Modifica di Sicurezza informatica (sezione)

== Strategie di difesa ==

=== Password ===
Le password sono la chiave d'accesso alla vita digitale. Proteggono account social, le e-mail, i dati bancari e molto altro. Purtroppo, molti utenti commettono errori comuni nella scelta e gestione delle password, compromettendo la loro sicurezza. Uno degli errori più frequenti è riutilizzare le stesse credenziali per diversi siti web o social network. Questo rende facile agli hacker violare un primo account e ottenere facile accesso a tutti gli altri. È quindi fondamentale utilizzare una password diversa per ogni account. Oltre all'unicità, le password devono essere anche complesse e difficili da indovinare. È utile evitare di utilizzare informazioni personali come date di nascita, nomi di animali domestici o parole comuni. Le password sicure dovrebbero avere una lunghezza minima di otto caratteri e includere una combinazione di lettere maiuscole e minuscole, numeri e simboli speciali.

Alcuni consigli per creare password sicure forniti dall'Agenzia dell'Unione Europea per la cibersicurezza sono:
* '''Utilizzare una combinazione di lettere maiuscole e minuscole,''' numeri e simboli speciali.
* '''Evitare di utilizzare informazioni personali ''' come date di nascita, nomi di animali domestici o parole comuni.
* '''Creare password diverse per ogni account.'''
* '''Utilizzare un gestore di password ''' per memorizzarle.
* '''Cambiare le password regolarmente.'''
Proteggendo gli account con password robuste è possibile ridurre significativamente il rischio di subire un attacco informatico.
<ref>[https://www.enisa.europa.eu/publications/report-files/smes-leaflet-translations/enisa-cybersecurity-guide-for-smes_it.pdf Enisa - Rendere sicuro l'accesso ai sistemi]</ref>

=== Vpn ===
L’utilizzo di una VPN permette di criptare i dati e di renderli anonimi. In questo modo, è possibile mascherare l’IP del dispositivo e nascondere la posizione. L’uso di una VPN è particolarmente importante durante la navigazione in una rete pubblica, poiché queste reti sono facilmente accessibili da chiunque e possono rappresentare un rischio per chi non si tutela.
<ref>[https://www.enisa.europa.eu/publications/report-files/smes-leaflet-translations/enisa-cybersecurity-guide-for-smes_it.pdf Enisa - Crittografia]</ref>

=== Antivirus ===
Un antivirus è un software che protegge il computer da virus, malware, spyware e altre minacce informatiche. Un buon antivirus aiuta a bloccare file indesiderati potenzialmente dannosi, evita l'accesso a siti sospetti e rimuove le infezioni già presenti nel sistema. È consigliato aggiornare l'antivirus frequentemente per garantire la massima sicurezza e prevenire le nuove forme di attacco. Esistono diversi tipi di antivirus, gratuiti o a pagamento, che offrono diverse funzionalità e livelli di protezione.
<ref>[https://www.enisa.europa.eu/publications/report-files/smes-leaflet-translations/enisa-cybersecurity-guide-for-smes_it.pdf Enisa - Anti-virus]</ref>

=== Autenticazione biometrica ===
L'autenticazione biometrica sostituisce le password con caratteristiche fisiche o comportamentali uniche dell'utente. L'utilizzo di impronte digitali, riconoscimento facciale o scansione dell'iride offre una maggiore resistenza agli attacchi informatici, poiché simili caratteristiche sono difficili da rubare o contraffare. Inoltre, l'autenticazione biometrica garantisce una maggiore comodità in fase di accesso, eliminando la necessità di ricordare password o portare con sé token fisici. Infine, questa tecnologia offre un migliore tracciabilità, fornendo un registro delle persone che hanno avuto accesso a un sistema o dispositivo, utile per le indagini forensi.<ref>[https://www.cybersecurity360.it/cultura-cyber/autenticazione-biometrica-smartphone/ cybersecurity360 - Autenticazione biometrica ]</ref>

=== Autenticazione a due fattori ===
L'autenticazione a due fattori (2FA) è un metodo di sicurezza informatica che richiede agli utenti di fornire due diversi fattori di autenticazione per accedere a un account o a un sistema. Questo rende più difficile per gli hacker accedere agli account degli utenti, anche se conoscono la password. Ad esempio per accedere al conto bancario online, oltre a inserire la password, viene richiesto di inserire un codice di sicurezza monouso inviato al numero di telefono del richiedente.
<ref>[https://www.cybersecurity360.it/soluzioni-aziendali/autenticazione-a-due-fattori-cose-come-e-perche-usarla-per-google-facebook-instagram-e-altri/ cybersecurity360 - Autenticazione a due fattori]</ref>