegi di accesso di dati e dispositivi.</p>
<h3><strong>Panoramica delle diverse fasi di un attacco ransomware</strong></h3>
<p>Ipotizziamo che qualcuno all’interno di un’azienda abbia fatto clic su un link proveniente da un’e-mail di phishing. Questo avvia una comunicazione tra i dispositivi infetti e un server di comando e controllo (C&C) che risiede da qualche parte online.</p>
<p>A seconda dell’attacco, i criminali informatici potrebbero tentare di infettare altri computer prima di crittografare i file.</p>
<p>Successivamente inizia l’estorsione, dove le vittime vengono informate dell’attacco e delle condizioni del riscatto. </p>
<p>Se non viene effettuato il pagamento, l’unico modo per risolvere un attacco è lavorare con gli agenti delle forze dell’ordine ed eventualmente attingere dai sistemi di backup, se presenti.</p>
<h3><strong>Metodi usati dagli hacker per sfruttare le vulnerabilità</strong></h3>
<p>Oltre alla falsificazione di siti web e messaggi per gettare fumo negli occhi degli utenti, i criminali informatici potrebbe usare attacchi di forza bruta in cui tentano di ampliare il proprio accesso ai sistemi aziendali indovinando le password.</p>
<p>Alcuni cercano applicazioni che non sono state aggiornate con le patch di sicurezza più recenti. Ci sono poi gli attacchi interni, in cui dipendenti ribelli o ex dipendenti vengono ingaggiati per aiutare a fare irruzione in una rete. </p>
<h3><strong>Impatto e conseguenze di un attacco ransomware riuscito</strong></h3>
<p>Avere i tuoi dati e le tue applicazioni tenuti in ostaggio non è solo frustante o fastidioso. Può creare il panico nell’intera forza lavoro di un’organizzazione. Se un attacco non viene risolto rapidamente, la stessa paura e incertezza si possono diffondere al di fuori dell’organizzazione, danneggiando le esperienze di clienti e cittadini.</p>
<p>Per molti leader, la preoccupazione maggiore riguarda gli effetti indesiderati sul fatturato, e per una buona ragione. Potrebbe diventare impossibile vendere prodotti o servizi finché non viene affrontata una richiesta di riscatto e i processi quotidiani come le buste paga potrebbero bloccarsi.</p>
<h2><strong>Protezione e risposta ai ransomware</strong></h2>
<p>Per quanto possano essere impegnativi questi attacchi, ogni organizzazione può essere proattiva nel ridurre la possibilità che i propri dati o sistemi vengano tenuti un ostaggio. Si tratta di riflettere sulle potenziali aree di rischio e sapere cosa fare in caso di verifichi lo scenario peggiore.</p>
<h3><strong>Pratiche ottimali per la protezione dai ransomware</strong></h3>
<p>La Cybersecurity and Infrastructure Security Agency (CISA) dispone di una guida <a rel="noopener noreferrer" href="https://www.cisa.gov/stopransomware/ransomware-guide" target="_blank">#StopRansomware</a> che suggerisce il monitoraggio periodico contro gli attacchi allo stesso modo in cui una guardia di sicurezza controllerebbe il perimetro di un edificio. Ciò può includere stare all’erta riguardo le vulnerabilità dei software, esaminare aree per un’ulteriore formazione dei dipendenti, nonché provare la protezione antivirus più recente.</p>
<p>Successivamente, bisogna stabilire un’architettura Zero Trust che garantisca che l’accesso a dati e sistemi venga concesso solo a coloro che ne hanno realmente bisogno. Potrebbe essere necessario rivalutare la portata di utilizzo di tecnologie come il Remote Desktop Protocol (RDP).</p>
<p>Disporre di criteri solidi, specialmente in merito alla creazione delle password e la gestione delle credenziali, può fare la differenza nella prevenzione degli incidenti.</p>
<h3><strong>Importanza di backup regolari e strategie di recupero dei dati</strong></h3>
<p>I ransomware possono essere rimossi? A volte. Ma può essere un procedimento complesso. Nel frattempo, quando gli hacker ottengono l’accesso alle uniche copie di un file, godono di un vantaggio nettamente superiore sulle proprie vittime in confronto a coloro che hanno dei backup pronti.</p>
<p>I criminali informatici possono comunque recare danni ingenti facendo trapelare file crittografati, ma i backup possono permettere a un’organizzazione di riprendere la normale operatività più rapidamente. I backup migliorano inoltre la tua capacità di lavorare con le forze dell’ordine per risolvere un incidente di sicurezza.</p>
<p>In alcuni settori, i backup vengono effettuati su base giornaliera o addirittura oraria. Esistono inoltre organizzazioni di terze parti che possono assistere nella creazione e archiviazione dei backup in una sede esterna a cui è possibile accedere durante un’emergenza.</p>
<h3><strong>Azioni da compiere in caso di incidente ransomware</strong></h3>
<p>La maggior parte delle organizzazioni svolge esercitazioni antincendio di modo che tutti sappiano come evacuare in sicurezza qualora fosse necessario. Analogamente, sviluppare un piano di risposta agli incidenti informatici, con la chiarificazione di ruoli, responsabilità e tempistiche, può ridurre il panico in caso di attacco.</p>
<p>Una <a rel="noopener noreferrer" href="https://www.cm-alliance.com/cybersecurity-blog/ransomware-resilience-prevention-and-recovery-in-2024" target="_blank">guida di Cyber Management Alliance</a> fornisce alcuni principi di alto livello per aiutarti a iniziare. Questi includono identificare rapidamente quando si verifica un attacco, isolare i dispositivi e sistemi infetti per limitare i potenziali danni e informare il consulente legale e le forze dell’ordine. Si consiglia inoltre di preparare bozze di materiali di comunicazione da condividere con clienti, fornitori e altre parti interessate.</p>
<h2><strong>Varianti di ransomware degne di nota</strong></h2>
<p>Così come le aziende software legittime, i criminali informatici creano continuamente modifiche dei propri malware, dette varianti, che possono rendere un attacco più difficile da rilevare o causare maggiori danni.</p>
<h3><strong>Panoramica di varianti di ransomware rinomate e relative caratteristiche</strong></h3>
<p><a rel="noopener noreferrer" href="https://www.historytools.org/docs/the-cryptolocker-virus-how-it-works-and-how-to-protect-yourself" target="_blank">CryptoLocker</a> risale almeno al 2013 e si diffuse tramite allegati e-mail. Il suo utilizzo rivoluzionario dell’infrastruttura C&C e la crittografia avanzata consentirono ai suoi presunti creatori russi di infettare centinaia di migliaia di computer.</p>
<p>WannaCry diventò una delle varianti più note quando emerse nel 2017, crittografando dati nei sistemi operativi Windows. <a rel="noopener noreferrer" href="https://www.csoonline.com/article/563017/wannacry-explained-a-perfect-ransomware-storm.html" target="_blank">I report suggeriscono che WannaCry sia ancora attivo</a> e il suo codice sorgente originale non è stato trovato.</p>
<p>Più recentemente, <a rel="noopener noreferrer" href="https://www.europol.europa.eu/media-press/newsroom/news/law-enforcement-disrupt-worlds-biggest-ransomware-operation" target="_blank">LockBit</a> è attivo almeno dal 2019 ed è famoso per aver concesso in licenza il codice a un team di affiliati che aiutano a compiere attacchi. LockBit esegue anche attacchi DDoS (Distributed Denial of Service) oltre a trattenere i dati per il riscatto.</p>
<h3><strong>Famosi attacchi ransomware storici e il loro impatto</strong></h3>
<p>Sony Pictures Entertainment è diventata una delle organizzazioni di più alto profilo a essere colpita da un attacco ransomware quando i suoi sistemi furono compromessi nel 2014. L’incidente continua a costituire un <a rel="noopener noreferrer" href="https://coverlink.com/case-study/sony-pictures-entertainment-hack/" target="_blank">caso aziendale</a> in quanto a lezioni apprese e pratiche ottimali.</p>
<p><a rel="noopener noreferrer" href="https://www.law.georgetown.edu/environmental-law-review/blog/cybersecurity-policy-responses-to-the-colonial-pipeline-ransomware-attack/" target="_blank">Un attacco a Colonial Pipelines nel 2021</a> ha paralizzato un importante gasdotto e da allora ha portato a diverse normative con l’intento di rispondere alle preoccupazioni relative alla vulnerabilità del settore.</p>
<p>I criminali informatici hanno altresì chiesto riscatti a organizzazioni della pubblica amministrazione, come nel caso di <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-schools-steady-rate-2022/639610/" target="_blank">un’ondata di attacchi</a> contro almeno 45 distretti scolastici statunitensi e almeno 44 università nel 2022.</p>
<h3><strong>Trend emergenti e nuovi sviluppi in ambito ransomware</strong></h3>
<p>Mentre le minacce e gli attacchi iniziali sembravano emergere dall’Europa orientale, gli esperti suggeriscono che <a rel="noopener noreferrer" href="https://www.techopedia.com/cybersecurity-trends" target="_blank">i criminali informatici mirano ora a tenere in ostaggio i dati a livello globale</a>. Stanno inoltre ampliando il campo di applicazione degli strumenti utilizzati per sviluppare nuove varianti e stanno studiando i modi per compromettere più organizzazioni allo stesso tempo.</p>
<h2><strong>Impatto dei ransomware sulle aziende</strong></h2>
<p>Le ripercussioni di un attacco ransomware possono dipendere in parte dal settore in cui opera un’organizzazione.</p>
<h3><strong>Impatto dei ransomware sui diversi settori</strong></h3>
<p>Per un istituto di servizi finanziari, ad esempio, rimanere chiusi fuori da sistemi critici può significare che il personale e i clienti non possono accedere ai propri conti o può ritardare processi come la ricezione di richieste di prestito. </p>
<p>Per un operatore sanitario, può voler dire che la cura dei pazienti è esposta a un rischio maggiore poiché i medici e altri membri del personale non possono accedere ai registri di cui hanno bisogno, incluse le anamnesi.</p>
<p>Le imprese manifatturiere possono ritrovarsi a dover affrontare costosi ritardi nella produzione mentre decidono se pagare un riscatto, il che può creare un effetto domino in altre parti della catena di approvvigionamento.</p>
<h3><strong>Bersagli comuni e settori vulnerabili agli attacchi ransomware</strong></h3>
<p>Non vi sono settori del tutto immuni a queste minacce, tuttavia un rapporto dell’FBI indica che <a rel="noopener noreferrer" href="https://www.cybersecuritydive.com/news/ransomware-hitting-critical-infrastructure-fbi/709814/" target="_blank">due attacchi segnalati su cinque sono destinati a organizzazioni delle infrastrutture critiche</a>.</p>
<p>La stessa ricerca suggeriva che le organizzazioni del settore sanitario, manifatturiero, governativo e dei trasporti sono spesso tra quelle i cui dati vengono tenuti in ostaggio.</p>
<h3><strong>Conseguenze finanziarie e di reputazione di un incidente ransomware</strong></h3>
<p>Anche dopo aver decrittografato i dati, possono essere necessari ingenti investimenti per ripristinare completamente le operazioni. Secondo il Department of Health and Human Services degli Stati Uniti, il <a rel="noopener noreferrer" href="https://www.hhs.gov/sites/default/files/ransomware-trends-2021.pdf" target="_blank">costo medio di ripristino in seguito a un incidente ransomware</a> equivale a 1,27 milioni di dollari in tutti i settori.</p>
<p>L’importo che un’organizzazione potrebbe dover pagare per il rilascio dei dati può essere solo la punta dell’iceberg. Possono esserci anche delle perdite dovute a interruzioni delle normali operazioni aziendali, nonché l’abbandono da parte dei clienti come conseguenza della copertura mediatica di un incidente.</p>
<p>Anche una volta terminato l’attacco, le organizzazioni potrebbero dover lavorare sodo per dimostrare di aver preso provvedimenti per prevenire un simile incidente al fine di riottenere la fiducia delle parti interessate.</p>
<h2><strong>Prevenzione e mitigazione dei ransomware</strong></h2>
<p>Fortunatamente, le organizzazioni di qualsiasi dimensione possono iniziare a rafforzare le proprie difese contro questo tipo di attacchi e migliorare la loro risposta quando questi avvengono.</p>
<h3><strong>Strategie efficaci per la prevenzione di infezioni ransomware</strong></h3>
<p>Oltre a effettuare regolarmente controlli di sicurezza IT e backup dei dati, spostare alcuni dati nel cloud potrebbe facilitare il ripristino di una versione precedente. </p>
<p>Rendi più difficile per gli hacker penetrare nei sistemi spegnendoli quando non vengono utilizzati attivamente o semplicemente disconnettendoli dalla rete.</p>
<h3><strong>Importanza della formazione e della consapevolezza dei dipendenti</strong></h3>
<p>La difesa dagli incidenti di sicurezza informatica richiede inoltre di aiutare il team a comprendere i rischi a cui va incontro la tua organizzazione e il loro ruolo nella prevenzione degli incidenti.</p>
<p>Svolgi sessioni o pranzi di formazione regolari per insegnare loro come riconoscere un potenziale schema di phishing e quando evitare di fare clic sugli allegati.</p>
<p>Se una nuova variante inizia a prendere di mira il tuo settore, condividi ogni dettaglio e incoraggiali a segnalare qualsiasi attività sospetta.</p>
<h3><strong>Ruolo dei software di sicurezza e della crittografia nella mitigazione dei rischi dei ransomware</strong></h3>
<p>È inoltre disponibile una vasta gamma di tecnologie per rafforzare le difese di un’organizzazione. Le passkey, ad esempio, presentano un’alternativa all’inserimento di nome utente e password e possono offrire un ulteriore livello di protezione dagli attacchi informatici.</p>
<p>Indipendentemente dal tipo di organizzazione che gestisci, i tuoi dati e i tuoi dispositivi sono risorse inestimabili. Con le giuste conoscenze, le strategie idonee e gli strumenti adatti a disposizione, sarai in grado di tenere alla larga i ransomware, nonché alcune delle altre minacce alla sicurezza informatica più diffuse.</p>
<p>Fai il passo successivo <a rel="noopener noreferrer" href="https://lastpass.com/enterprise_trial.php" target="_blank">iniziando la prova gratuita di LastPass</a> oggi stesso.</p>

Ransomware: definizione e misure per prevenirlo

Scopri cos’è un ransomware, come funziona e come proteggere i tuoi dati con le soluzioni di sicurezza complete di LastPass e i consigli degli esperti. 

Il ransomware: cos’è? Introduzione per professionisti

Gestione degli accessi: le soluzioni IAM di LastPass

LastPass offre potenti strumenti che semplificano la gestione delle identità e degli accessi (IAM) sia per le persone singole sia per le aziende. 

Guida completa alla gestione delle identità e degli accessi (Identity and Access Management, IAM) per le aziende

<p class="p1" style="color: #244084; margin-right: 0px; margin-bottom: 18px; margin-left: 0px;"><span style="background-color: #ffffff; color: #000000;">Internet ci offre opportunità mai viste prima nella storia dell’umanità: le applicazioni ci danno informazioni dettagliate sulla nostra vita e i social media ci connettono con altre persone in tutto il mondo. Internet e i prodotti digitali si sono rivelati incredibilmente utili anche per chi vive con disabilità e limitazioni, grazie alle tecnologie assistive che possono migliorarne la vita quotidiana.</span><span style="background-color: #ffffff;">Tuttavia, per quanto vantaggiosi, Internet e i prodotti digitali si dimostrano effettivamente utili alle persone con disabilità solo quando tengono conto dell’accessibilità digitale.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">In occasione della <a href="https://accessibility.day/"><span class="s2" style="color: #0b4cb4;">giornata mondiale di sensibilizzazione sull’accessibilità</span></a> (GAAD), vogliamo concentrarci sul perché l’accessibilità digitale sia essenziale per creare misure di sicurezza informatica efficaci e inclusive. Vedremo inoltre come è possibile rendere la sicurezza informatica più <a href="https://blog.lastpass.com/2022/09/lastpasss-accessibility-commitment/"><span class="s2" style="color: #0b4cb4;">inclusiva e accessibile</span></a>, ad esempio introducendo prodotti e strumenti digitali che aiutano gli utenti con disabilità e limitazioni.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Lo stato dell’accessibilità digitale a livello globale </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s3" style="background-color: #ffffff; color: #0b4cb4;"><a href="https://www.cdc.gov/ncbddd/disabilityandhealth/features/disability-prevalence-rural-urban.html">Una persona su quattro negli Stati Uniti</a></span><span class="s1" style="background-color: #ffffff;"> e circa <a href="https://www.who.int/news-room/fact-sheets/detail/disability-and-health"><span class="s2" style="color: #0b4cb4;">1,3 miliardi di persone nel mondo</span></a> (il 16% della popolazione globale) vivono con una disabilità importante. Tuttavia, sebbene le persone disabili rappresentino una parte considerevole della popolazione, la maggior parte dei siti Web non viene realizzata tenendo conto delle loro esigenze.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">WebAIM ha scoperto che il 95,9% delle pagine iniziali dei siti Web presenta difformità significative rispetto alle linee guida sull’accessibilità dei contenuti Web (WCAG). Questo ci dice che gran parte dei siti è sprovvista di un’accessibilità digitale di base che consenta agli utenti con disabilità di varia natura di interagire con i contenuti e le informazioni. Ad esempio, un utente con un deficit visivo come l’ipovisione potrebbe non essere in grado di usare un sito perché manca di tecnologie assistive come lettori di schermo, testi alternativi, descrizioni audio o funzionalità di ingrandimento.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Questa mancanza di accessibilità digitale è già frustrante per le persone comuni che vivono con disabilità e cercano di navigare in Internet, ma diventa ancora più grave per i dipendenti con disabilità. L’inaccessibilità è un ostacolo al loro lavoro, che ne condiziona la produttività e la soddisfazione, oltre a influire sulla sicurezza informatica di un’organizzazione.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Sicurezza informatica, disabilità e accessibilità digitale </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Gli strumenti e le iniziative di sicurezza informatica hanno lo scopo di migliorare la protezione degli utenti senza incidere sulla loro esperienza. In alcuni casi, come LastPass, uno strumento di sicurezza informatica può addirittura migliorare sia la protezione che l’esperienza d’uso. Per raggiungere la massima efficacia, le pratiche di sicurezza informatica devono includere e soddisfare le esigenze di tutti gli utenti, indipendentemente dalle loro capacità o dal loro livello di esperienza.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Ecco perché è fondamentale che le aziende tengano conto delle esigenze dei dipendenti e degli utenti con disabilità o limitazioni e le soddisfino in modo appropriato.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Pensatela così: se state progettando uno strumento o un’iniziativa di sicurezza informatica, il vostro obiettivo è massimizzarne la fruibilità in modo da rispondere alle esigenze di tutti i potenziali utenti. Uno strumento costellato di problemi di accessibilità e privo di tecnologie assistive per i siti e le applicazioni Web rappresenta un ostacolo al vostro successo. Non solo ne ostacolerà l’adozione da parte degli utenti, ma impedirà anche la diffusione di buone pratiche per la sicurezza informatica perché vi siete dimenticati di chi ha esigenze diverse.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Al contrario, strumenti di sicurezza informatica più accessibili e inclusivi saranno adottati più facilmente da utenti e dipendenti. Questo favorirà l’adozione di abitudini migliori in materia di sicurezza informatica, a tutto vantaggio della vostra azienda.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;"><strong>Funzionalità di accessibilità comuni </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Includere le tecnologie assistive negli strumenti di sicurezza informatica è una questione di impegno e di tempo dedicato a dare loro la priorità. Per fortuna, i <a href="https://www.ucop.edu/electronic-accessibility/standards-and-best-practices/levels-of-conformance-a-aa-aaa.html"><span class="s2" style="color: #0b4cb4;">livelli di conformità WCAG</span></a> sono definiti in modo chiaro, dandovi un’idea del tipo di <a href="https://blog.lastpass.com/posts/2023/05/the-importance-of-accessibility-in-cybersecurity"><span class="s2" style="color: #0b4cb4;">funzionalità di accessibilità</span></a> che dovrebbero essere presenti sul vostro sito. Ma da dove cominciare?</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Ecco alcune funzionalità di accessibilità e tecnologie assistive che potete implementare a beneficio dei dipendenti e degli utenti con disabilità, aiutandoli a usare e comprendere i vostri strumenti di sicurezza informatica:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Contrasto cromatico</strong>: un contrasto cromatico più elevato è un componente essenziale degli standard di accessibilità, poiché aiuta le persone ipovedenti o con disabilità visive a distinguere meglio i vari elementi su uno schermo. L’alto contrasto, infatti, permette di distinguere più facilmente i diversi colori tra loro, facendo risaltare il testo rispetto ad altri elementi visivi. È utile anche per chi usa dispositivi in ambienti luminosi, dove possono verificarsi riflessi. Ecco perché la maggior parte delle interfacce utente usa il testo nero su sfondo bianco: il contrasto elevato rende più facile leggere e capire il testo.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Linguaggio semplice e chiaro</strong>: in linea di massima, tutti i testi devono essere scritti in un linguaggio chiaro e semplice, in particolare quelli rivolti a consumatori e utenti. È fondamentale per diverse ragioni di accessibilità, ma il motivo principale è che rende la lettura più facile. Questo vale soprattutto per le persone con difficoltà di apprendimento, disabilità cognitive, bassi livelli di alfabetizzazione e disturbi come la dislessia o l’autismo. È sempre meglio scrivere in modo chiaro: è il modo più semplice per far sì che le persone capiscano ciò che state dicendo, soprattutto se state incoraggiando abitudini migliori in materia di sicurezza informatica.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Font accessibili</strong>: l’accessibilità dei tipi di carattere, proprio come un alto contrasto cromatico, consentono alle persone con deficit visivi di interagire meglio con le tecnologie di sicurezza informatica. Per essere accessibili, i font devono poter essere ingranditi o rimpiccioliti opportunamente, a seconda delle necessità. Lo sono anche quei caratteri tipografici che risultano facili da leggere, con lettere ben definite e spazi adeguati a separarle.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Lettori di schermo</strong>: i lettori di schermo convertono gli elementi visivi presenti sullo schermo (come testi, pulsanti e immagini) in un formato accessibile alle persone con disabilità visive, come l’audio o il braille. In questo caso, la chiarezza del linguaggio è fondamentale, poiché una scrittura complessa sarà difficile da comprendere anche se letta da una simile utilità. È anche per questo motivo che è necessario aggiungere un testo alternativo a tutte le immagini incorporate su siti Web, social media e applicazioni, consentendo così alle persone con disabilità visive di comprenderle e interagirvi correttamente.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Tag di lingua</strong>: oltre ai lettori di schermo, è consigliabile inserire tag linguistici in tutti i componenti di un sito o di un’app. Questi sono particolarmente utili perché consentono all’utente di scegliere la propria lingua prima di ricorrere a un lettore di schermo per interagire con i contenuti, che si tratti del testo su una pagina o di un menu di navigazione.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;"><strong>Navigazione da tastiera</strong>: navigare dalla tastiera consente agli utenti di interagire con le tecnologie di sicurezza informatica senza bisogno di un mouse o di un lettore di schermo. Alcune persone con disabilità o menomazioni fisiche preferiscono usare la tastiera per spostarsi all’interno di un’applicazione, un sito Web o un documento, quindi è importante tenere in considerazione le loro esigenze di accessibilità quando si progetta un’interfaccia utente.</span></li>
</ul>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Date priorità all’accessibilità digitale nel vostro programma di sicurezza informatica </strong></span></h3>
<p class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span style="color: #000000;"><span class="s1" style="background-color: #ffffff; color: #000000;"></span>Qualsiasi esperto di sicurezza vi dirà che la progettazione e l’accessibilità sono fondamentali per proteggere la vostra azienda. Tenendo in debita considerazione le esigenze delle persone con disabilità, date priorità ai princìpi fondamentali degli standard di accessibilità, garantendo così che la tecnologia e le iniziative della vostra organizzazione siano facili da leggere, da distinguere visivamente e da convertire in base alle necessità di chiunque, che la conversione implichi un’altra lingua, un lettore di schermo, il braille o il linguaggio dei segni. Ciò prevede anche l’integrazione di ulteriori elementi base dell’accessibilità, come i sottotitoli per i video, il testo alternativo per le immagini, i tag di lingua per i menu di navigazione e altro ancora.</span></p>
<p class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span style="color: #000000;"></span><span style="background-color: #ffffff;">Un esempio semplice di accessibilità riguarda l’accesso agli strumenti di lavoro tramite password; infatti è probabile che i vostri dipendenti debbano inserirne una per autenticarsi. Digitare una password ripetutamente può essere noioso e frustrante, se non impossibile, per alcuni. Invece di mettere a rischio la loro sicurezza e quella della vostra azienda, potete fornire ai dipendenti una soluzione di gestione delle password, come LastPass, con cui accedere utilizzando un metodo di autenticazione biometrica a più fattori, come l’impronta digitale.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Può sembrare poco, ma l’accessibilità digitale è un aspetto fondamentale per soddisfare le esigenze degli utenti e dei dipendenti, aumentando al contempo la sicurezza della vostra azienda. Se non sapete da dove iniziare o siete alla ricerca di linee guida più concrete sull’accessibilità digitale, vi consigliamo di visitare il sito di <a href="https://webaim.org/"><span class="s2" style="color: #0b4cb4;">WebAIM</span></a> o di consultare l’approccio del <a href="https://www.dol.gov/agencies/odep/program-areas/employment-supports/technology"><span class="s2" style="color: #0b4cb4;">Dipartimento del lavoro degli Stati Uniti</span></a> alla tecnologia accessibile e inclusiva.</span></p>
<h3 class="p3" style="color: #182850; margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff; color: #000000;"><strong>Migliorate l’accessibilità digitale nel programma di sicurezza informatica della vostra azienda </strong> </span></h3>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">In occasione della GAAD di quest’anno, dedicate un po’ di tempo a sensibilizzare il vostro team sull’accessibilità, soprattutto riguardo alla tecnologia e agli strumenti di sicurezza informatica utilizzati nella vostra organizzazione. Con 1 statunitense su 4 che vive con una disabilità e oltre un miliardo di persone in tutto il mondo nelle stesse condizioni, non possiamo più ignorare la questione dell’accessibilità digitale.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Dare priorità all’accessibilità significa garantire che più persone nella vostra organizzazione possano adottare con successo il vostro programma di sicurezza informatica. Attivare funzioni di accessibilità come i lettori di schermo e scegliere colori ad alto contrasto e caratteri facilmente leggibili può fare una grande differenza. In questo modo, non solo offrirete a tutti i dipendenti gli strumenti necessari per lavorare in modo efficace e seguire i protocolli di sicurezza informatica, ma migliorerete anche il livello di sicurezza e l’efficienza della vostra organizzazione nel suo complesso.</span></p>
<p class="p2" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12.8px;"><span class="s1" style="background-color: #ffffff;">Quando scegliete un partner per la sicurezza informatica, assicuratevi che sia impegnato a rispettare gli <a href="https://blog.lastpass.com/posts/2022/09/lastpasss-accessibility-commitment"><span class="s2" style="color: #0b4cb4;">standard di accessibilità digitale</span></a>. Collaborando con fornitori attenti al tema dell’accessibilità, potrete garantire agli utenti, ai colleghi e ai dipendenti gli strumenti necessari per proteggersi, dando al contempo la giusta importanza all’esperienza d’uso.</span></p>
<p class="p6" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 12.8px;"><span class="s6">Non rinviate più la sicurezza informatica o l’accessibilità! Scoprite come <a href="https://www.lastpass.com/"><span class="s2" style="color: #0b4cb4;">LastPass</span></a> può aiutare la vostra organizzazione a migliorare la sicurezza delle password, proteggendone tutto l’organico così come ogni singolo punto di accesso.</span></p>

L’importanza dell’accessibilità digitale e dell’inclusività nella sicurezza informatica 

Scopriamo come rendere la tua sicurezza informatica più inclusiva e accessibile. 

L’importanza dell’accessibilità digitale e dell’inclusività nella sicurezza informatica

<div class="OutlineElement Ltr SCXW227735281 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; margin-bottom: 10.7px; margin-left: 0px;"><span class="s1" style="background-color: #ffffff;">Nel mondo online, le password sono spesso l’unica barriera che protegge i vostri dati dagli hacker, dunque è fondamentale sceglierle complesse e univoche per ogni singolo account. Gestire le password con cura significa garantire che <em>solo </em>voi possiate accedere ai vostri account.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Adottare un </span><span class="s2" style="background-color: #ffffff;">gestore di password</span><span class="s1" style="background-color: #ffffff;"> per conservare le credenziali è un bel passo avanti rispetto ai fogli di calcolo e alle note sul telefono. Questo perché un gestore di password permette di avere password univoche e casuali per ogni account, memorizzandole tutte in un unico posto per un accesso semplice e immediato.</span></p>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Se non avete mai utilizzato un gestore di password, scegliere quello giusto potrebbe sembrare complicato. Continuate a leggere per scoprire quali sono le caratteristiche che dovreste cercare in un gestore di password e come sfruttarlo al meglio per la vostra sicurezza digitale.</span></p>
<h3 class="p2" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>Cos’è un gestore di password?</strong></span></h3>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3">Tra vita privata e lavorativa, avete probabilmente più account online di quanti riuscite a ricordarne. Poiché <a href="https://www.verizon.com/business/resources/reports/dbir"><span class="s4" style="color: #386573;">il 74% delle violazioni è dovuto a errori umani</span></a> e <a href="https://www.lastpass.com/resources/ebook/psychology-of-passwords-2022"><span class="s4" style="color: #386573;">il 62% delle persone usa sempre la stessa password</span></a>, è essenziale che ogni account abbia una password univoca e complessa per proteggere i vostri dati. Ma come potreste mai ricordarle tutte? È semplice: voi non potete, ma un gestore di password sì!</span></p>
<p class="p3" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3">È uno strumento che si occupa di creare, memorizzare e inserire automaticamente le vostre password. Basta accedere a un account online per la prima volta e lo strumento ne salva le credenziali per inserirle poi in automatico al prossimo accesso.</span></p>
<h3 class="p2" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>Cosa cercare in un gestore di password?</strong></span></h3>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Prima di scegliere un gestore di password, considerate attentamente le vostre esigenze. Ecco alcune domande chiave da porsi:</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Quanti dispositivi possedete?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Che tipo di dispositivi sono (Android, Apple)?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Avete bisogno di condividere le password con qualcuno?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Quali altre informazioni vorreste memorizzare oltre alle password?</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Vi preoccupano le violazioni dei dati e i rischi per le vostre informazioni personali?</span></li>
</ul>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Una volta individuate le vostre necessità, sarà più facile scartare i gestori di password che non consentono l’integrazione con i dispositivi e la condivisione delle password o che non offrono l’archiviazione ottimale, le opzioni di sicurezza e l’affidabilità che state cercando.</span></p>
<h3 class="p6" style="color: #0f374e; background-color: #ffffff; margin: 0px 0px 16px;"><span class="s3"><strong>Come utilizzare un gestore di password</strong></span></h3>
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 10.7px;"><span class="s1" style="background-color: #ffffff;">Assicuratevi di sfruttare tutte le potenzialità del vostro gestore di password.Una volta salvate tutte le vostre password su LastPass, potete crearne di nuove e complesse con il generatore di password per sostituirle in tutti gli account.</span></p>
<ul class="ul1" style="color: #000000;">
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Sincronizzate automaticamente tutto ciò che salvate (password, note sicure) <a href="https://www.lastpass.com/features/device-sync"><span class="s7" style="color: #2e58ca;">su tutti i vostri dispositivi</span></a>: browser desktop, tablet, smartphone e altro ancora.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Condividete le password in modo sicuro con amici o familiari, senza rischi per i vostri dati.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Designate qualcuno di fiducia per l’<a href="https://www.lastpass.com/features/emergency-access"><span class="s7" style="color: #2e58ca;">accesso di emergenza</span></a> affinché possa accedere al vostro account in situazioni critiche.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Utilizzate la <a href="https://www.lastpass.com/features/security-dashboard"><span class="s8" style="color: #386573;">Dashboard di sicurezza</span></a> per verificare lo stato dei vostri account e occuparvi sistematicamente delle password deboli o riutilizzate.</span></li>
    <li class="li4" style="color: rgba(0, 0, 0, 0.85); margin: 0px;"><span class="s1" style="background-color: #ffffff;">Abilitate il <a href="https://www.lastpass.com/solutions/dark-web-monitoring"><span class="s8" style="color: #386573;">monitoraggio del dark web</span></a> per essere informati di eventuali account violati.</span></li>
</ul>
<p class="p7" style="color: rgba(0, 0, 0, 0.85); margin: 0px 0px 12px;"><span class="s1" style="background-color: #ffffff;">Tutti hanno bisogno di un gestore di password per organizzare il numero sempre crescente di account online e proteggersi dalle minacce informatiche. Siate lungimiranti e iniziate finalmente a mettere in sicurezza la vostra vita digitale.</span></p>
<p class="p5" style="color: rgba(0, 0, 0, 0.85); background-color: #ffffff; margin-top: 0px; margin-right: 0px; margin-left: 0px;"><span class="s3">Affidatevi a LastPass: si farà carico di tutti gli aspetti complicati legati alle vostre password! Iniziate la vostra prova gratuita <a href="https://lastpass.com/create-account.php"><span class="s4" style="color: #386573;">qui</span></a>.</span></p>
 </div>

<div class="OutlineElement Ltr SCXW227735281 BCX0" style="color: #000000; background-color: #ffffff; margin: 0px; padding: 0px;">
<p class="p1" style="color: rgba(0, 0, 0, 0.85); margin-right: 0px; m[..]

Blog

Blog

Ultime novità

Novità del settore

LastPass per amministratori

LastPass Labs

Aggiornamenti sul prodotto

Trucchi e suggerimenti

Suggerimenti sulla sicurezza

Conformità al GDPR: una guida completa per gli utenti LastPass

Malware: cos’è?

Cosa sono le insider threat?

Il miglior password manager gratuito del 2024

Social engineering: il significato

Comprendere il phishing e come proteggerti

Comprendere il phishing e come proteggerti

Impronta digitale: che cos’è e perché è importante

Il ransomware: cos’è? Introduzione per professionisti

Guida completa alla gestione delle identità e degli accessi (Identity and Access Management, IAM) per le aziende

L’importanza dell’accessibilità digitale e dell’inclusività nella sicurezza informatica

Come scegliere (e utilizzare) un gestore di password

Iscriviti al blog sulla sicurezza di LastPass