Difese digitali per persone e organizzazioni

Sicurezza informatica

Phishing, password, MFA, backup, ransomware, smartphone, deepfake e continuità operativa con indicazioni difensive e fonti attendibili.

Materiale editoriale; fotografie e illustrazioni originali sono distinte nei crediti. Non documenta attività di N.O.Di.C.A.S. · Crediti e licenze

La sicurezza digitale è parte della preparazione alle emergenze: protegge contatti, documenti, servizi e capacità di comunicare. Le difese più efficaci combinano aggiornamenti, accessi robusti, copie di riserva e procedure semplici da seguire sotto pressione.

Indicazioni generali, procedure locali.

Le guide di PROTEZIONE CIVILE? SÌ! non sostituiscono piani territoriali, formazione, valutazioni professionali o comunicazioni delle autorità.

Approfondimento

Persone prima della tecnologia

Molti attacchi sfruttano urgenza, fiducia e distrazione. Un messaggio credibile non va giudicato solo dall’aspetto: occorre verificare il contesto e il canale, senza usare i recapiti forniti nel messaggio stesso.

Per associazioni e piccoli enti è utile definire chi può autorizzare pagamenti, pubblicare contenuti o cambiare recapiti. Una seconda verifica su un canale noto riduce il rischio di errori difficili da annullare.

  • Non condividere codici di autenticazione
  • Verificare richieste anomale con un secondo canale
  • Segnalare presto tentativi e incidenti

Approfondimento

Difese essenziali

Password uniche, gestore di credenziali, autenticazione a più fattori e aggiornamenti riducono molte opportunità di attacco. Il backup deve essere provato: una copia che non si riesce a ripristinare non è una vera continuità.

Le misure vanno proporzionate al contesto. Una famiglia e un piccolo ente non hanno gli stessi sistemi, ma entrambi possono mantenere un inventario dei dispositivi, limitare i privilegi e sapere chi contattare in caso di incidente.

  • MFA resistente alla riutilizzazione delle password
  • Almeno una copia separata e non sempre collegata
  • Account amministrativi distinti dall’uso quotidiano
Diventa volontario di Protezione Civile con N.O.Di.C.A.S. O.d.V.

Approfondimento

Incidenti e continuità

Se un dispositivo è compromesso, evita azioni impulsive che cancellino prove o aggravino il danno. Scollegalo dalla rete se è appropriato al contesto, usa un altro dispositivo per le comunicazioni e contatta il supporto tecnico o i canali istituzionali pertinenti.

Non pagare o interagire con presunti tecnici sconosciuti che si offrono di risolvere il problema. Per truffe e reati è possibile rivolgersi alle forze dell’ordine; per soggetti NIS valgono procedure e obblighi specifici.

  • Annota tempi, account e sintomi
  • Cambia credenziali solo da un dispositivo fidato
  • Comunica alle persone coinvolte con informazioni accurate

Continuità per una piccola ODV

Proteggi prima ciò che serve davvero: elenco contatti, documenti organizzativi, inventario e comunicazioni. Definisci chi può accedere, come revocare un accesso e dove conservare una copia offline protetta. Prova il ripristino: l’esistenza di un backup non dimostra che sia utilizzabile.

Durante un incidente limita la diffusione di screenshot e dati personali, conserva le evidenze utili e rivolgiti ai referenti tecnici competenti. Non pubblicare indicatori o informazioni che possano aumentare l’esposizione.

Apri il modello per backup e sicurezza informatica.

Metodo operativo

Guide consigliate

Contesto e analisi

Approfondimenti collegati

Verifica all’origine

Consulta le fonti ufficiali

Prima di applicare un’indicazione, controlla sempre il documento e i canali dell’autorità competente.

Vai alle risorse ufficiali