Minacce informatiche: chi attacca e come difendersi
Chi sono gli attaccanti, quali tecniche usano davvero e le difese essenziali da applicare subito.
Ogni giorno aziende, enti e privati subiscono attacchi. La buona notizia è che la maggior parte sfrutta errori comuni, e quindi si può prevenire.
Chi c’è dietro gli attacchi
- Criminali informatici: vogliono soldi, con riscatti, truffe e vendita di dati.
- Hacktivisti: colpiscono per motivi politici, spesso con DDoS o defacement dei siti.
- Gruppi legati a stati: spionaggio e sabotaggio, con attacchi lunghi e mirati.
- Minacce interne: dipendenti scontenti o, molto più spesso, semplici errori umani.
Le tecniche più usate
| Tecnica | Come funziona |
|---|---|
| Phishing | Email o SMS falsi che rubano credenziali |
| Ransomware | Cifra i file e chiede un riscatto |
| Furto di credenziali | Password riutilizzate e trapelate da altri siti |
| Software non aggiornato | Falle note sfruttate in automatico |
| DDoS | Traffico enorme per mettere offline un servizio |
Le 6 difese essenziali
- Aggiornamenti automatici su sistemi, app e siti.
- Autenticazione a due fattori su email, banca e gestionali.
- Password manager e una password diversa per ogni servizio.
- Backup regolari, con almeno una copia scollegata dalla rete.
- Formazione: riconoscere un phishing vale più di un antivirus.
- Piano di risposta: sapere chi chiamare e cosa fare se succede.
Hai già subito un attacco? Guarda la pagina Aiuto attacchi. Per le aziende c’è Cavalieri Security.
Vuoi metterlo in pratica?
Il corso gratuito ti guida dalle basi al tuo primo laboratorio, in italiano.