Le parole della sicurezza
Le parole difficili che compaiono nelle notizie sugli attacchi e sulle truffe, spiegate in una riga. Ogni pezzo di In chiaro rimanda qui.
Phishing
Un messaggio falso, per email, SMS o chat, che finge di arrivare da un’azienda o da un ente per farsi dare dati, password o soldi.
Smishing
Il phishing fatto con gli SMS.
Vishing
Il phishing fatto con una telefonata.
Spoofing
Quando il numero o il nome di chi scrive sembra quello vero ma è falsificato.
Ransomware
Un programma che blocca i file di un computer o di un’azienda e poi chiede soldi per sbloccarli.
Malware
Qualsiasi programma fatto per fare danni o rubare dati.
PEC
La posta elettronica certificata, quella che in Italia vale come una raccomandata. Anche una PEC vera può essere usata da un truffatore se la casella è stata rubata.
SPID
L’identità digitale per entrare nei siti della pubblica amministrazione italiana.
OTP
Il codice usa e getta che arriva per SMS o nell’app e vale pochi minuti. Non va mai detto a nessuno.
Verifica in due passaggi (MFA, 2FA)
Oltre alla password serve una seconda prova, per esempio un codice sul telefono.
PIN e CVV
Il PIN è il codice segreto della carta. Il CVV è il codice di sicurezza della carta, di solito tre cifre sul retro. Nessuna banca li chiede per telefono o per messaggio.
IBAN
Il codice del conto corrente che serve per i bonifici.
VPN
Un collegamento protetto per entrare nella rete dell’azienda da fuori.
Falla (vulnerabilità)
Un errore in un programma che un criminale può usare per entrare.
Aggiornamento
La correzione che il produttore pubblica per chiudere una falla.
Violazione di dati
Quando dati personali finiscono a chi non dovrebbe averli.
Rivendicazione
Quando un gruppo criminale dice di essere l’autore di un attacco. Non è una prova.
Dispositivo esposto su Internet
Un apparecchio (telecamera, banco frigo, caldaia) che si può raggiungere da Internet, a volte ancora con la password di fabbrica.
Password di fabbrica
La password già impostata quando si compra l’apparecchio, spesso uguale per tutti.
Copia di sicurezza (backup)
Una copia dei dati tenuta da un’altra parte, per recuperarli se l’originale si rompe o viene bloccato.
ACN
L’Agenzia per la cybersicurezza nazionale, l’ente pubblico italiano per la sicurezza informatica.
CSIRT Italia
La squadra dell’ACN che raccoglie gli allarmi e avvisa enti e aziende.
CERT-AgID
La squadra di sicurezza informatica della pubblica amministrazione, dentro l’Agenzia per l’Italia digitale. Ogni settimana pubblica il riepilogo degli attacchi che girano in Italia.
Polizia Postale
Il reparto della Polizia di Stato che si occupa dei reati su Internet. Il nome intero è Polizia Postale e per la sicurezza cibernetica.
Gendarmeria
Uno dei corpi di polizia della Repubblica di San Marino. Si occupa anche dei reati informatici e delle truffe online.
Lavoriamo insieme
Parliamo della vostra situazione
Un primo colloquio riservato con chi conosce il tema: si capisce il problema, chi coinvolgere e se c’è un lavoro da fare.