ATED10 consigli per la sicurezza in vacanza

L’arrivo delle vacanze è per molti la parte più piacevole dell’anno, ma probabilmente non è la più sicura per i propri dispositivi elettronici. Proprio perché siamo talvolta più distratti del solito, è ancora più importante ricordarsi che le minacce digitali alla nostra sicurezza non si fermano solo perché siamo in spiaggia o a fare trekking sui monti. Gli hacker, purtroppo, non vanno in ferie e possono sempre prendere di mira i nostri dispositivi, soprattutto quando le nostre difese si abbassano!

La sicurezza online e la protezione dei propri device vanno prese sul serio durante tutto l’anno. Per questo motivo, ecco qui di seguito una sorta di decalogo declinato da Panda Security, una realtà che si occupa di sicurezza e antivirus, per gestire al meglio i propri dispositivi anche in vacanza:
 
1 – Eseguire sempre un Backup
Che si utilizzino device privati o aziendali, è sempre consigliabile effettuare il backup dei dati in modo da ridurre al minimo il rischio di perdere file importanti in caso di violazioni o anche di danni. Se il pc o altri dispositivi in uso sono aziendali è bene verificare con il proprio IT se è già previsto il backup dei dati per policy aziendale o se esistono indicazioni che regolano lo spostamento di file dal computer aziendale.
 
2- Spegnere tutti i computer e i dispositivi che non si utilizzano
Oggi molti utenti lasciano sempre accesi i dispositivi di casa e lavoro, oltre a molti dispositivi IoT, dato che in questo periodo li utilizziamo sovente. Se non si ha la necessità di connettersi da
remoto durante le vacanze è consigliabile spegnerli, così da non lasciare un dispositivo esposto agli attacchi.
 
3 – Alleggerire il proprio PC o Mac
I computer spesso sono zavorrati da file inutili e dai molti dati derivanti dalla cronologia del pc. Eliminando tutti questi file il dispositivo funzionerà sicuramente meglio.
In caso non si conosca la procedura per eliminare in sicurezza tutti i file potete installare Panda Cleanup così da ripulire il pc rapidamente.
 
4 – Computer sempre aggiornato
Configurare il pc in modo che gli aggiornamenti del sistema operativo siano installati automaticamente. Inoltre è necessario tenere sempre attivo ed aggiornato anche un
programma antivirus.
 
5 - Buon senso, il miglior anti-phishing
Anche se è estate, i criminali informatici sono sempre a caccia di prede. Se si ricevono e-mail sospette che parlano di cambiamenti immediati di password o pagamenti urgenti a fornitori che
non possono aspettare o altre informazioni strane e dubbie, attenzione! Potrebbe trattarsi di phishing anche se provengono da un contatto noto. Se si hanno dubbi, non aprire il messaggio e
non rispondere.
 
6- Evitare di accedere a servizi come e-mail aziendale o private da reti pubbliche senza la debita protezione
Presso il proprio hotel o casa vacanze probabilmente vi sarà disposizione una rete Wi-Fi pubblica. Bisogna assicurarsi almeno che la rete Wi-Fi sia dotata di password, in modo da avere una minimo di protezione. Sarebbe auspicabile, in caso di collegamento a una rete Wi-Fi pubblica, avere sul proprio dispositivo una serie di protezioni degli endpoint, compresi elementi quali anti-malware, firewall host, oltre ad una VPN per avere un ulteriore livello di crittografia per la connessione.
 
7- Scaricare solo app affidabili
A tutti piace scaricare e provare app interessanti e con maggiore tempo libero si può avere la tentazione di scaricare un gioco anche da store o siti alternativi. Bisogna fare molta attenzione se
si utilizza lo stesso dispositivo per accedere all'e-mail o alle applicazioni aziendali poiché le app malevole riescono ad avere accesso a tutti i dati presenti sul device e così utilizzare il dispositivo come tramite per violare la rete aziendale. 
 
8 – Resistere alla tentazione di pubblicare informazioni dettagliate sui social media
Per quanto in sé non sia una misura di sicurezza informatica, meno dettagli si condividono sulle proprie vacanze meglio è, in quanto tutte le informazioni condivise potrebbero essere utilizzate in modi che non ci aspettiamo. Ad esempio, i ladri potrebbero utilizzarle per introdursi in casa o gli hacker potrebbero sfruttarle come social engineering per creare e-mail di spear phishing e dare luogo ad un attacco informatico.
 
9 - Attivare l'autenticazione a due o più fattori (2FA/MFA) quando possibile
Se si utilizza la stessa password è un problema, tuttavia l'autenticazione a più fattori può salvarvi anche se un hacker conosce la vostra password. Questa funzionalità implica che, quando
qualcuno tenta di accedere ad un account, per potersi connettere avrà bisogno anche di un secondo fattore di autenticazione, ad esempio l'approvazione di una notifica sul cellulare. In questo modo è molto più difficile compromettere l'account anche se gli autori della minaccia hanno rubato le credenziali.
 
10 – Fare attenzione alle unità rimovibili (come le chiavette USB)
Le infezioni propagate da dispositivi USB sono ancora frequenti, anche se si tratta di una vecchia tecnica di hackeraggio. Bisogna evitare sempre di collegare dispositivi USB pubblici, altrui o trovati per caso. Se sfortunatamente il proprio pc è stato già infettato Panda ha creato il tool gratuita Panda Cloud Cleaner per risolvere il problema. La prudenza, insomma, non è mai troppa anche in vacanza! E al vostro ritorno dalle meritate ferie, potrete sempre chiedere informazioni per frequentare i prossimi moduli del Corso in Cyber Security Specialist, promosso da ated-ICT Ticino e Formati Academy. In partenza è anche il Corso di preparazione all'esame come Digital Collaboration Specialist con attestato professionale federale.