Sezione
Attacchi, vulnerabilità, privacy e sicurezza dei sistemi.
Nel Cybersecurity Framework 2.0 il governo del rischio è una funzione esplicita: ruoli, responsabilità, politiche e priorità devono collegare la sicurezza agli obiettivi dell’organizzazione.
Come creare la prima passkey, capire dove viene salvata, aggiungerne una seconda e provare accesso e recupero prima di ridurre la dipendenza dalla password.
Mittente, dominio, link, urgenza, allegati e verifica fuori dal messaggio: sei controlli da fare prima di inserire credenziali o aprire file.
Cookie di terze parti, protezione anti-tracciamento, permessi di sito e DNS sicuro: una configurazione graduale da provare prima di bloccare tutto indiscriminatamente.
Un QR code è soltanto un modo per rappresentare un collegamento o un dato: non certifica l’affidabilità della destinazione. Prima di aprire una pagina va controllato il dominio mostrato dal telefono.
Come preparare il recupero, usare un dispositivo riconosciuto, rispondere alle verifiche e aggiornare i metodi di sicurezza senza affidare password o codici a servizi di “recupero” esterni.
Backup, rimozione account, eSIM, reset di fabbrica e controllo della schermata iniziale: la sequenza corretta per preparare uno smartphone alla vendita.
Gli aggiornamenti non servono soltanto ad aggiungere funzioni: spesso correggono vulnerabilità già note. Lasciare sistemi e app arretrati prolunga la finestra in cui un difetto resta sfruttabile.
Una procedura per aggiungere TOTP a un account, scansionare il QR code, salvare i codici di recupero e testare un accesso completo senza rischiare di restare bloccati fuori.