La cybersecurity di base per la PA include misure tecniche e comportamentali per proteggere sistemi, dati e operatori. Aspetti chiave: 1) Password robuste e personali: lunghezza, complessità, univocità, no condivisione; 2) 2FA/MFA dove disponibile; 3) Phishing: riconoscere email sospette, non cliccare link, non aprire allegati non attesi, segnalare all'IT; 4) Ransomware: backup off-line, antivirus aggiornato, formazione; 5) Aggiornamenti software regolari; 6) Blocco schermo quando ci si allontana; 7) Logout a fine giornata; 8) No credenziali condivise (mai); 9) Riconoscimento social engineering (telefonate sospette, finti superiori, urgenze artificiose); 10) Segnalazione tempestiva di incidenti all'IT + DPO + eventualmente CSIRT-Italia. Per la PL: target frequente di phishing istituzionale; cura nelle banche dati interforze; conoscenza dei rischi specifici (ransomware, accessi abusivi); cooperazione con IT comunale + Polizia Postale per casi gravi.
Spiegazione
Rischi comuni
Phishing
E-mail o SMS che fingono di essere di banche, PA, colleghi per ottenere credenziali. Segnali:
- mittente sospetto (leggero differente dall'originale);
- link che rimandano a siti non ufficiali;
- urgenza artificiale («clicca ora o il tuo account sarà bloccato»);
- allegati non attesi (.exe, .zip, .docm).
Ransomware
Software malevolo che cifra i file e chiede riscatto. Entra tipicamente:
- allegati e-mail;
- siti compromessi;
- USB infette;
- software pirata.
Password deboli
Password brevi o comuni (123456, password, nome del figlio) facilmente rubate.
Buone pratiche
Password
- Almeno 12 caratteri;
- Mix di maiuscole, minuscole, numeri, simboli;
- Diverse per ogni servizio;
- Password manager (Bitwarden, KeePass, 1Password) per conservarle;
- MFA (autenticazione a più fattori) ovunque possibile.
- Non cliccare su link sospetti: passare il mouse sopra per vedere l'URL reale;
- Verificare il dominio del mittente;
- Non aprire allegati non attesi;
- In caso di dubbio: segnalare al CERT o al responsabile IT dell'ente.
Backup
- Regolari (automatici);
- Multipli: locale + cloud + eventualmente esterno offline;
- Test periodici di ripristino.
Aggiornamenti
- Sistema operativo, browser, antivirus sempre aggiornati;
- Patch di sicurezza appena disponibili.
Per la PL
Le centrali operative, le banche dati di PG, i sistemi di videosorveglianza sono bersagli frequenti. Ogni operatore:
- non usa credenziali condivise;
- logga/unlogga correttamente;
- segnala subito anomalie al responsabile IT;
- non inserisce chiavette USB non verificate.
Riferimento normativo
Il Perimetro di Sicurezza Nazionale Cibernetica (d.l. 105/2019) e il Regolamento NIS 2 impongono obblighi di sicurezza alle PA con ruolo essenziale.
Punti chiave
- Rischi comuni: phishing, ransomware, password deboli.
- Password: 12+ caratteri, diverse, con manager, MFA.
- Backup multipli, aggiornamenti costanti, allegati verificati.
- PL: niente credenziali condivise, USB sconosciute, logout.
Riferimenti normativi
I link rimandano a fonti normative pubbliche (Normattiva / Gazzetta Ufficiale). In caso di difformità, fa sempre fede il testo ufficiale aggiornato.
Verifica cosa hai capito
510 domande su Informatica di base, con correzione immediata e ripasso degli errori.
Grazie! La segnalazione è stata inviata: la verificheremo e, se necessario, correggeremo il contenuto.