Non si lesina mai abbastanza sulla sicurezza informatica: ecco una serie di buone pratiche ed accorgimenti per tenere i nostri dati sul web al sicuro
Il 2024 si è chiuso con un tripudio (se così si può definire) di attacchi informatici, solo nel nostro Paese. Pensiamo ai criminali hacker filorussi che hanno sferrato un attacco Ddos (che rallenta il normale traffico mandando in tilt un sito, diventando così irraggiungibile) ai portali degli aeroporti di Malpensa, Linate, di Federtrasporto, Gruppo Trasporti Torino, Siena Mobilità ed anche al sito del ministero degli Esteri.
In seguito altri hacker hanno preso di mira uno dei provider per l’identità digitale Spid, ovvero Infocert, sottraendo diversi dati degli utenti e pubblicandoli online. Risultato: ben 5,5 milioni di informazioni sensibili, tra indirizzi mail e numeri di telefono, in vendita sul dark web. E ancora, sono iniziati a dicembre degli attacchi mirati alle estensioni di Chrome.
Sicurezza informatica sul web, attenzione a ciò che si clicca
Nessun posto è al sicuro nel web. O perlomeno, non lo è se non vengono prese delle precauzioni. Al di là dei casi che abbiamo visto sommariamente, come può proteggersi nel suo piccolo un utente? Il sito TechRadar ha proposto una serie di accortezze di buon senso che potrebbero sembrare banali, ma proprio in quanto tali tendiamo a sottovalutare un po’ troppo.
Anzitutto, bisogna riflettere su ciò che ci appare sullo schermo e prima di eventualmente cliccare. Abbiamo citato il caso di Infocert: tramite l’attacco informatico, i criminali possono sfruttare il nome del provider per inviare mail truffaldine, estremamente verosimili e che spingono il malcapitato utente ad aprire link o inserire dati ancora più sensibili, come quelli bancari. Insomma, parliamo di truffe phishing. Che sono le più infide, perché ingannano facendo leva sui timori come una richiesta da parte della banca o un pacco che attendi ma è bloccato alla dogana.
Tutti falsi allarmi, ma che possono trovarci impreparati e, d’istinto, disposti ad inserire i dati che ci chiedono per sbloccare un problema che non esiste. E tramite i progressi dell’intelligenza artificiale il phishing sta utilizzando stratagemmi sempre più verosimili. Nel dubbio, sempre meglio approfondire con una ricerca in rete, magari copiando il testo del messaggio sospetto, o contattare i fornitori di servizi come banche o poste da cui pare provenga la comunicazione. Attenzione anche ai piccoli refusi negli url (su cui è meglio passare il puntatore senza cliccare, per rivelare in basso a sinistra l’eventuale vero link truffaldino) da cui arrivano i messaggi.
Nessuno è al sicuro sul web: l’importanza dell’usa e getta
Ancora, bisogna partire dal presupposto di cui abbiamo accennato, ovvero non bisogna credere di essere intoccabili sul web. A chi tocca tocca: non si fanno distinzioni né si può pensare che non ci succederà nulla perché visitiamo siti fidati. “Chiunque abbia una presenza online può cadere nella rete” dei truffatori, sentenzia TechRadar. E in effetti è così. Perciò un buon metodo è utilizzare l’autentificazione a due fattori per sfruttare servizi o usare i social. Ovvero la richiesta di un ulteriore codice, usa e getta, dopo aver inserito nome utente e password. E a proposito, una buona norma è effettuare pagamenti con carte altrettanto usa e getta, in modo tale che potenziali hacker o man in the middle possano sfruttare a loro vantaggio i nostri dati bancari.
Ricordarsi sempre di aggiornare i dispositivi
Fondamentale è inoltre ricordarsi di aggiornare i propri dispositivi. Nei pacchetti vengono inserite non solo migliorie riguardo l’interfaccia, ma anche delle misure critiche per la sicurezza alla luce delle ultime minacce sul web. Oltre ad offrire delle patch per rendere più robusti i nostri sistemi di fronte a potenziali attacchi.
Il (sottovalutato) backup
Altro suggerimento utile, che la maggior parte di noi ignora perché qualcosa di noioso o che tendiamo a procrastinare all’infinito. Parliamo del backup dei dati. Sempre meglio tenerli al sicuro, soprattutto in caso dei terribili attacchi ransomware, che tengono in ostaggio tutto quello che è dentro il nostro dispositivo. Ma il backup è utile anche in caso di danneggiamento del medesimo, o di eliminazioni accidentali.
La crittografia VPN per proteggere la nostra navigazione
Infine, una buona pratica è investire su una crittografia VPN, una rete privata virtuale che rende illeggibili i nostri dati di navigazione. L’indirizzo IP dell’utente viene camuffato, tenendo al sicuro informazioni sensibili come password, cronologia o dati bancari. Inoltre si resta anonimi mentre si naviga, e si tengono lontani gli accessi non autorizzati. E a proposito di intrusioni, un’ultima dritta: quando si è su una rete WiFi pubblica, ad esempio quando siamo fuori casa e in luoghi come uffici, stazioni o aeroporti, è sempre meglio non consultare la propria mail privata. Possono esserci infatti malintenzionati che si intrufolano in queste reti pubbliche, avendo accesso così alla nostra navigazione.
