Content Marketing - Raccolta Security Made Simple

​

Security Made Simple

• Forme alternative di phishing (video di 1:15)
• Cybersecurity per la famiglia (video di 1:07)
• Classificazione dei dati (video di 1:29)
• Compromissione dell’email (video di 1:13)
• Comportamento delle minacce interne (video di 1:08)
• Privilegio minimo (video di 0:57)
• Malware (video di 1:27)
• MFA Fatigue (video di 1:05)
• Autenticazione a più fattori (MFA) (video di 1:01)
• Condivisione eccessiva sui social media (video di 1:01)
• Best practice per le password (video di 1:15)
• Gestori di password (video di 0:59)
• Phishing (video di 1:01)
• Ransomware (video di 1:16)
• Supporti rimovibili (video di 0:53)
• Riutilizzo delle password (video di 1:08)
• Cultura della sicurezza per i responsabili di persone (video di 1:13)
• Ingegneria sociale (video di 1:12)
• Phishing mirato (video di 0:56)
• Sicurezza in viaggio (video di 1:04)
• Software non approvato (video di 1:05)
• Aggiornamenti (video di 1:03)
• Reti private virtuali (video di 0:59)
• Perché la sicurezza è importante (video di 1:16)
• Sicurezza del WiFi (video di 1:17)
• Lavorare da casa (video di 1:10)

• Forme alternative di phishing
  • Tipi di phishing diversi dal phishing via email (smishing, vishing, angler phishing, phishing tramite motori di ricerca, phishing tramite pop-up)
  • Come proteggersi dalle forme alternative di phishing
  • Segnalazione dei messaggi sospetti al team di sicurezza
• Cybersecurity per la famiglia
  • Importanza di insegnare ai bambini le best practice di cybersecurity
  • App di controllo parentale e monitoraggio dell’attività online dei bambini
  • Best practice di base che i bambini dovrebbero conoscere
• Classificazione dei dati
  • Suddivisione dei dati nelle categorie pubblici e privati
  • Importanza della classificazione dei dati
  • Verifica accurata delle impostazioni di condivisione dei dati privati archiviati nel cloud
• Compromissione dell’email
  • Uso di un’email aziendale o di un fornitore compromessa per lanciare attacchi di phishing
  • Segnali di allarme a cui prestare attenzione
  • Segnalazione dei messaggi sospetti
• Comportamento delle minacce interne
  • Definizione di minacce interne accidentali e dolose
  • Molte minacce interne si verificano perché la fretta o le scorciatoie portano le persone a trascurare le policy di sicurezza
  • Segnali di allerta precoce delle minacce interne che possono essere segnalati per prevenire violazioni dei dati
• Privilegio minimo
  • Definizione del principio del privilegio minimo
  • Limitazione e revoca degli accessi
  • Vantaggi derivanti dal rispetto del principio del privilegio minimo
• Malware
  • Come i dispositivi vengono infettati dal malware
  • Per quali scopi i criminali informatici utilizzano il malware
  • Come l’aggiornamento di software e dispositivi aiuta a prevenire le infezioni da malware
• MFA Fatigue
  • Definizione degli attacchi di tipo MFA fatigue
  • Ingegneria sociale utilizzata insieme agli attacchi di tipo MFA fatigue
  • Segnalazione al team di sicurezza dei tentativi di accesso sospetti
• Autenticazione a più fattori (MFA)
  • Definizione di autenticazione a più fattori
  • Esempi di autenticazione secondaria
  • Compravendita di password compromesse nel dark web
• Condivisione eccessiva sui social media
  • Uso delle informazioni reperite sui social media per il furto di identità sintetica
  • Esempi di informazioni rischiose da pubblicare sui social media
  • Uso dei dati personali per fare phishing ad amici e familiari dell’utente
• Best practice per le password
  • Uso di password lunghe con numeri e lettere per ostacolare i software di cracking delle password
  • Strumenti online in grado di dimostrare la differenza di efficacia tra password brevi e lunghe
  • Importanza di avere una password univoca per ogni account
• Gestori di password
  • Importanza di usare password univoche per ciascun account
  • Vantaggi dell’uso di un gestore di password
  • Rischi di annotare le password
• Phishing
  • Definizione di phishing
  • Segnali di allarme da cercare nei messaggi
  • Segnalazione dei messaggi sospetti al team di sicurezza
• Ransomware
  • Crescente diffusione del ransomware
  • Come avvengono le infezioni da ransomware
  • Backup dei dati per poterli ripristinare durante un attacco ransomware
• Supporti rimovibili
  • Supporti rimovibili spediti dal venditore con malware preinstallato
  • Rischi dei supporti rimovibili trovati in luoghi casuali, come un parcheggio
  • Importanza di rispettare le policy relative ai supporti rimovibili
• Riutilizzo delle password
  • Compravendita di password compromesse nel dark web
  • Importanza di usare una password univoca per ogni account
  • Uso dei gestori di password per archiviare le password
• Cultura della sicurezza per i responsabili di persone
  • Lavorare in squadra per proteggere i dati
  • Esempi di integrazione della privacy dei dati nelle piccole azioni quotidiane
  • Guidare con l’esempio
• Ingegneria sociale
  • Per quali scopi viene utilizzata l’ingegneria sociale
  • Come proteggersi dall’ingegneria sociale
  • Cosa fare se un ingegnere sociale vi inganna
• Phishing mirato
  • Definizioni di spearphishing e whaling
  • Tattiche utilizzate negli attacchi di phishing mirato
  • Come evitare link e allegati inattesi
• Sicurezza in viaggio
  • Connessione a un hotspot personale anziché al WiFi pubblico
  • Come evitare le porte USB pubbliche
  • Tenere sempre i dispositivi a portata di vista
• Software non approvato
  • Definizione di shadow IT
  • Rischi del download di software non preventivamente approvato dall’IT
  • Diffusione del malware da un dispositivo infetto agli altri dispositivi della rete
• Aggiornamenti
  • Come l’aggiornamento di dispositivi e software riduce le vulnerabilità
  • Perché gli aggiornamenti devono essere installati tempestivamente
  • Rischi derivanti dalla mancata installazione degli aggiornamenti di dispositivi e software
• Reti private virtuali
  • Uso del WiFi pubblico per spiare l’attività online dell’utente
  • Come funzionano le VPN
  • Vantaggi dell’uso di una VPN
• Perché la sicurezza è importante
  • Rischi connessi alla gestione di dati sensibili e all’uso di dispositivi connessi a internet
  • Conseguenze degli incidenti di sicurezza nella vita privata e sul lavoro
  • Messaggio di apprezzamento per il contributo alla sicurezza della propria organizzazione
• Sicurezza del WiFi
  • Rischi della connessione al WiFi pubblico
  • Opzioni alternative per connettersi a internet quando si è in movimento
  • Importanza di mantenere una password robusta per il WiFi domestico
• Lavorare da casa
  • Protezione del WiFi domestico con una password robusta e univoca
  • Perché non si dovrebbe lavorare su dispositivi personali
  • Rispetto delle policy organizzative sui supporti rimovibili