La sicurezza informatica, nota anche come sicurezza digitale, è la pratica volta a proteggere le informazioni digitali, i dispositivi e le risorse personali. Compresi le informazioni personali, gli account, i file, le fotografie, e persino il denaro.
CIA
L'acronimo CIA, usato spesso per descrivere i tre pilastri della sicurezza informatica.
Riservatezza - Mantenere i tuoi segreti e garantire che solo le persone autorizzate possano accedere ai tuoi file e account.
Integrità - Assicurarsi che le tue informazioni siano ciò che dovrebbero essere e che nessuno abbia inserito, modificato o eliminato cose senza il tuo permesso. Ad esempio, modificare intenzionalmente un numero di un foglio di calcolo.
Accesso - Assicurarsi di poter accedere alle informazioni e ai sistemi quando necessario. Un esempio di un problema di accesso potrebbe essere un attacco di tipo denial of service, in cui gli attaccanti sovraccaricano il traffico di rete del sistema per rendere quasi impossibile l'accesso; oppure ransomware che crittografa il sistema e ne impedisce l'uso.
La sicurezza è un processo, non un prodotto
Anche se le app e i dispositivi di sicurezza, come il software antimalware e i firewall, sono essenziali, non è sufficiente collegare questi strumenti per essere sicuri. La sicurezza digitale richiede la creazione di un insieme di processi e procedure ben ponderati. Ad esempio:
Backup dei dati - I dati importanti devono essere archiviati in una posizione sicura, e dovrebbe essere possibile ripristinare una copia integra e verificata di questi dati in caso di problemi con il file.
Buone abitudini informatiche - Come evitare di aprire collegamenti o allegati inattesi che si potrebbero ricevere tramite messaggi di posta elettronica o SMS, anche se sembrano provenire da mittenti attendibili.
Mantieni aggiornato il tuo software : i sistemi operativi come Windows, MacOS, iOS o Android, così come le app e i browser, devono essere aggiornati con le patch e le correzioni più recenti del produttore.
Utilizzare password complesse e univoche : le password valide devono essere composte da almeno 14 caratteri, non devono essere parole inglesi e non devono essere riutilizzate in più account.
Usare l'autenticazione a più fattori - Quando possibile, sia a casa che in ufficio, bisogna abilitare l'autenticazione a più fattori per garantire una maggiore sicurezza degli account.
Suggerimento
L'app gratuita Microsoft Authenticator può essere utile, anche con account di aziende come Google, Amazon, Facebook e altre ancora. Per altre informazioni, vedere Come usare l'app Microsoft Authenticator.
Bloccare i dispositivi - Per accedere, assicurarsi che i dispositivi richiedano una password, un PIN o un'autenticazione biometrica, come l'impronta digitale o il riconoscimento facciale. I dispositivi smarriti o rubati possono essere fantastiche risorse per i criminali, se possono accedere facilmente ai dati di dispositivi non bloccati.
La sicurezza informatica è uno sport di squadra
Se vedi qualcosa di sospetto o pensi di essere rimasto vittima di un attacco informatico, contatta un consulente di fiducia. Se sei in ufficio o in una scuola, segnala la situazione all'ufficio informatico dell'organizzazione il prima possibile. È possibile che sia un falso allarme, ma l'amministratore sarebbe molto sollevato dallo scoprire che si tratta solo di un falso allarme, invece di scoprire che si è verificato qualcosa di grave e nessuno ha segnalato nulla.
Inoltre, non esitare a condividere procedure consigliate, suggerimenti o risorse per la sicurezza con amici e familiari che possano trarne vantaggio. Se pensi che siano utili, è probabile che lo siano anche per loro.