Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Con un'ironia pungente, questo articolo ribalta tutte le regole della cybersecurity per evidenziare gli errori che ancora oggi mettono a rischio aziende e professionisti. Dai backup ignorati alla MFA disattivata, passando per password deboli e privilegi eccessivi, ecco cinque "consigli" da non seguire mai se vuoi evitare un attacco informatico.
Si dice spesso che è necessario andare oltre la cyber awareness. Ebbene: eccoci qui. Talmente oltre che abbiamo fatto il giro e presentiamo i migliori 5 consigli per essere più sorpresi, anziché più sicuri.
Per quale motivo fare il backup? Ma lo sai che poi ci devi pensare, ti occupa banda e capacità computazionale? Questo distrae dal fare il tuo lavoro, su cui metti testa, impegno e un sacco di cose che certamente non vorrai perdere per quella manciata di minuti dedicata al backup. Poi c’è pure chi dice che devi fare i recovery test. Come se avessimo tempo da perdere…
Dopodiché, se il 31 marzo è il world backup day, questo significa che se proprio devi, allora lo devi fare una volta l’anno. Sia mai che il sovradosaggio ti faccia rischiare qualcosa di brutto.
Ricorda: quel minuto di più per accedere all’account potrebbe essere vitale. Se poi ci sono i servizi che ti impongono la 2FA, tu minaccia di far loro causa e diffida tramite PEC per la disattivazione di questa misura time consuming.
Dopodiché, vuoi mettere quelle noiosissime notifiche che ti impanicano avvisandoti che qualcuno sta tentando di accedere al tuo account? Disattivando la MFA verranno meno. E farai in modo che ti arrivi soltanto la notifica che l’account è stato violato, piuttosto. Almeno quella sì che è una cosa di cui ti devi preoccupare per forza.
Si potrebbe cogliere un gioco di parole, ma è un imperativo categorico. In fondo, ragioniamoci su: non serve ricordartela quella password? E non ti dicono sempre di non appuntarla e che i password manager non sono sicuri? Quindi: falla facile.
Perché tanto la vita è già complicata. Dopodiché, i tuoi sistemi non sono mica quelli della NASA. Chi vuoi che abbia interesse ad accedere ai tuoi dati?
Selezionare quali dati e accessi? E perché mai? Tanto vale mettere tutto dentro, perché la vita è una scatola di cioccolatini e così via. Accedere sempre, da ovunque e in ogni momento, meglio se in sync perenne così non si perde tempo con autenticazioni, autorizzazioni e roba così. Se ci hanno cresciuto con il sempre e per sempre, ci sarà pur un motivo no?
Chi parla di access privilege dovrebbe vergognarsi. In azienda ragioniamo oltre il privilegio, siamo una famiglia e ci fidiamo di tutti, fornitori inclusi.
Più che pensare ai problemi, pensa alle soluzioni. Che motivo c’è a voler vedere sempre il bicchiere mezzo vuoto, o andarti a cercare la vulnerabilità su cui poi dovrai andare ad impegnare risorse? Meglio una soluzione: la installi e poi non ci pensi più. Magari alleghi la brochure in caso di controlli, et voilà.
Tanto ci sono sempre i pentest gratuiti di qualche cybercriminale, o la consulenza certamente esperta dell’autorità di controllo che andrà a valutare la sicurezza dei tuoi sistemi con una bella istruttoria col tuo nome sopra. Fa anche branding…
Abbiamo giocato e abbiamo scherzato, ma qualche brivido penso ci sia stato nel leggere questo divertissement estivo.
O no?
Betti RHC, la prima graphic novel al mondo dedicata alla cybersecurity awareness, ha finalmente il suo sito ufficiale. Uno spazio tutto suo dove scoprire il progetto, sfogliare le copertine degli episodi e immergersi nel mondo di Betti: la giovane laureanda in informatica che, dopo la morte misteriosa del padre, si trasforma nell'hacker più potente del mondo. Una storia avvincente che, episodio dopo episodio, affronta una minaccia digitale diversa — dal phishing al ransomware, fino al cyberbullismo — e insegna a riconoscerla e a difendersi, senza che sembri mai una lezione.
Sul sito trovate tutto ciò che rende Betti un progetto diverso dal solito: la sua filosofia, le anteprime delle tavole e il racconto di come nasce ogni volume. Perché dietro Betti RHC c'è solo lavoro umano: ogni tavola è disegnata interamente a mano dagli artisti del Gruppo Arte di Red Hot Cyber, senza alcun uso di intelligenza artificiale. E a garantire che ogni storia sia realistica e tecnicamente corretta c'è la supervisione degli hacker etici del gruppo HackerHood, che mantengono il racconto fedele al mondo reale della sicurezza informatica.
C'è spazio anche per le aziende, che possono usare Betti come strumento di awareness diverso dai soliti corsi: acquistare i volumi, personalizzarli con il proprio brand o sponsorizzare nuovi episodi. E come primo regalo, l'episodio "Byte the Silence", dedicato al cyberbullismo, è scaricabile gratuitamente per uso personale.
Perché la miglior difesa, in fondo, è una bella storia. 👉 Scopri tutto su https://betti.redhotcyber.com/