10 falsi miti pericolosi sulla cybersecurity svelati da Panda Security

La cybersecurity è un campo molto vasto ed è in continua evoluzione soprattutto negli ultimi anni. Nel tempo si sono accumulati molti luoghi comuni, falsi miti sulla sicurezza informatica che espongono a diverse minacce, oltre a quelle dalle quali bisogna già difenderci.  Alcuni luoghi comuni risalgono agli albori di Internet, quando il 99% delle persone non aveva la minima idea di come funzionasse e di quali fossero i pericoli della Rete. Oggi le cose sono cambiate, gli utenti mediamente hanno più competenze ma, nonostante ciò, alcuni preconcetti sono difficili da sradicare, sia perché hanno una lunga storia e sono legati a tante altre credenze su Internet, sia perché alcuni campi richiedono un livello di conoscenze tecniche superiore.

Panda Security ha deciso mettere in guardia i propri utenti con una selezione dei i 10 falsi miti più pericolosi della cybersecurity così da sfatarli insieme e proteggere al meglio i propri dispositivi.

1. Gli hacker attaccano solo le grandi aziende

Nell’immaginario collettivo, gli hacker sono individui giovanissimi, un po’ nerd, che smanettano davanti a tre monitor per infiltrarsi nella rete dell’FBI o di qualche grande corporation. Niente di più lontano dal vero. Nel mondo reale, i cybercriminali sono organizzati come imprenditori e prendono di mira chiunque, dalla grande impresa fino al singolo utente che naviga su Internet, per rubare principalmente dati e credenziali utili a monetizzare il loro sforzo.

2. Basta avere un antivirus e un firewall per essere al sicuro

L’antivirus e il firewall sono due pilastri imprescindibili della sicurezza informatica, soprattutto di quella per l’utente finale, ma non sono sufficienti da soli. Di fatto, la cosa più importante e di cui non si può fare a meno – neanche se usi un antivirus – è conoscere le minacce informatiche e seguire delle buone norme di comportamento online, come non aprire link sospetti e non impostare password deboli.

3. Apple è sempre sicuro

Questo falso mito è nato anni fa, quando i dispositivi Apple erano pochi e praticamente tutti i virus venivano sviluppati per colpire le piattaforme Microsoft. Oggi le cose sono cambiate: solo nel 2021 Apple ha prodotto 233 milioni di iPhone, per cui i suoi dispositivi (compresi i computer) sono sempre più interessanti per i cybercriminali.

Detto questo, è vero che telefoni e computer Apple sono meno colpiti dal malware (se ne continua a produrre di più per Windows), ma bisogna anche ricordare che il malware non è l’unica minaccia informatica online, basta pensare agli attacchi di social engineering per rubare le credenziali di accesso dei dipendenti alle reti aziendali.

4. La sicurezza in azienda dipende solo da IT

Molte delle persone che lavorano in ufficio sono abituate a delegare la responsabilità del corretto funzionamento e della sicurezza dei dispositivi al dipartimento di IT, ma oggi non è più possibile. Ogni utente finale ha la responsabilità di utilizzare correttamente i dispositivi e gli account e, tra le altre cose, conoscere le minacce e i rischi online.

Ma soprattutto, il mondo del lavoro è cambiato grazie al remoto e alle nuove modalità di collaborazione, per cui la superficie di attacco di un’azienda è talmente vasta che senza la cooperazione dei singoli utenti sarebbe impossibile anche solo monitorarla per intero.

5. Se subisco un attacco, il computer smette di funzionare

Questo è un vecchio stereotipo che risale alla fine degli anni ’90 e ai primi anni 2000, quando effettivamente i virus che contagiavano un computer ne impegnavano tutta la capacità di calcolo, causando i tanto temuti congelamenti con schermata blu.

Oggi, Windows si è evoluto ed è molto più difficile che si blocchi per esaurimento della RAM o sovraccarichi di attività, inoltre i malware sono più sofisticati e funzionano in background cercando di non far scattare gli allarmi.

6. I furti di identità sono difficili da realizzare e sono molto rari

Si tende ancora ad associare il furto di identità online con la sua versione “analogica”, tipicamente p1vista nei film o nei romanzi di spionaggio. Oggi, invece, le cose sono completamente diverse: rubare un’identità online significa quasi sempre ottenere l’accesso a un account e utilizzarlo per compiere altri cybercrimini, come diffondere fake news, spiare altre persone o provare ad accedere all’account di home banking.

7. Se non si scarica niente, non si può prendere malware

Questo poteva essere vero agli inizi di Internet, quando la prima porta di entrata dei virus erano le reti di file sharing tipo P2P, come Napster o Emule. Oggi, il codice dannoso è presente sui siti di phishing tramite script, si attiva come macro nei documenti, si nasconde come payload nei pacchetti di installazione legittimi e in mille altri modi che i cybercriminali hanno trovato per aggirare le nostre difese.

8. La navigazione in incognito tutela la privacy

Questo è quello che i produttori dei browser volevano far credere, affinché gli utenti si sentissero al sicuro e continuassero a navigare senza pensare ai dati che vengono raccolti su di loro.

La realtà è un’altra: la modalità di navigazione in incognito impedisce ad altre persone che hanno accesso allo stesso dispositivo di controllare l’attività online, ad esempio non salvando la cronologia dei siti visitati, ma non incide sui dati salvati e visibili al produttore del browser e al fornitore di servizi Internet, nonché a eventuali amministratori di reti pubbliche a cui NON dovresti connetterti!

9. Una buona password è abbastanza

Innanzitutto, ciò che molte persone definiscono come una “buona password” non lo è assolutamente. Oggi, una buona password è quella suggerita da un password manager, ovvero una sequenza di caratteri lunga, aleatoria e difficile da memorizzare. Ma soprattutto, per proteggere un account la coppia di credenziali nome utente + password non è più abbastanza, serve assolutamente l’autenticazione a 2 fattori (o multifattoriale, se possibile). Per esempio, una buona combinazione è password + codice monouso via SMS + codice di Google Authenticator.

10. Lo smartphone è sicuro

Chiudiamo con il falso mito più recente e forse più pericoloso di tutti: pensare che gli smartphone siano diversi dai computer e che non siano soggetti ad attacchi hacker e malware.

Ormai, quando si utilizza lo smartphone è necessario fare ancora più attenzione che sul PC o sul portatile e questo per 3 motivi principali:

1. Gli hacker conoscono questo luogo comune e ne approfittano.

2. Lo smartphone è un ambiente più “chiuso” e meno controllabile dall’utente, che tende appunto a considerare più sicure le app rispetto ai software per computer.

3. Oltre alle minacce online, sullo smartphone siamo suscettibili a SMS truffa, phishing, truffe telefoniche e molto altro, il che aumenta ulteriormente la criticità di questo dispositivo.

La Cybersecurity Cisco entra nell’Ospedale Santobono Pausilipon di Napoli - La Cybersecurity di Cisco entra nell’Azienda Ospedaliera di Rilievo Nazionale Santobono Pausilipon (AORN), unica Azienda Ospedaliera pediatrica del Sud Italia nonché uno dei principali poli nazionali di riferimento nell’assistenza per infanti, sia nel settore dell’emergenza-urgenza che dell’alta complessità e della riabilitazione intensiva.

Cybersecurity: l'analisi di Cisco Talos - L’European Cybersecurity month è una campagna mondiale che dura per tutto il mese di ottobre e il cui obiettivo è quello di informare, educare e responsabilizzare le persone sul tema della sicurezza informatica. Furto di dati sensibili con conseguente richiesta di denaro alle vittime, attacchi “state-sponsored”, campagne di spionaggio e ransomware “as a service” gestiti da gruppi di criminali informatici.

Cybersecurity: Áudea-Inveo Group - insieme per una partnership sull’asse Spagna Italia - Seppure ognuno con le proprie esperienze e declinazioni in termine di controllo nazionale operiamo sotto le medesime regole comunitarie ed ogni scambio può produrre solo benefici. lavoro - Áudea, leader spagnolo nei servizi di cybersecurity, e Inveo Group, gruppo italiano specializzato in privacy governance, certificazione e consulenza in materia di data protection, annunciano la formalizzazione di una partnership volta a rafforzare e ampliare i servizi di protezione dei dati nei rispettivi territori nazionali.