Corsi di cyber awareness: tre anni di formazione, un modulo al mese
La maggior parte degli incidenti informatici parte da una persona che clicca, risponde o apre. Il percorso triennale allena il personale a riconoscere le truffe prima che costino.
Tre livelli
- Anno 1, fondamenta: phishing, password, email, smartphone, chiavette USB, social, malware, acquisti online, deepfake.
- Anno 2, consolidamento: password manager e MFA, smishing e vishing, domini falsi, smart working, ransomware, QR code, attacchi con l'IA.
- Anno 3, consapevolezza avanzata: spear phishing, frode del CEO, OSINT, IoT, supply chain, backup, mentalità dell'attaccante.
Come funziona
- Ogni modulo dura da 7 a 15 minuti e si sblocca superando il precedente.
- Dentro la lezione ci sono regole, esempi e una verifica interattiva; alla fine un quiz con soglia all'80%.
- Le truffe vere della settimana, con la cosa da fare, tengono vivo il tema tra un modulo e l'altro.
Riferimenti
- La NIS2 include la formazione e l'igiene informatica tra le misure di gestione del rischio.
- La ISO/IEC 27001:2022 la prevede nel controllo 6.3 dell'Allegato A: consapevolezza, istruzione e formazione sulla sicurezza delle informazioni.
I corsi (36 moduli)
Percorsi: Anno 1 · Fondamenta, Anno 2 · Consolidamento, Anno 3 · Consapevolezza avanzata.
- Quella email NON è dalla tua bancaPhishing e social engineering, 7 minuti
- Le tue password valgono oroPassword e MFA, 10 minuti
- I tuoi dati personali sono un tesoroPrivacy e GDPR, 12 minuti
- La tua casella email è il portone di casaEmail security, 10 minuti
- Il tuo smartphone sa tutto di teMobile e device security, 12 minuti
- Mai fidarsi di una chiavetta USB trovataSicurezza fisica e viaggio, 10 minuti
- Quello che posti resta per sempreSocial media security, 10 minuti
- Navigare senza naufragareNavigazione e smart working, 10 minuti
- Virus, trojan, worm: il bestiario digitaleMalware e ransomware, 12 minuti
- L'hacker più pericoloso? Un bravo bugiardoSocial engineering, 12 minuti
- Comprare online senza rischiare il contoE-commerce e quishing, 10 minuti
- Se è su internet, è vero? NO!Fake news, deepfake e AI, 12 minuti
- Smetti di Ricordare 50 PasswordPassword manager e MFA, 12 minuti
- Il Phishing Ora Ti Chiama e Ti Manda SMSSmishing e vishing, 12 minuti
- Non Tutti i Dati Sono UgualiClassificazione e protezione dei dati, 12 minuti
- Quella Email NON Viene da Dove CrediDomini falsi e spoofing, 12 minuti
- Connessioni Invisibili, Rischi VisibiliWiFi, Bluetooth e connessioni mobili, 12 minuti
- In Vacanza, Ma SicuroSicurezza in viaggio, 12 minuti
- Ogni Piattaforma, Le Sue TrappoleSicurezza specifica per piattaforma, 12 minuti
- Casa Tua Non è l'Ufficio (Per La Sicurezza)Smart working e perimetro domestico, 12 minuti
- Quando Il Tuo Computer Ti Chiede RiscattoRansomware: come entra, cosa chiede, come si previene, 12 minuti
- Come Ti Hackerebbero Senza Toccare un ComputerSocial engineering avanzato, 12 minuti
- Quel Codice Quadrato Non è InnocuoQR code e quishing, 12 minuti
- Intelligenza Artificiale: Amica o Nemica?Attacchi potenziati dall'AI, 12 minuti
- Quando Le Tue Password Finiscono OnlineData breach e credential stuffing, 15 minuti
- Anatomia di un Attacco Phishing SofisticatoSpear phishing e attack chain, 15 minuti
- GDPR e Altre Sigle Che Devi ConoscereLegislazione privacy e security internazionale, 15 minuti
- L'Attacco da $26 MiliardiBusiness Email Compromise, 15 minuti
- Anche Il Tuo Frigorifero Può Essere HackeratoSicurezza IoT e dispositivi connessi, 15 minuti
- La Sicurezza Digitale Inizia dalla PortaSicurezza fisica dell'ufficio, 15 minuti
- Cosa Sa il Web di Te?OSINT e reputazione digitale, 15 minuti
- La Scrivania Pulita è una Scrivania SicuraClean desk e shadow IT, 15 minuti
- L'Unica Vera Difesa: Il BackupBackup e disaster recovery, 15 minuti
- Pensare Come un AttaccanteAttacker mindset e leva psicologica, 15 minuti
- Quando il Pericolo Viene dal Fornitore FidatoSupply chain attack, 15 minuti
- Prepararsi al Futuro della Cyber SecurityTendenze future: quantum, zero trust, AI Act, 15 minuti
Domande frequenti
Cos'è la cyber awareness?
È la capacità delle persone di riconoscere ed evitare i rischi informatici nel lavoro di tutti i giorni: email di phishing, telefonate truffa, password deboli, chiavette sconosciute, link falsi.
Ogni quanto va fatta la formazione cyber awareness?
In modo continuo: brevi moduli frequenti funzionano meglio di un corso lungo una volta l'anno. Il percorso CyberAcademy prevede un modulo al mese per tre anni.
Cosa fare se si è cliccato su un link sospetto?
Avvisare subito l'IT o il referente. Il ritardo nella segnalazione è il vero danno: prima si interviene, meno costa.