Formazione sulla sicurezza
Molti attacchi passano da una persona prima che da un sistema: un’email che sembra di un fornitore, una telefonata del finto supporto, una password riciclata. Strategic forma uffici, amministrazione, dirigenti e IT con percorsi diversi per ruolo. Le simulazioni di phishing sono annunciate e concordate con la direzione, nessuno viene punito e ogni attività finisce in un registro.
01 · copia il link alla sezioneLa situazione
Nessuno di questi attacchi ha bisogno di una falla nei sistemi.
Un’email chiede di aggiornare l’IBAN di un fornitore. Una telefonata del finto supporto tecnico chiede di installare un programma. Una password usata anche fuori dall’ufficio apre la posta aziendale.
Un corso uguale per tutti, una volta l’anno, serve a poco. Chi paga le fatture deve riconoscere un falso cambio di IBAN. Chi dirige deve sapere che cosa decidere nelle prime ore di un incidente. Chi gestisce i sistemi deve conoscere gli attacchi agli account con più permessi.
Per questo la formazione si fa per ruolo, con esempi presi dal lavoro di ogni giorno e prove pratiche.
Falso supporto Microsoft: come si riconosce la telefonataCome una password riciclata apre le porte dell’azienda
02 · copia il link alla sezionePercorsi per ruolo
Tutti partono dalle stesse basi. Poi ogni ruolo lavora sui rischi che incontra davvero.
Le prove pratiche sono esempi. Quelle vere si scelgono con l’azienda, prima di cominciare.
03 · copia il link alla sezioneSimulazioni di phishing
Una simulazione serve a imparare a segnalare, non a cogliere in fallo qualcuno.
Obiettivo, periodo, chi è coinvolto, che cosa si misura e che cosa no. Si coinvolgono il responsabile della protezione dei dati e, dove serve, il legale e le rappresentanze del personale.
Tutti sanno che nel periodo arriveranno delle prove. Non si dice quando né come.
Un’email credibile, costruita sugli attacchi veri. Si evitano temi personali come salute, famiglia o stipendio.
Chi apre il link vede una pagina che mostra i segnali da notare. Niente rimproveri.
I risultati si presentano per ufficio, senza nomi. Si decide insieme che cosa cambiare nelle procedure.
04 · copia il link alla sezioneRiquadro di riferimento
Aggiornato il 7 novembre 2026
In breve: nei soggetti NIS2 i vertici devono formarsi e promuovere la formazione dei dipendenti. L’ACN chiede un piano di formazione e un registro delle attività.
Per ogni attività la data, il gruppo coinvolto, gli argomenti e l’esito delle prove, per gruppo. Lo stesso registro serve per i questionari dei clienti e dell’assicurazione.
Il riquadro è informativo e non costituisce parere legale. Per le aziende non soggette alla NIS2, gli obblighi del singolo caso, per esempio sulla protezione dei dati, si valutano con il legale.
05 · copia il link alla sezioneDove e come
In presenza a San Marino, in Romagna, nelle Marche e in Emilia. A distanza in tutta Italia. Si possono anche mescolare, per esempio i dirigenti in presenza e gli uffici a distanza. Calendario e durata si decidono nel programma, prima di cominciare.
Nessun dato vero nelle esercitazioni. Si lavora con email e documenti d’esempio, o con dati resi anonimi.
06 · copia il link alla sezioneDomande frequenti
07 · copia il link alla sezioneOsservatorio
Analisi e guide della Redazione Strategic.
Un figlio con il telefono rotto, un collega che chiede un codice, il titolare con un numero nuovo: le truffe che fanno leva sull’affetto e sulla voglia di aiutare, e le regole che le fermano anche in azienda.
6 marzo 2026Il finto tecnico chiama, annuncia un guasto grave e chiede di installare un programma di assistenza remota. Come si riconosce la truffa, quali regole la fermano in azienda e cosa fare se è già successo.
18 marzo 2026Una password usata anche fuori dall’ufficio consegna a chi la ruba posta, accessi remoti e gestionale. Come funziona il credential stuffing, come ci si accorge che le credenziali sono in giro e quali misure lo fermano.
8 gennaio 2026Il fax non era sicuro, ma spedirne un milione costava troppo. L’email ha azzerato quel costo: ecco come tre record nel DNS impediscono a chiunque di scrivere con il dominio dell’azienda, e che cosa lasciano scoperto.
31 gennaio 2026Le parti essenziali di questa pagina si stampano in una sintesi di poche pagine, senza immagini e senza gli inviti al contatto.
08 · copia il link alla sezioneContatto
Bastano poche indicazioni: quante persone, quali uffici, in presenza o a distanza, eventuali scadenze. Rispondiamo per email, di norma entro due giorni lavorativi.
Nel modulo non vanno inseriti dati personali dei dipendenti.
Oppure scriveteci:WhatsAppstaff@strategic.sm
Su WhatsApp risponde un assistente AI di Strategic. Non va usato per informazioni riservate.
