Impara a conoscere il tuo panorama personale delle minacce

Se tenti di proteggerti da ogni possibile minaccia, presto esaurirai le energie e renderai la tua vita insopportabile. L’autenticazione a tre fattori, una password di venti caratteri con note musicali e caratteri cinesi, browser diversi per siti Web diversi e l’astinenza dai social media sicuramente non sono le soluzioni più apprezzate dagli utenti.

L’aspetto più sconsolante è che l’utilizzo di tutte queste misure di sicurezza non ti aiuterà a proteggerti da ogni minaccia: ne spuntano sempre di nuove, che richiedono nuovi metodi di protezione. Nel frattempo, molti nuovi livelli di sicurezza hanno come risvolto negativo la riduzione dell’usabilità: usare l’autenticazione a due fattori non sarà mai facile quanto non utilizzarla. E questo è l’esempio meno fastidioso. Cosa puoi fare in proposito? Crea il tuo panorama personale delle minacce, come fanno le aziende quando progettano i loro processi di sicurezza, e proteggiti solo dalle minacce incluse all’interno di quel panorama.

Cos’è un panorama delle minacce e cosa ha a che fare con te

Nel campo della sicurezza aziendale, un panorama delle minacce è l’insieme delle minacce informatiche che possono mettere a rischio un’azienda di un certo settore entro un determinato periodo di tempo. Sono inclusi le vulnerabilità, il malware, i gruppi di ransomware e le tecniche che utilizzano.

Un’analisi del panorama delle minacce aiuta a definire da cosa esattamente è necessario proteggere l’azienda. Alcune minacce saranno più urgenti di altre, a seconda dell’ubicazione e dell’attività dell’azienda. Inoltre, poiché un budget per la sicurezza ha sempre i suoi limiti, proprio come il numero del personale addetto alla sicurezza, è opportuno proteggersi dalle minacce veramente rilevanti.

Perché non creare un panorama delle minacce analogo appositamente per te e basare la tua strategia di sicurezza personale su di esso? Questo ti eviterà di impantanarti con più livelli di protezione e ti aiuterà a continuare a utilizzare Internet in modo più sicuro.

Definire un panorama personale delle minacce

Ogni persona, così come ogni azienda, ha un proprio panorama delle minacce. Il fatto di utilizzare, ad esempio, TikTok o Instagram e di avere o meno uno strumento di gestione delle password influenza le minacce più rilevanti per l’utente. La rilevanza delle minacce è influenzata anche da molti altri fattori, come il luogo dove vivi, il sistema operativo del computer, le app di messaggistica istantanea che usi e gli utenti con i quali scambi messaggi tramite queste app.

Detto ciò, tutti i panorami personali delle minacce hanno alcuni elementi in comune, poiché tutti noi viviamo nel 21° secolo, usiamo computer e smartphone ed esploriamo il Web. Pertanto, ai fini di questa discussione, un panorama personale delle minacce può essere suddiviso in una parte comune e una individuale: la prima è applicabile a tutti, mentre la seconda è determinata dalla situazione particolare dell’utente.

La parte comune del panorama delle minacce

Se sei un lettore abituale di questo blog, hai una vaga idea dei tipi di minacce più frequenti e rilevanti, indipendentemente dal paese di residenza. Innanzitutto, si tratta di phishing, fughe di dati e truffe di vario tipo. Ogni singola persona deve proteggersi da queste minacce.

La migliore protezione contro il phishing è imparare a rilevarlo. A tale scopo, è necessario:

• Sapere cos’è il phishing.
• Conoscere le principali tecniche utilizzate dai phisher.
• Riconoscere i segnali tipici del phishing, come un indirizzo del mittente ambiguo, collegamenti sospetti e così via.

Proteggersi dalle fughe di dati è più difficile, poiché molto spesso non è colpa dell’utente, ma di qualche servizio che questo utilizza. Poiché ognuno di noi usa molti servizi online, dai social media ai negozi online, dalle compagnie assicurative ai servizi di spedizione, diventa difficile tenere d’occhio tutto.

In generale, è necessario essere preparati alle eventuali fughe di dati, anche se [placeholder corpsite] uno dei nuovi prodotti Kaspersky [/placeholder] con una funzionalità di segnalazione delle fughe di dati può aiutare a monitorare quelle rilevanti. Il monitoraggio è sicuramente positivo, ma cosa fare in merito ai dati interessati dalla violazione? La risposta a questa domanda è: cambiare rapidamente le password, bloccare le carte bancarie se necessario e tenere presente che ricevere un’e-mail firmata dal nostro Account Manager personale in cui è indicato il nostro nome completo non è una garanzia che il messaggio provenga davvero dalla nostra banca. Il database della banca potrebbe essere stato interessato da una fuga di dati e i truffatori potrebbero usarlo per attività di phishing.

Infine, esistono truffe di ogni tipo in tutto il mondo, che variano in modo significativo a seconda dei paesi. Tuttavia, presentano alcune caratteristiche comuni. Come nel caso del phishing, la conoscenza è la migliore arma di difesa. Quindi, continua a leggere il nostro blog per conoscere i vari tipi di truffe e diffida di tutto ciò che sembra troppo bello per essere vero, evoca situazioni di pericolo o richiede una risposta immediata: i truffatori in genere fanno leva sull’avidità o provano a mettere le loro vittime sotto stress per innervosirle e fare in modo che abbassino la guardia.

Phishing, fughe di dati e truffe sono i tre tipi di minacce più comuni e rilevanti per tutti. Vediamo ora la parte individuale del panorama delle minacce, che dipende dal singolo utente e dalle relative abitudini online.

La parte individuale del panorama delle minacce

Per creare un panorama personale delle minacce, devi prima descrivere te stesso e le tue abitudini. Quali siti Web e servizi di messaggistica istantanea utilizzi? Hai un telefono aziendale separato? Lavori da casa o dall’ufficio e che computer usi?

Quindi, in base alle tue risposte alle domande precedenti, puoi iniziare a definire un panorama delle minacce e le misure di sicurezza rilevanti semplicemente scorrendo l’elenco.

Supponiamo che tu sia un utente attivo nei social media. In tal caso, devi proteggerti dalle violazioni dell’account, dagli attacchi ban e dal dirottamento dell’account (Instagram, Facebook). Devi anche configurare le impostazioni di privacy appropriate su Instagram, Facebook, TikTok e Twitter.

Lo stato della privacy in social media di nicchia, come Vivino (per gli amanti del vino) e Untappd (per gli amanti della birra), è preoccupante: i tuoi gusti in fatto di alcolici sono visibili a chiunque per impostazione predefinita. Se preferisci non condividere tali informazioni con tutto il mondo, assicurati di configurare queste app in modo che le tue preferenze relative al vino o alla birra rimangano il tuo piccolo segreto.

Oppure magari sei un giocatore accanito e un utente di Steam. In tal caso, dovresti proteggerti dai Trojan che prendono di mira gli account utente e dai truffatori che eseguono schemi all’interno dei giochi per rendere possibile tale attività. Cosa puoi fare in proposito? Informati sulle truffe di Steam e configura le funzionalità di sicurezza del servizio.

Supponiamo che tu sia un blogger o il proprietario di un famoso canale Telegram. Le principali minacce per te sono il furto di account e il doxing, quest’ultimo sperimentato principalmente dalle donne. Cosa puoi fare in proposito? Scopri in che modo gli account vengono violati e ottieni un [Kaspersky Premium placeholder] prodotto di sicurezza [/placeholder] per neutralizzare i Trojan e ricevere avvisi in caso di phishing e fughe di dati personali.

Anche se decidi che non sei più interessato ai social media o ai giochi, non lasciare i tuoi account incustoditi: potrebbero essere violati e usati contro di te accedendo ai tuoi dati personali. La cosa peggiore è che non lo saprai, né ora né mai. Pertanto, è consigliabile consultare la nostra guida sulla gestione degli account che non usi o non ti servono.

Molti credono ingenuamente di potersi imbattere in una frode informatica solo nel proprio spazio personale, mentre l’ambiente lavorativo è sicuro, sorvegliato da professionisti qualificati e, in generale, privo di truffe o phishing! Nulla potrebbe essere più lontano dalla verità. Se stai cercando lavoro, potresti essere il bersaglio perfetto per i truffatori. Se hai iniziato a lavorare in una nuova azienda di recente, tieni gli occhi aperti per scovare eventuali falsi colleghi. Se sei un lavoratore remoto o usi un personal computer per lavoro, imposta il tuo spazio di lavoro in modo da non danneggiare il tuo datore di lavoro e scopri quale software non dovresti usare per lavoro.

Infine, presta particolare attenzione se investi in criptovalute: poiché le transazioni in criptovaluta non sono protette dalla legge, è fondamentale scegliere la giusta strategia di archiviazione, ricordare che anche i cold wallet possono essere violati e adottare ogni misura per proteggere i tuoi wallet, le chiavi private e le seed phrase.

Tuttavia, anche coloro che hanno protetto tutti i sistemi, installato un programma affidabile per l'archiviazione di password e dati personali e protetto ogni possibile account con l’autenticazione a due fattori, dovrebbero pensare in anticipo a cosa farebbero in caso di rottura, smarrimento o furto del loro smartphone con l’app di autenticazione. Consulta i nostri suggerimenti su come eseguire il backup di un’app di autenticazione o prova a ripristinarla se hai perso il telefono prima di poter eseguire un backup.

Conclusione

È così che definisci il tuo panorama personale delle minacce: esaminando ogni area della tua vita digitale. Per quanto possa sembrare triste, l’ultimo passo per la creazione di un panorama delle minacce è la creazione di un testamento digitale.

Se incentri la tua strategia di sicurezza personale sul tuo panorama delle minacce, potrai rendere le cose più semplici e veloci rispetto al tentativo di proteggerti da tutte le minacce contemporaneamente. Per avere successo, sarà naturalmente necessario conoscere bene gli aspetti della cybersecurity e della privacy online. Iscriviti alla nostra mailing list per ricevere nuovi messaggi nella tua casella di posta e conoscere le minacce che appartengono al tuo panorama personale delle minacce.
Le nostre soluzioni di sicurezza possono aiutarti a neutralizzare queste minacce, monitorare le fughe di dati e archiviare i dati personali in modo sicuro.