TEDx Ortygia - Il fattore umano nella sicurezza informatica

La mancanza di empatia e di comprensione umana nella sicurezza informatica è sempre più radicata. Molte organizzazioni continuano a considerare le minacce informatiche come fattori di natura esclusivamente tecnologica, e di conseguenza rispondono investendo unicamente in tecnologia.
Al tempo stesso, si fa poco per aumentare la consapevolezza sulla sicurezza informatica o promuovere comportamenti sicuri in rete. Oggi parleremo di come persone e tecnologia, lavorando insieme all'unisono, possono ridurre i rischi.

Transcript

1. T E D x O RT Y G I A G I A N L U C A VA R I S C O
14. Video
 
 https://www.youtube.com/watch?v=IEAtGCkbq5Y
16. I C I N Q U E E R R O R I C O M U N I D E I D I R I G E N T I • Non accorgersi di essere l’obiettivo primario dei criminali • Vedere il tema della cybersecurity unicamente di responsabilità del dipartimento IT • Pensare che i rischi di sicurezza siano unicamente esterni e non interni o accidentali • Pensare che il provider cloud sia responsabile per i backup e la sicurezza di tutti i nostri dati • Utilizzare in maniera non sicura la posta elettronica, specie se gestita da terzi
17. Creiamo prodotti che non vengono utilizzati, che non tengono in considerazione l’utente
18. Non riusciamo a capire come i nostri avversari 
 ragionino o lavorino
19. Clienti e impiegati aggirano i controlli
20. Non mostrando empatia, non riusciamo a essere coinvolgenti
32. C O S A FA R E , Q U I N D I ? • Ogni singolo servizio deve avere una password diversa • Aggiungere un secondo livello di autenticazione (2FA/MFA) • Utilizzare un password manager per generare password complesse senza doverle memorizzare • Applicare tutti gli aggiornamenti disponibili sui vostri dispositivi • Testate i vostri backup (se li fate)
34. G R A Z I E !