Cyberpedia

Il suono dei tasti, il rumore di un alimentatore o un microfono aperto possono rivelare ciò che digita o dice, senza che sullo schermo appaia nulla.

Spectre e Meltdown: come un codice malevolo legge segreti attraverso il processore, senza mostrare nulla sullo schermo, e come proteggersi.

Un falso sito di accesso inoltra in tempo reale password e codice MFA, poi l'attaccante ruba la sessione. Come funziona e come proteggersi.

Come migliaia di macchine violate saturano un servizio, che cosa nota il dipendente sullo schermo e quali sono i riflessi dell'organizzazione.

Come un attaccante prova migliaia di password, online o su un database rubato, e che cosa può vedere e fare il dipendente.

Un cavo o una chiavetta USB può spacciarsi per una tastiera e digitare comandi al posto Suo. Ecco come proteggersi.

Una falsa verifica «Non sono un robot» le fa incollare un comando in Windows+R. Come funziona ClickFix e cosa fare.

Un badge di accesso contactless può essere copiato o ritrasmesso senza che chi lo porta se ne accorga. Cosa si sa, cosa si vede e cosa fare.

Come un attaccante prende il controllo di una casella aziendale o falsifica un mittente noto, e come verificare una richiesta di pagamento.

Le password rubate in una violazione di dati vengono provate da bot su altri servizi. Come funziona l'attacco e come difendersi.

Un sito trappola o un messaggio può far agire il suo browser al posto suo su un servizio in cui è connesso. Ecco il meccanismo e le difese.

Come chi resta solo per pochi minuti con un computer lasciato in camera d'albergo può comprometterlo, e che cosa fare per ridurre il rischio.

Un cookie di sessione rubato consente di spacciarsi per un dipendente senza password né secondo fattore. Meccanismo, caso reale e riflessi.

Una falsa stazione radio base può inserirsi tra il vostro telefono e la rete. Cosa dicono le fonti su questo rischio e cosa potete fare.

Un dispositivo o una porta USB manomessi possono infettare un telefono o un computer. Cosa vede la vittima e i riflessi da adottare.

Un finto supporto informatico che chiama o scrive per ottenere una password: come funziona il falso pretesto e come disinnescarlo.

Un codice QR trappola nasconde l'indirizzo in un'immagine e porta a una falsa pagina di accesso. Come riconoscerlo e cosa fare prima di scansionare.

Messaggio intimidatorio, password citata, minaccia di diffusione: cosa dicono le fonti su phishing e ingegneria sociale, e i riflessi da avere.

Rowhammer modifica la memoria DRAM di un dispositivo senza toccarla direttamente. Cosa vede il dipendente, come funziona e quali gesti adottare.

Un'app installata fuori dagli store ufficiali può rubare password e SMS. Cosa vede il dipendente, come funziona, cosa fare.

Lo spear-phishing è un'email personalizzata con informazioni pubbliche su di Lei e sulla Sua azienda. Come riconoscerlo.

Uno sconosciuto cortese entra dietro di Lei o con il Suo consenso. Cosa nota il dipendente, i punti deboli dell'accesso fisico e i riflessi da adottare.

Come un attaccante registra un dominio simile a quello di un marchio per rubare le vostre credenziali e come riconoscere l'indirizzo trappola.

Un finto supporto informatico o un finto operatore di banca la chiama e sullo schermo compare un numero noto: come riconoscere il vishing e reagire.

Un sito che consulta ogni settimana può essere manomesso. Come funziona l'attacco watering hole, che cosa si nota e i gesti che proteggono.

Cosa dicono le fonti sull'impersonificazione di un dirigente tramite chiamata o messaggio con l'IA: cosa vede il dipendente, il meccanismo, i controlli.

La falla Apache Struts di marzo 2017 (CVE-2017-5638): come un server esposto con un componente obsoleto può essere violato e cosa fa un dipendente.

Nel marzo 2024 viene scoperto codice malevolo in XZ Utils 5.6.0 e 5.6.1. Cosa dice l'avviso della CISA e cosa può fare un dipendente.

Che cosa dicono le fonti su Pegasus su iPhone: falle sfruttate, correzioni Apple di settembre 2021 e semplici riflessi per i dipendenti.

La directory aziendale decide chi è chi e chi accede a cosa. Cosa fa il dipendente, cosa fa il responsabile e quali sono le insidie.

BGP indica alle reti dove inviare il traffico. Le sue falle (dirottamenti, fughe di rotte) e la contromisura RPKI, spiegate ai dipendenti.

Il DNS collega il nome di un sito al suo indirizzo, senza che nessuno se ne accorga. Perché gli attaccanti lo prendono di mira e cosa fa un dipendente.

Un account amministratore apre tutte le porte. Ecco come lo protegge un PAM e cosa fanno ogni giorno il dipendente e il suo responsabile.

Come un gestore cifra la cassaforte a partire dalla password principale e che cosa fare perché protegga davvero i vostri account.

Server esca, documento falso, chiave di accesso falsa: cosa sono le esche di sicurezza e cosa deve fare il dipendente se ne incontra una.

Cosa dice un indirizzo IP di un'organizzazione, cosa non dice, IPv4 e IPv6, e i comportamenti consigliati a chi lavora in azienda.

Un JWT è il documento digitale che un'applicazione le consegna dopo l'accesso. Cosa verifica la firma, le insidie e i comportamenti da adottare.

Il privilegio minimo limita i diritti allo stretto necessario, l'accesso Just-In-Time li concede per un tempo limitato. Cosa fa il dipendente.

Come OAuth 2.0 dà a un'applicazione un accesso limitato al Suo account senza la password, e come leggere la schermata di consenso.

Test di intrusione, attacco simulato, squadre di difesa: che cosa indicano questi termini e che cosa fare se notate un comportamento sospetto.

Come SCIM crea, modifica e disattiva gli account delle applicazioni quando Lei arriva, cambia ruolo o lascia l'azienda, e cosa deve fare.

Dividere la rete in zone (VLAN, firewall interni, microsegmentazione) limita un ransomware. Cosa fa il dipendente perché la divisione regga.

Perché i computer di un'azienda devono condividere la stessa ora, cosa fa il dipendente e le insidie di un server dell'ora configurato male.

Un solo account apre più applicazioni grazie a un token. Cosa fanno SAML e OpenID Connect e come comportarsi di fronte alle insidie.

Come funziona Tor, l'onion routing, e perché un dipendente non lo installa su un computer aziendale senza il consenso dell'IT.

Un agente IA richiama strumenti al posto Suo: posta, file, API. Cosa può sbagliare e come limitarne i diritti di accesso.

Un modello linguistico prevede la parola probabile senza verificare che sia vera: può inventare fatti, riferimenti e pacchetti di codice.

Il Transformer, descritto nel giugno 2017: cosa cambia per un dipendente l'architettura basata sull'attenzione, i suoi limiti e la prompt injection.

Un assistente di IA può inventare sentenze credibili. Perché succede e come verificare una citazione prima di usarla al lavoro.

Un agente IA può preparare un'azione, ma alcune devono essere approvate da una persona. Cosa il dipendente legge, accetta o rifiuta.

Un truffatore può assumere il volto e la voce di un dirigente in videoconferenza. Cosa dicono le fonti e la verifica che protegge.

Come le IA addestrate su testi generati da IA perdono diversità e come verificare un contenuto generato prima di usarlo al lavoro.

Un assistente IA prevede testo, non comprende né prova nulla. Cosa ne ricava il dipendente per i propri dati, le verifiche e la prudenza.

Come guidare un assistente IA con due o tre esempi, poi suddividere un compito in passaggi verificati uno a uno, senza esporre dati.

Come C2PA e i Content Credentials associano una cronologia firmata a un'immagine, un video o un audio, e che cosa questa firma prova o non prova.

Riaddestrare un modello (fine-tuning, LoRA) o dargli documenti da consultare (RAG): la differenza, i rischi e i vostri riflessi.

Un assistente di IA come ChatGPT scrive un testo plausibile, che nessuno ha verificato. Cosa cambia per le sue risposte, i suoi dati e le sue regole.

Un'IA sul PC (chip NPU) e un'IA nel cloud pongono questioni diverse: scegliere uno strumento autorizzato, cosa inserire, chi avvisare.

Chi interroga un'IA può capire se un documento è servito ad addestrarla, o far riemergere estratti memorizzati dal modello.

Modello con pesi pubblicati o servizio online: cosa cambia per i dati dell'azienda e cosa fa o evita il dipendente.

Come funzionano i modelli di IA che ragionano per passaggi, quando usarli al lavoro e perché le loro risposte vanno sempre verificate.

Preaddestramento, fine-tuning, RLHF e DPO: le fasi di costruzione di un assistente IA e che cosa cambiano per il suo uso al lavoro.

Un'IA riprende gli stereotipi dei suoi dati di addestramento pur sembrando neutrale. Cosa verifica il dipendente e cosa prevede l'AI Act.

Un'istruzione digitata nella chat basta a volte a far uscire un assistente IA dalle sue regole: meccanismo, segnali a schermo, casi datati, prevenzione.

Un'e-mail, una pagina web o un PDF può nascondere istruzioni che un'IA esegue al posto Suo. Come funziona l'attacco e come difendersi.

Come un'IA risponde a partire dai documenti interni, come verificarne le citazioni e quali insidie esistono: fughe di dati, documenti trappola, errori.

Strutturare un'istruzione per un'IA generativa con il metodo ACTIF, proteggere i dati aziendali e verificare ogni risposta prima di usarla.

Perché un assistente IA le dà ragione, come questo altera le sue risposte e i gesti semplici per non scambiare il suo consenso per una prova.

Trascrivere una riunione o una chiamata con l'IA: cosa fa lo strumento della sua voce, cosa verificare prima e cosa dicono il GDPR e la CNIL.

Un modello linguistico può rispondere in modo diverso alla stessa domanda. Cosa regolano temperatura, Top-p e Top-k e cosa fa Lei.

Un modello linguistico legge frammenti di testo, non frasi. Cosa cambia per un dipendente e quali sono le insidie per la sicurezza.

Incollare un contratto in un traduttore IA online ne espone il contenuto. Cosa dicono CNIL, OWASP e NIST e cosa fa il dipendente.

Un'IA generativa può affermare con sicurezza fatti falsi. Come individuare le affermazioni da controllare e confrontarle con tre fonti indipendenti.

Un'IA di ricerca mostra dei link accanto alla risposta. Ecco come aprirli, confrontarli con l'affermazione e capire quando non fidarsi.

Un aggiornamento di sicurezza urgente protegge solo una volta installato. Cosa fare alla notifica e come riconoscere i falsi aggiornamenti.

Attivare l'autenticazione a due fattori sulla posta personale: metodi, codici di backup, inoltri da controllare e trappole da conoscere.

Un fornitore o un dirigente chiede un nuovo RIB o un bonifico urgente: lo richiami su un numero già noto, poi faccia convalidare la richiesta.

Scrivere a più destinatari esterni senza esporre i loro indirizzi: il riflesso Ccn, le trappole più comuni e cosa fare dopo un errore.

Un finto operatore bancario chiama, parla di frode e chiede un codice. Come riconoscere la chiamata, cosa fare sul momento e dopo.

Che cosa una pubblicazione sui social network rivela del luogo di lavoro e delle abitudini di un dipendente, e i gesti che limitano questa esposizione.

Gestore di password aziendale e gestore integrato nel browser: che cosa li distingue, che cosa fa il dipendente e le insidie da evitare.

Una violazione di dati mette in circolazione la sua password. Come reagire subito e perché un indirizzo assente da una banca dati non prova nulla.

Wi-Fi condiviso, vicini curiosi, sconosciuti che fanno domande: i rischi di uno spazio di coworking e i riflessi giusti per chi lavora.

Telecamere, altoparlanti e televisori connessi possono aprire un varco nella vostra rete. Ecco come configurarli e tenerli lontani dal lavoro.

Chi circola nei locali senza badge può preparare un'intrusione o collegare un dispositivo manomesso. Il riflesso cortese: accompagnarlo alla reception.

Come la fuga di dati di un sito personale può aprire il Suo account di lavoro e come evitarlo: password unica, gestore di password, doppia verifica.

Acquisizione, raccolta di capitali, audit: come riconoscere falsi link, falsi bonifici e falsi interlocutori che prendono di mira una sala dati.

Uno sconosciuto in tuta da tecnico, una porta tenuta aperta per cortesia: come l'ingegneria sociale entra nei locali e cosa fare.

Cosa presuppone l'assicurazione cyber per dipendenti e direzione: backup offline, doppia autenticazione, primi passi e segnalazione.

Leggi americane possono aprire l'accesso a dati ospitati in Europa. Cosa dice il GDPR, cosa cambia con il quadro UE-USA, e SecNumCloud.

Perché una sola formazione annuale non basta: cosa dicono ENISA, NIST, NCSC e CISA sulla progettazione e sulla misurazione dei programmi.

Cosa chiede la direttiva NIS 2 alle organizzazioni e ai loro dirigenti, cosa cambia per ogni dipendente e a che punto è la legge in Francia.

Cosa cambia un sistema di gestione della sicurezza delle informazioni per un dipendente e per la direzione, con le risorse di NIST e NCSC.

ISO/IEC 42001 e l'IA in azienda: cosa dicono le fonti sul regolamento europeo, sul quadro NIST e sui riferimenti per i dipendenti.

Che cos'è un operatore di importanza vitale, che cosa gli impone la legge di programmazione militare del 2013 e che cosa cambia con NIS 2.

Perché una formazione seguita una sola volta non basta, e che cosa dicono NIST, ENISA e NCSC sulla sensibilizzazione continua.

Il NIST Cybersecurity Framework 2.0, pubblicato a febbraio 2024: le sue sei funzioni e che cosa cambia per i dipendenti e la direzione.

A cosa servono le qualificazioni dell'ANSSI (SecNumCloud, PASSI, PRIS, PDIS) e cosa cambiano per un dipendente e per la direzione.

Il regolamento europeo 2024/2847 impone regole di cybersicurezza ai produttori di prodotti digitali: cosa cambia per Lei.

Il regolamento UE sull'IA divide gli usi in quattro livelli di rischio e obbliga i datori di lavoro a sviluppare l'alfabetizzazione IA del personale.