--- id: CP-389 slug: memorizzazione-duratura-ripetizione-distanziata-quiz lang: it title: "Memorizzazione duratura: ripetizione distanziata e quiz" description: Perché una formazione seguita una sola volta non basta, e che cosa dicono NIST, ENISA e NCSC sulla sensibilizzazione continua. canonical_url: https://startbrain.io/cyberpedia/it/articles/memorizzazione-duratura-ripetizione-distanziata-quiz/ markdown_url: https://startbrain.io/cyberpedia/it/articles/memorizzazione-duratura-ripetizione-distanziata-quiz.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: "Brain, «Memorizzazione duratura: ripetizione distanziata e quiz», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/memorizzazione-duratura-ripetizione-distanziata-quiz/ (CC BY 4.0)" wing: 6 theme: learn_with_brain reflex: air-009 schema: G2 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/memorizzazione-duratura-ripetizione-distanziata-quiz/ fr: https://startbrain.io/cyberpedia/fr/articles/memorisation-durable-repetition-espacee-quiz/ en: https://startbrain.io/cyberpedia/en/articles/lasting-memory-spaced-repetition-quizzes/ de: https://startbrain.io/cyberpedia/de/articles/dauerhaft-merken-verteilte-wiederholung-quiz/ es: https://startbrain.io/cyberpedia/es/articles/memorizacion-duradera-repeticion-espaciada-cuestionarios/ nl: https://startbrain.io/cyberpedia/nl/articles/blijvend-onthouden-gespreide-herhaling-quiz/ sources: - "n": 1 title: Building a Cybersecurity and Privacy Learning Program publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/50/r1/ipd published: "2023-08-28" accessed: "2026-11-03" - "n": 2 title: Awareness and Cyber Hygiene publisher: ENISA url: https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene accessed: "2026-11-03" - "n": 3 title: Cybersecurity Awareness Month publisher: CISA url: https://www.cisa.gov/cybersecurity-awareness-month accessed: "2026-11-03" - "n": 4 title: A Role-Based Model for Federal Information Technology/Cybersecurity Training publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/16/r1/2pd accessed: "2026-11-03" - "n": 5 title: "Phishing scams: how to spot and report them" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/phishing-scams published: "2021-11-26" accessed: "2026-11-03" - "n": 6 title: "Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity" publisher: ENISA url: https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity published: "2019-04-16" accessed: "2026-11-03" - "n": 7 title: Addressing Skills Shortage and Gap Through Higher Education publisher: ENISA url: https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education published: "2021-11-24" accessed: "2026-11-03" --- # Memorizzazione duratura: ripetizione distanziata e quiz Una formazione sulla cybersicurezza seguita una sola volta lascia poche tracce, se in seguito nulla la richiama alla mente. Questa scheda considera tre metodi per far durare i buoni riflessi: richiami distanziati nel tempo, domande che obbligano a recuperare la risposta a memoria (il quiz) e simulazioni vicine al lavoro reale. La scheda si basa su testi di agenzie: NIST, ENISA, CISA e NCSC. Questi testi parlano di programmi continui, di cultura e di comportamenti. Nessuno dei documenti letti descrive il funzionamento della memoria né misura l'oblio dopo una sessione unica. La scheda si attiene quindi a ciò che le agenzie scrivono e segnala ciò che non dicono. ## In 30 secondi - Dove succede: in qualsiasi programma di sensibilizzazione, sia che si riduca a una sessione annuale sia che consista in richiami brevi e regolari. - Che cosa dicono le agenzie: un programma di apprendimento si concepisce come un ciclo di miglioramenti continui [1]. - Il riflesso: tornare ai richiami brevi quando arrivano, rispondere ai quiz senza cercare la risposta e segnalare un messaggio sospetto invece di ignorarlo. - Se è già stato fatto: una sessione seguita in passato non dispensa dai richiami. ENISA e CISA organizzano campagne a ottobre, e la CISA propone un kit di strumenti per il 2026 [2][3]. ## Domande dirette ### Perché una formazione vista una sola volta si dimentica? Le fonti citate qui non rispondono a questa domanda. Non contengono alcuna misura dell'oblio né studi sulla memoria. Ciò che mostrano è indiretto: le agenzie concepiscono la sensibilizzazione come un processo che dura nel tempo. Il NIST presenta nel suo progetto di linee guida un modello di ciclo di vita « that allows for ongoing, iterative improvements », cioè miglioramenti continui e ripetuti [1]. ### Che cosa sono la ripetizione distanziata, il quiz e la simulazione? La ripetizione distanziata consiste nel rivedere una nozione a intervalli, per esempio per pochi minuti ogni volta. Il quiz chiede di recuperare la risposta invece di rileggerla. La simulazione pone il dipendente davanti a un caso vicino al suo lavoro. Questi tre metodi non sono nominati nelle fonti citate qui: servono come griglia per leggere le raccomandazioni delle agenzie, senza attribuire loro pareri che non esprimono. ### Che cosa cambia per me rispetto a una sessione annuale? Una sessione annuale arriva una volta, a una data fissata. I richiami brevi tornano nel corso dell'anno. Le agenzie organizzano proprio momenti ripetuti: ottobre è il mese europeo della cybersicurezza, con ENISA e la Commissione europea [2], ed è anche il mese della sensibilizzazione alla cybersicurezza negli Stati Uniti, con quattro gesti di base alla portata di tutti [3]. ### Che cosa si dice di un dipendente che non conosce le proprie responsabilità? Il NIST scrive in un progetto del 2013 che ogni persona che possiede, utilizza, si affida a o gestisce informazioni « must fully understand their specific security responsibilities » [4]. Questo testo è un progetto di formazione per ruolo, poi sostituito da una versione successiva [4]. ## Cosa cambia per i dipendenti Per un dipendente, il cambiamento riguarda la frequenza e la forma. Invece di un modulo lungo seguito una volta, un programma concepito come ciclo prevede ritorni regolari. Il NIST descrive il proprio approccio come un modello che consente modifiche « to accommodate cybersecurity, privacy, and organization-specific events », cioè che si adatta agli eventi propri dell'organizzazione [1]. Le agenzie insistono anche sulle abitudini. L'ENISA organizza campagne per promuovere buone pratiche e un cambiamento di comportamento, con il miglioramento dell'igiene digitale come asse centrale: dare alle persone « the knowledge and habits » necessarie per individuare e ridurre i rischi quotidiani [2]. Un gesto preciso è messo in evidenza dalla CISA: tra quattro gesti di base, evitare e segnalare i messaggi di phishing [3]. Il NCSC britannico indica che segnalare un messaggio fraudolento è gratuito e richiede un minuto [5]. Precisa che segnalare permette di ridurre il numero di messaggi fraudolenti ricevuti e di proteggere gli altri [5]. ## Cosa cambia per la direzione Per la direzione, i testi letti parlano di programma, di ciclo e di misurazione. Il progetto del NIST fissa tra i suoi obiettivi quello di integrare i programmi di apprendimento negli obiettivi dell'organizzazione per gestire i rischi, di proporre una cultura della cybersicurezza centrata sui dipendenti e di affrontare la difficoltà di misurare l'effetto dei programmi [1]. Propone inoltre indicatori e metodi di valutazione perché il programma sia migliorato regolarmente [1]. L'ENISA, da parte sua, punta a un ecosistema in cui la buona igiene digitale sia « embedded as a standard practice » in tutti i settori [2]. Pubblica strumenti per le organizzazioni, tra cui una versione aggiornata di « Awareness Raising in a Box », uscita il 10 aprile 2024 [2]. La CISA mette a disposizione un kit di strumenti con cui le organizzazioni costruiscono le proprie campagne [3]. Un rapporto dell'ENISA del 2019 tratta gli aspetti umani della cybersicurezza, tra cui psicologia, sociologia, antropologia ed economia comportamentale [6]. ## Cosa dice il testo Nessuna delle fonti citate qui è un testo giuridico vincolante sulla ripetizione distanziata, sul quiz o sulla simulazione. Sono linee guida, pagine di campagna e rapporti. Il progetto NIST SP 800-50 Rev. 1, pubblicato il 28 agosto 2023, mira ad aiutare le agenzie federali statunitensi e altre organizzazioni a costruire un programma di apprendimento in cybersicurezza e protezione della vita privata secondo un approccio per ciclo di vita [1]. Si rivolge a organizzazioni grandi e piccole e a pubblici vari di dipendenti [1]. La versione iniziale di questa guida risale al 2003 [1]. Il NIST SP 800-16 Rev. 1, nella sua seconda versione di lavoro dell'ottobre 2013, descrive un metodo di formazione per ruolo destinato al personale con responsabilità importanti in materia di sicurezza informatica [4]. Sul versante europeo, l'ENISA spiega che le sue campagne puntano a un cambiamento di comportamento e di cultura [2]. Un rapporto dell'ENISA sulle competenze in cybersicurezza, pubblicato il 24 novembre 2021, analizza l'offerta di competenze in Europa e le politiche degli Stati membri per rafforzare i loro organici [7]. ## A che punto è l'applicazione Il progetto NIST SP 800-50 Rev. 1 del 2023 è stato sostituito: la pagina indica che è diventato obsoleto il 12 settembre 2024 con la versione finale [1]. Il periodo di commenti pubblici è chiuso [1]. Il contenuto della versione finale non è nelle fonti citate qui. Quanto al NIST SP 800-16 Rev. 1, la seconda versione di lavoro è obsoleta dal 14 marzo 2014, sostituita da una terza [4]. Per la NIS 2, le fonti citate qui non indicano lo stato di applicazione né gli obblighi di formazione. Una sola informazione si avvicina: la pagina dell'ENISA segnala un documento del 26 giugno 2025, preparato ai sensi degli articoli 6 e 10 del regolamento sulla cybersicurezza, sulle competenze e sui ruoli dei professionisti della cybersicurezza necessari ai soggetti essenziali e importanti della NIS 2 [7]. Il testo di questo documento non è stato letto. Non permette di affermare che la NIS 2 imponga richiami distanziati, quiz o simulazioni. Infine, il NCSC pubblica dei totali: a settembre 2026, oltre 59,6 milioni di segnalazioni ricevute e 263,7 mila truffe rimosse su 466 300 indirizzi [5]. ## Fonti 1. NIST, «Building a Cybersecurity and Privacy Learning Program», 28 agosto 2023. https://csrc.nist.gov/pubs/sp/800/50/r1/ipd (consultato il 3 novembre 2026) 2. ENISA, «Awareness and Cyber Hygiene». https://www.enisa.europa.eu/topics/awareness-and-cyber-hygiene (consultato il 3 novembre 2026) 3. CISA, «Cybersecurity Awareness Month». https://www.cisa.gov/cybersecurity-awareness-month (consultato il 3 novembre 2026) 4. NIST, «A Role-Based Model for Federal Information Technology/Cybersecurity Training». https://csrc.nist.gov/pubs/sp/800/16/r1/2pd (consultato il 3 novembre 2026) 5. NCSC (Royaume-Uni), «Phishing scams: how to spot and report them», 26 novembre 2021. https://www.ncsc.gov.uk/collection/phishing-scams (consultato il 3 novembre 2026) 6. ENISA, «Cybersecurity Culture Guidelines: Behavioural Aspects of Cybersecurity», 16 aprile 2019. https://www.enisa.europa.eu/publications/cybersecurity-culture-guidelines-behavioural-aspects-of-cybersecurity (consultato il 3 novembre 2026) 7. ENISA, «Addressing Skills Shortage and Gap Through Higher Education», 24 novembre 2021. https://www.enisa.europa.eu/publications/addressing-skills-shortage-and-gap-through-higher-education (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/memorizzazione-duratura-ripetizione-distanziata-quiz/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.