Consigli per la sicurezza in Internet: FARE e NON FARE
Rimani al sicuro online con queste regole
Internet è una delle più grandi invenzioni nella storia dell'umanità. In pochi decenni ha rivoluzionato la nostra esistenza. Utilizziamo Internet per il commercio, l'educazione, la comunicazione, socializzare, intrattenimento e molto altro. Internet sta rendendo anche i nostri PC, dispositivi, veicoli e macchinari più intelligenti ed efficienti.
Statistiche sulla sicurezza online
- Il 71% delle aziende mondiali è stato colpito da ransomware, entro la fine di novembre 2022.
- Il 18% delle email di phishing cliccate nel 2022 provenivano da dispositivi mobili.
- Il numero di minacce informatiche rilevate sui computer Mac è raddoppiato negli ultimi due anni.
- Le minacce più pericolose provengono da un insieme di strumenti e tattiche conosciute e mature su cui si basa un intero ecosistema di criminali informatici.
Cose da non fare per un comportamento sicuro online
1: Non condividere le tue informazioni personali
Uno dei consigli più trascurati sulla sicurezza Internet riguarda la condivisione delle informazioni personali. Siamo così a nostro agio con Internet che non esitiamo a condividere informazioni personali su forum o social media con il pubblico. Le persone vulnerabili, come i bambini che condividono troppo online, possono essere soggette a cyberbullismo, predatori sessuali, doxxer e swatter.
L'eccessiva condivisione di informazioni riservate online può anche rendervi più suscettibili a una violazione dell'account. Hackers possono mettere insieme pezzi di informazioni sui forum pubblici per progettare un attacco di phishing più convincente. Possono anche utilizzare le informazioni della vostra impronta digitale per violare la sicurezza del vostro login. Per esempio, il vostro account potrebbe essere violato se condividete su Facebook informazioni sui vostri animali domestici che corrispondono a una delle risposte segrete del vostro account.
2: Non scaricare da fonti sconosciute
Pensate bene prima di scaricare software senza licenza, programmi pirata o download da siti web e link inaffidabili. Tali download possono contenere malware come virus, cavalli di Troia o spyware come un keylogger. Eseguire una scansione antivirusse si sospetta la presenza di malware che violano la privacy nel sistema.
3: Non aprire allegati sospetti
Tutti conosciamo i pericoli dell'apertura di allegati sospetti. Possono portare automaticamente a siti web dannosi o portare malware come macro virus o ransomware. Eppure, alcuni di noi continuano a farlo per curiosità o perché aspettano qualcosa nella casella di posta elettronica.
Correre il rischio semplicemente non ne vale la pena. Un allegato negativo può influire sulla tua sicurezza personale e sulla sicurezza della tua famiglia, e persino danneggiare la tua organizzazione.
4: Non usare il Wi-Fi pubblico
Utilizzare una rete Wi-Fi pubblica al parco, al centro commerciale o all'aeroporto può essere conveniente ma rischioso. Tali reti non sono così sicure come quelle in ufficio o a casa. Anche i malintenzionati possono creare false reti Wi-Fi pubbliche per rubare i tuoi dati o avviare un attacco Man-in-the-Middle (MitM).
Se dovete semplicemente usare il WiFi pubblico, evitate di usare la connessione per lavori sensibili, come una transazione bancaria. È inoltre possibile proteggere il WiFi pubblico con una connessione VPN.
5: Non diventare vittima di phishing, smishing e hacking
Gli attacchi di phishing sono un tipo di frode online in cui gli attori minacciosi inviano e-mail, messaggi di testo e social media fraudolenti, o creano siti web che imitano aziende legittime nel tentativo di ingannare le persone a fornire dati riservati come password, numeri di carte di credito o informazioni sui conti bancari, o a download malware come ransomware. Questi attacchi stanno diventando sempre più frequenti contro individui e organizzazioni. Smishing significa essenzialmente la stessa cosa, ma si riferisce agli attacchi informatici tramite messaggi di testo.
Se vedi un'email o un sito web sospetto, non rispondere al messaggio o cliccare sui link. Contatta invece l'azienda direttamente per confermare che la comunicazione sia legittima. Non condividere mai informazioni personali o finanziarie in risposta a comunicazioni non richieste, anche se sembrano legittime.
Cose da fare per un comportamento sicuro online
1: Assicurati di avere una connessione Internet sicura
Devi assicurarti di avere una connessione Internet sicura per aumentare la tua sicurezza su Internet. Proteggere la connessione Internet difende la tua rete da utenti non autorizzati e hacker. Segui questi passaggi per migliorare la sicurezza della tua connessione Internet:
Attiva il tuo Firewall
Il firewall è un sistema di sicurezza di rete che difende la connessione controllando il traffico in entrata. È possibile attivare il firewall del sistema operativo e anche quello del router.
Usa una VPN (Virtual Private Network)
Avrete bisogno di una VPN per proteggere le vostre attività dal vostro ISP, dalle intercettazioni e dagli hackers. Evitate però le VPN gratuite e i server proxy gratuiti. Maggiori informazioni in seguito.
Attiva lo strumento di sicurezza Internet
Un buon strumento di sicurezza Internet vi aiuterà a proteggere la vostra navigazione. Vi suggeriamo di provareMalwarebytes Browser Guard. Questa estensione per Chrome, Safari e altri browser protegge il vostro Internet bloccando i contenuti non sicuri come le truffe e il malware.
Rinomina il tuo router
Ogni router ha un nome predefinito. Gli hacker possono utilizzare queste informazioni per identificare il tuo dispositivo e manipolarne le impostazioni per violare la tua rete. Identificare il tuo router rende più facile anche a chi ha intenzioni malevole sfruttarne le vulnerabilità.
Cambiare il nome e la password predefiniti del router è uno dei consigli più importanti che possiamo dare per la sicurezza su Internet. Puoi facilmente cambiare il nome del tuo router dalle sue impostazioni.
Rinomina la tua rete WiFi
I malintenzionati possono utilizzare l'SSID (Service Set Identifier) predefinito della vostra connessione WiFi per conoscere il vostro router e la vostra rete. Dopo aver cambiato l'SSID, dovrete affrontare il piccolo inconveniente di ricollegare i vostri dispositivi alla WiFi.
Per ulteriori consigli sulla sicurezza Internet, leggiWiFi security 101. E visita i Malwarebytes LABS se ti stai chiedendo,cosa significa WiFi?
Cripta la tua rete WiFi
Nelle impostazioni del tuo router troverai molte opzioni di crittografia, inclusi WEP, VPA e WPA2. I router più moderni offrono anche WPA3. Si prega di selezionare il protocollo di sicurezza più elevato per la tua rete WiFi. L'opzione migliore dovrebbe essere WPA2 o WPA3.
Aggiorna il tuo router
Forse avrete letto di comei router domesticivengano dirottati dagli hackers tramite exploit. Oltre agli exploit, un router senza patch è suscettibile di attacchi come il controllo remoto, il path traversal e la botnet di malware Mirai.
Download ultimo firmware del router e aggiornatelo per eliminare le falle di sicurezza. Se il vostro router non è più supportato, prendete in considerazione l'idea di chiederne uno nuovo al vostro ISP. In alternativa, potete acquistare il vostro router.
Cambia le password
Cambia le password predefinite del tuo router e della tua connessione WiFi con password uniche e sofisticate. Gli hacker possono facilmente trovare le password predefinite per creare distruzione sulla tua rete e connessione Internet. Consulta la prossima sezione dei consigli sulla sicurezza Internet per sapere come impostare una password forte e unica.
2: Scegli password forti e uniche e aggiornale regolarmente
Scegli password forti e uniche per tutti gli account relativi alla tua connessione Internet, inclusi router, WiFi, email, social media, ecc.
Quindi, perché creare una password forte? Gli hacker hanno diverse tipologie di tecnologie che possono craccare rapidamente una password debole in pochi secondi. Per quanto ovvio possa sembrare, una password più forte impiega più tempo per essere craccata.
In realtà, gli esperti dicono che una password lunga circa 12 caratteri e che includa almeno una lettera maiuscola, un simbolo e un numero richiederà alla tecnologia attuale migliaia di anni per essere decifrata.
Quando imposti una password, ti prego di evitare di usare schemi riconoscibili alfanumerici. Le password che contengono schemi come "ABC," "12345," o numeri e date conosciuti sono particolarmente vulnerabili agli attacchi degli hacker.
Aggiornare periodicamente le tue password può sembrare uno dei consigli più noiosi sulla sicurezza Internet, ma è utile per la tua sicurezza online. I vantaggi di aggiornare password deboli con quelle complesse sono abbastanza chiari. Ma aggiornare le password è utile anche se hai cambiato computer o dispositivi o se la tua password è stata rubata senza che tu lo sappia.
Una password rubata può avere gravi conseguenze. Ma può anche capitare a chiunque. Gli esperti di sicurezza informatica ritengono che il devastante attacco ransomware di Colonial Pipeline sia stato possibile grazie a una password compromessa.
3: Avere un antivirus installato, aggiornare sistemi operativi e software
Utilizzate la vostra soluzione antivirus per proteggere il sistema da software dannoso che può colpire la rete o il browser web. Si consiglia di andare oltre il software antivirus integrato nel sistema operativo, perché potrebbe non proteggere i browser di terze parti più diffusi, come Google Chrome , per impostazione predefinita. Inoltre, gli strumenti antivirus tradizionali potrebbero non essere altrettanto efficaci contro le minacce sconosciute. Download un software antimalware che protegga il vostro browser e blocchi le minacce nuove ed emergenti.
Aggiornare i tuoi software essenziali offre molti vantaggi. Noterai migliori prestazioni, migliorata compatibilità e, occasionalmente, nuove funzionalità. Aggiornare i software con aggiornamenti di sicurezza migliora anche la sicurezza. Ad esempio, gli aggiornamenti di sicurezza più recenti possono ridurre il rischio di exploit utilizzati dagli hacker contro il tuo hardware e software.
Fai in modo di aggiornare regolarmente il tuo sistema operativo, browser web, router e altri software essenziali. Attiva gli aggiornamenti automatici per maggiore comodità.
4: Usa l'autenticazione multi-fattore (MFA)
Anche la password più sofisticata può essere usata per violare la tua sicurezza informatica se viene rubata. Ecco perché consigliamo di attivare l'autenticazione multi-fattore.
Con l'MFA, un hacker può essere costretto a soddisfare due o più protocolli di autenticazione. In altre parole, anche se dispone di nome utente e password, potrebbe dover dimostrare la propria identità in un altro modo per accedere al vostro account, ad esempio con un codice inviato direttamente al vostro dispositivo.
5: Controlla la sicurezza del sito web (ad esempio HTTPS)
Ogni volta che accedi a un sito web, cerca il simbolo del lucchetto di sicurezza del sito. Ad esempio, mentre leggi questo articolo, noterai un piccolo lucchetto accanto all'URL nella barra degli indirizzi del tuo browser. Clicca sul simbolo del lucchetto e il tuo browser ti dirà che la connessione tra il tuo sistema e il sito web è sicura. Un altro modo per controllare è guardare l'URL del sito – come questa pagina.
Un URL sicuro inizia con HTTPS, non con HTTP. La "S" di HTTPS sta per "secure" (sicuro) e indica che il sito web è dotato di un livello di protezioneSSL(secure sockets layer).
Naturalmente, il simbolo del lucchetto e l'https non significano sempre che non sia un sito fraudolento. Prima di fare acquisti su un nuovo sito, cerca in Internet per assicurarti che non sia un sito truffa.
6: Fai il backup dei tuoi dati
Anche con i migliori strumenti di cybersecurity e consigli sulla sicurezza Internet in mente, potresti subire una violazione della cybersecurity che disturba il tuo flusso di lavoro. Ad esempio, se scarichi un comune virus informatico, potresti perdere i tuoi file e cartelle importanti.
Oltre a conservare i dati originali sul computer, si consiglia di eseguire periodicamente il backup su un disco rigido esterno. Inoltre, iscrivetevi a un servizio di backup su cloud di un'azienda affidabile che salvi automaticamente i vostri dati fuori sede.
7: Monitora le tue impostazioni di privacy sui social media e sui browser Internet
Molti di noi hanno informazioni private sui nostri dispositivi e piattaforme di social media. Le nostre impostazioni di privacy influiscono su chi può accedere a questi dati. Ad esempio, le impostazioni di privacy del tuo browser influenzano le informazioni che i siti web vedono, come la tua cronologia di navigazione o i tuoi dati di pagamento.
Allo stesso modo, le impostazioni di privacy sui social media come Facebook, Twitter, Instagram e TikTok influenzano le informazioni personali, i post e i media a cui estranei possono accedere.
Utilizza questi link per modificare le tue impostazioni di privacy:
● Windows
● Google Chrome
● Firefox
● Safari
● Account Google
● Dispositivi Apple
● Facebook
● Twitter
● Instagram
● TikTok
8: Proteggi la tua identità
Proteggere la vostra identità su Internet vi permette di esprimere la vostra opinione online senza attirare l'attenzione negativa di cyberbulli o criminali informatici. Inoltre, è meno probabile che siate presi di mira dagli hackers o che subiate un furto d'identità.
Usa pseudonimi anonimi quando pubblichi online e prova una combinazione dei tanti consigli di sicurezza Internet elencati qui per proteggere la tua identità.
Controlla anche i tuoi rapporti di credito, estratti conto bancari e addebiti su carte di credito per proteggere la tua identità. Inoltre, cerca regolarmente il tuo nome sui motori di ricerca per vedere quali immagini e informazioni compaiono a livello pubblico.
Modificate immediatamente le impostazioni sulla privacy, cambiate le password e contattate la piattaforma giusta se notate che le vostre informazioni sensibili sono state pubblicate online.
9: Usa una VPN
Proteggere la tua connessione con una VPN privata è uno dei consigli più essenziali per la sicurezza su Internet. Una VPN cripta il tuo traffico internet e maschera la tua posizione, impedendo agli hacker di intercettare i tuoi dati e al tuo ISP di tracciare la tua attività online. In alcuni paesi, una buona VPN può migliorare la privacy e la sicurezza di cittadini, attivisti e giornalisti dai governi.
Quando scegli un fornitore di VPN, opta per uno che offra una vasta rete di server, funzioni di sicurezza avanzate, tecnologia all'avanguardia e che abbia una politica di no-log.
L'uso di una VPN gratuita potrebbe influire negativamente sulla tua sicurezza su Internet. Alcune VPN gratuite sono notoriamente spie degli utenti o vendono la loro attività di navigazione a terze parti come i marketer. Gli utenti di VPN gratuite con protocolli di sicurezza scarsi potrebbero anche essere vulnerabili a attacchi informatici.
10: Fai attenzione alle truffe di criptovaluta
Le truffe di criptovaluta sono in aumento. Molti investitori hanno perso l'intero patrimonio in pochi secondi a causa di hacker. Preoccupante è il fatto che le vittime abbiano poche opzioni di ricorso dopo un attacco.
Consulta questi consigli di sicurezza sulle criptovalute per proteggere i tuoi beni:
● Utilizza un exchange di criptovalute affidabile.
● Considera di tenere i tuoi beni digitali offline in un wallet freddo.
● Proteggi i tuoi account con più strati di autenticazione.
Diffidate delle spedizioni di phishing che prendono di mira le vostre attività in criptovaluta.
● Collabora con il tuo operatore telefonico per proteggere il tuo numero di telefono da un attacco SIMjacking. Il SIMjacking, noto anche come truffa SIM-swap, è una metodologia comune di furto di criptovalute.