Consigli per la sicurezza su Internet: Cosa fare e cosa evitare
Rimani al sicuro online con queste regole
Internet è una delle più grandi invenzioni nella storia dell'umanità. In pochi decenni ha rivoluzionato la nostra esistenza. Utilizziamo Internet per il commercio, l'educazione, la comunicazione, socializzare, intrattenimento e molto altro. Internet sta rendendo anche i nostri PC, dispositivi, veicoli e macchinari più intelligenti ed efficienti.
Statistiche sulla sicurezza online
- Il 71% delle aziende mondiali è stato colpito da ransomware, entro la fine di novembre 2022.
- Il 18% delle email di phishing cliccate nel 2022 provenivano da dispositivi mobili.
- Il numero di minacce informatiche rilevate sui computer Mac è raddoppiato negli ultimi due anni.
- Le minacce più pericolose provengono da un insieme di strumenti e tattiche conosciute e mature su cui si basa un intero ecosistema di criminali informatici.
Cose da non fare per un comportamento sicuro online
1: Non condividere le tue informazioni personali
Uno dei consigli più trascurati sulla sicurezza Internet riguarda la condivisione delle informazioni personali. Siamo così a nostro agio con Internet che non esitiamo a condividere informazioni personali su forum o social media con il pubblico. Le persone vulnerabili, come i bambini che condividono troppo online, possono essere soggette a cyberbullismo, predatori sessuali, doxxer e swatter.
Condividere troppo online informazioni riservate ti rende anche più suscettibile a una violazione dell'account. Gli hacker possono mettere insieme pezzi di informazioni su forum pubblici per progettare un attacco di phishing più convincente. Potrebbero anche usare informazioni dal tuo digital footprint per violare la sicurezza del tuo login. Ad esempio, il tuo account potrebbe essere hackerato se condividi informazioni su Facebook sui tuoi animali domestici che corrispondono a una delle risposte segrete del tuo account.
2: Non scaricare da fonti sconosciute
Pensa due volte prima di scaricare software non autorizzati, programmi piratati o download da siti e link non affidabili. Tali download possono trasportare malware come virus, Trojan o spyware come un keylogger. Esegui una scansione antivirus se sospetti di avere malware che violano la tua privacy nel sistema.
3: Non aprire allegati sospetti
Tutti conosciamo i pericoli di aprire allegati sospetti. Possono portarti automaticamente su siti web dannosi o trasportare malware come un virus macro o ransomware. Eppure, alcuni di noi lo fanno ancora per curiosità o perché ci aspettiamo qualcosa nella nostra casella di posta.
Correre il rischio semplicemente non ne vale la pena. Un allegato negativo può influire sulla tua sicurezza personale e sulla sicurezza della tua famiglia, e persino danneggiare la tua organizzazione.
4: Non usare il Wi-Fi pubblico
Utilizzare una rete Wi-Fi pubblica al parco, al centro commerciale o all'aeroporto può essere conveniente ma rischioso. Tali reti non sono così sicure come quelle in ufficio o a casa. Anche i malintenzionati possono creare false reti Wi-Fi pubbliche per rubare i tuoi dati o avviare un attacco Man-in-the-Middle (MitM).
Se devi assolutamente usare il Wi-Fi pubblico, evita di usarlo per lavori delicati, come una transazione bancaria. Puoi anche proteggere il Wi-Fi pubblico con una connessione VPN.
5: Non diventare vittima di phishing, smishing e hacking
Gli attacchi di phishing sono un tipo di frode online in cui i malintenzionati inviano email fraudolente, messaggi di testo e messaggi sui social media, o creano siti web che imitano attività legittime nel tentativo di ingannare le persone a fornire dati riservati come password, numeri di carta di credito o informazioni del conto bancario, o scaricare malware come ransomware. Questi attacchi sono sempre più frequenti contro individui e organizzazioni. Il smishing sostanzialmente significa la stessa cosa, ma si riferisce ad attacchi informatici tramite messaggi di testo.
Se vedi un'email o un sito web sospetto, non rispondere al messaggio o cliccare sui link. Contatta invece l'azienda direttamente per confermare che la comunicazione sia legittima. Non condividere mai informazioni personali o finanziarie in risposta a comunicazioni non richieste, anche se sembrano legittime.
Cose da fare per un comportamento sicuro online
1: Assicurati di avere una connessione Internet sicura
Devi assicurarti di avere una connessione Internet sicura per aumentare la tua sicurezza su Internet. Proteggere la connessione Internet difende la tua rete da utenti non autorizzati e hacker. Segui questi passaggi per migliorare la sicurezza della tua connessione Internet:
Attiva il tuo Firewall
Un firewall è un sistema di sicurezza di rete che difende la tua connessione controllando il traffico in entrata. Puoi attivare il firewall del tuo sistema operativo e anche quello del tuo router.
Usa una VPN (Virtual Private Network)
Avrai bisogno di una VPN per proteggere la tua attività dal tuo ISP, dai curiosi e dagli hacker. Evita però le VPN e i server proxy gratuiti. Maggiori dettagli su questo più avanti.
Attiva lo strumento di sicurezza Internet
Un buon strumento di sicurezza Internet aiuterà a proteggere la tua navigazione. Ti suggeriamo di provareMalwarebytes Browser Guard. Questa estensione del browser per Chrome, Safari e altri browser protegge la tua navigazione bloccando contenuti pericolosi come truffe e malware.
Rinomina il tuo router
Ogni router ha un nome predefinito. Gli hacker possono utilizzare queste informazioni per identificare il tuo dispositivo e manipolarne le impostazioni per violare la tua rete. Identificare il tuo router rende più facile anche a chi ha intenzioni malevole sfruttarne le vulnerabilità.
Cambiare il nome e la password predefiniti del router è uno dei consigli più importanti che possiamo dare per la sicurezza su Internet. Puoi facilmente cambiare il nome del tuo router dalle sue impostazioni.
Rinomina la tua rete WiFi
Le persone con intenzioni malevole possono utilizzare l'SSID (service set identifier) predefinito della tua connessione WiFi per saperne di più sul tuo router e sulla tua rete. Dopo aver cambiato l'SSID, dovrai affrontare il minimo fastidio di riconnettere i tuoi dispositivi al WiFi.
Per ulteriori consigli sulla sicurezza Internet, leggiWiFi security 101. E visita i Malwarebytes LABS se ti stai chiedendo,cosa significa WiFi?
Cripta la tua rete WiFi
Nelle impostazioni del tuo router troverai molte opzioni di crittografia, inclusi WEP, VPA e WPA2. I router più moderni offrono anche WPA3. Si prega di selezionare il protocollo di sicurezza più elevato per la tua rete WiFi. L'opzione migliore dovrebbe essere WPA2 o WPA3.
Aggiorna il tuo router
Potresti aver letto di come gli home router vengono dirottati dagli hacker attraverso exploit. Oltre agli exploit, un router non aggiornato è suscettibile ad attacchi come il controllo remoto, path traversal e il malware botnet Mirai.
Scarica l'ultimo firmware per il tuo router e aggiornarlo per tappare le falle di sicurezza. Se il tuo router non è più supportato, considera di chiedere al tuo ISP uno nuovo. In alternativa, puoi acquistare un tuo router.
Cambia le password
Cambia le password predefinite del tuo router e della tua connessione WiFi con password uniche e sofisticate. Gli hacker possono facilmente trovare le password predefinite per creare distruzione sulla tua rete e connessione Internet. Consulta la prossima sezione dei consigli sulla sicurezza Internet per sapere come impostare una password forte e unica.
2: Scegli password forti e uniche e aggiornale regolarmente
Scegli password forti e uniche per tutti gli account relativi alla tua connessione Internet, inclusi router, WiFi, email, social media, ecc.
Quindi, perché creare una password forte? Gli hacker hanno diverse tipologie di tecnologie che possono craccare rapidamente una password debole in pochi secondi. Per quanto ovvio possa sembrare, una password più forte impiega più tempo per essere craccata.
In realtà, gli esperti dicono che una password lunga circa 12 caratteri e che includa almeno una lettera maiuscola, un simbolo e un numero richiederà alla tecnologia attuale migliaia di anni per essere decifrata.
Quando imposti una password, ti prego di evitare di usare schemi riconoscibili alfanumerici. Le password che contengono schemi come "ABC," "12345," o numeri e date conosciuti sono particolarmente vulnerabili agli attacchi degli hacker.
Aggiornare periodicamente le tue password può sembrare uno dei consigli più noiosi sulla sicurezza Internet, ma è utile per la tua sicurezza online. I vantaggi di aggiornare password deboli con quelle complesse sono abbastanza chiari. Ma aggiornare le password è utile anche se hai cambiato computer o dispositivi o se la tua password è stata rubata senza che tu lo sappia.
Una password rubata può avere conseguenze gravi. Può capitare a chiunque. Gli esperti di sicurezza informatica ritengono che il devastante attacco ransomware alla Colonial Pipeline sia stato possibile a causa di una password compromessa.
3: Avere un antivirus installato, aggiornare sistemi operativi e software
Utilizza la tua soluzione antivirus per proteggere il tuo sistema da software dannosi che possono prendere di mira la tua rete o il browser web. Ti consigliamo di andare oltre l'antivirus integrato del tuo sistema operativo perché potrebbe non proteggere di default browser di terze parti popolari come Google Chrome. Inoltre, strumenti antivirus obsoleti potrebbero non essere efficaci contro le minacce sconosciute. Scarica software anti-malware che protegga il tuo browser e fermi minacce nuove ed emergenti.
Aggiornare i tuoi software essenziali offre molti vantaggi. Noterai migliori prestazioni, migliorata compatibilità e, occasionalmente, nuove funzionalità. Aggiornare i software con aggiornamenti di sicurezza migliora anche la sicurezza. Ad esempio, gli aggiornamenti di sicurezza più recenti possono ridurre il rischio di exploit utilizzati dagli hacker contro il tuo hardware e software.
Fai in modo di aggiornare regolarmente il tuo sistema operativo, browser web, router e altri software essenziali. Attiva gli aggiornamenti automatici per maggiore comodità.
4: Usa l'autenticazione multi-fattore (MFA)
Anche la password più sofisticata può essere usata per violare la tua sicurezza informatica se viene rubata. Ecco perché consigliamo di attivare l'autenticazione multi-fattore.
Con l'MFA, un hacker potrebbe essere costretto a superare due o più protocolli di autenticazione. In altre parole, anche se hanno il tuo nome utente e password, potrebbero dover dimostrare la loro identità in un altro modo per accedere al tuo account, come un codice inviato direttamente al tuo dispositivo.
5: Controlla la sicurezza del sito web (ad esempio HTTPS)
Ogni volta che accedi a un sito web, cerca il simbolo del lucchetto di sicurezza del sito. Ad esempio, mentre leggi questo articolo, noterai un piccolo lucchetto accanto all'URL nella barra degli indirizzi del tuo browser. Clicca sul simbolo del lucchetto e il tuo browser ti dirà che la connessione tra il tuo sistema e il sito web è sicura. Un altro modo per controllare è guardare l'URL del sito – come questa pagina.
Un URL sicuro inizia con HTTPS – non HTTP. La "S" in HTTPS sta per sicuro – il che ti mostra che il sito ha uno strato di socket sicuro (SSL) in atto.
Naturalmente, il simbolo del lucchetto e l'https non significano sempre che non sia un sito fraudolento. Prima di fare acquisti su un nuovo sito, cerca in Internet per assicurarti che non sia un sito truffa.
6: Fai il backup dei tuoi dati
Anche con i migliori strumenti di cybersecurity e consigli sulla sicurezza Internet in mente, potresti subire una violazione della cybersecurity che disturba il tuo flusso di lavoro. Ad esempio, se scarichi un comune virus informatico, potresti perdere i tuoi file e cartelle importanti.
Raccomandiamo, oltre a conservare i tuoi dati originali sul tuo computer, di fare periodicamente il backup su un hard disk esterno. Inoltre, iscriviti a un servizio di backup su cloud da una compagnia affidabile che salva automaticamente i tuoi dati esternamente.
7: Monitora le tue impostazioni di privacy sui social media e sui browser Internet
Molti di noi hanno informazioni private sui nostri dispositivi e piattaforme di social media. Le nostre impostazioni di privacy influiscono su chi può accedere a questi dati. Ad esempio, le impostazioni di privacy del tuo browser influenzano le informazioni che i siti web vedono, come la tua cronologia di navigazione o i tuoi dati di pagamento.
Allo stesso modo, le impostazioni di privacy sui social media come Facebook, Twitter, Instagram e TikTok influenzano le informazioni personali, i post e i media a cui estranei possono accedere.
Utilizza questi link per modificare le tue impostazioni di privacy:
● Windows
● Google Chrome
● Firefox
● Safari
● Account Google
● Dispositivi Apple
● Facebook
● Twitter
● Instagram
● TikTok
8: Proteggi la tua identità
Proteggere la tua identità su Internet ti permette di esprimerti online senza attirare l'attenzione negativa di cyberbulli o criminali informatici. Sei anche meno probabile di essere preso di mira da hacker o di subire un furto di identità.
Usa pseudonimi anonimi quando pubblichi online e prova una combinazione dei tanti consigli di sicurezza Internet elencati qui per proteggere la tua identità.
Controlla anche i tuoi rapporti di credito, estratti conto bancari e addebiti su carte di credito per proteggere la tua identità. Inoltre, cerca regolarmente il tuo nome sui motori di ricerca per vedere quali immagini e informazioni compaiono a livello pubblico.
Regola immediatamente le impostazioni di privacy, cambia le tue password e contatta la piattaforma giusta se noti che le tue informazioni sensibili sono pubblicate online.
9: Usa una VPN
Proteggere la tua connessione con una VPN privata è uno dei consigli più essenziali per la sicurezza su Internet. Una VPN cripta il tuo traffico internet e maschera la tua posizione, impedendo agli hacker di intercettare i tuoi dati e al tuo ISP di tracciare la tua attività online. In alcuni paesi, una buona VPN può migliorare la privacy e la sicurezza di cittadini, attivisti e giornalisti dai governi.
Quando scegli un fornitore di VPN, opta per uno che offra una vasta rete di server, funzioni di sicurezza avanzate, tecnologia all'avanguardia e che abbia una politica di no-log.
L'uso di una VPN gratuita potrebbe influire negativamente sulla tua sicurezza su Internet. Alcune VPN gratuite sono notoriamente spie degli utenti o vendono la loro attività di navigazione a terze parti come i marketer. Gli utenti di VPN gratuite con protocolli di sicurezza scarsi potrebbero anche essere vulnerabili a attacchi informatici.
10: Fai attenzione alle truffe di criptovaluta
Le truffe di criptovaluta sono in aumento. Molti investitori hanno perso l'intero patrimonio in pochi secondi a causa di hacker. Preoccupante è il fatto che le vittime abbiano poche opzioni di ricorso dopo un attacco.
Consulta questi consigli di sicurezza sulle criptovalute per proteggere i tuoi beni:
● Utilizza un exchange di criptovalute affidabile.
● Considera di tenere i tuoi beni digitali offline in un wallet freddo.
● Proteggi i tuoi account con più strati di autenticazione.
● Fai attenzione alle operazioni di phishing che prendono di mira le tue risorse crypto.
● Collabora con il tuo operatore telefonico per proteggere il tuo numero di telefono da un attacco SIMjacking. Il SIMjacking, noto anche come truffa SIM-swap, è una metodologia comune di furto di criptovalute.