Ottobre - Il mese della consapevolezza della sicurezza informatica

I punti chiave da prendere in considerazione

Il Cyber Security Awareness Month, lanciato nel 2004, promuove la sicurezza online a livello globale.
Il mese di ottobre è stato scelto per allinearsi alle iniziative di sicurezza nazionali e alle campagne di sensibilizzazione globali.
Ogni anno vengono introdotti temi praticabili come le password forti e l'MFA.
Kit di strumenti, formazione e sfide consentono alle organizzazioni di formare i team.
La consapevolezza continua crea difese informatiche più forti durante tutto l'anno.

Sapevate che il mese di ottobre è dedicato alla sicurezza online da oltre due decenni? Ogni ottobre, individui e organizzazioni di tutto il mondo si riuniscono per mettere in luce i temi più cruciali della sicurezza informatica. Il Mese della consapevolezza della sicurezza informatica è uno stimolo annuale per sottolineare che la sicurezza inizia a casa e che la consapevolezza può alimentare trasformazioni e cambiamenti a lungo termine.

Dall'insegnamento di abitudini online sicure alla raccomandazione di strategie di difesa informatica attuabili, questa campagna globale continua a evolversi di pari passo con l'aumento della sofisticazione e della portata delle minacce informatiche.

Le origini del mese della consapevolezza della sicurezza informatica

Il Mese della consapevolezza della sicurezza informatica è stato lanciato nell'ottobre 2004. ottobre 2004 grazie a un'iniziativa di collaborazione tra il Dipartimento della Sicurezza Interna degli Stati Uniti (DHS) e la National Cyber Security Alliance (NCSA), ora nota come National Cybersecurity Alliance (NCA).

L'obiettivo era quello di aiutare gli americani a stare al sicuro online, promuovendo le migliori pratiche per la protezione delle informazioni personali e aziendali. Nel corso del tempo, questa iniziativa si è estesa a livello globale, ispirando sia il settore pubblico che quello privato a unire le forze per diffondere la consapevolezza.

Le tappe principali includono:

La creazione di partenariati pubblico-privati per incrementare gli sforzi educativi.
L'introduzione di temi annuali sulla sicurezza informatica da parte della CISA (Cybersecurity and Infrastructure Security Agency).
Il passaggio da una sensibilizzazione generale a campagne mirate che enfatizzano i passi da compiere per ogni utente.

Perché ottobre?

Il mese di ottobre è stato scelto strategicamente per allinearsi alle iniziative di sicurezza nazionali e per dare il tono di un ambiente online sicuro prima dell'inizio del nuovo anno. È un periodo in cui le organizzazioni si preparano alle minacce informatiche del periodo festivo (come le false offerte del Black Friday), un periodo noto per il phishing e le frodi.

Ad esempio, Amazon è da sempre un bersaglio per le truffe di fine stagione che impersonano i marchi! Per rispondere a queste preoccupazioni, ha introdotto un Segnala una truffa tra i loro servizi di assistenza per adottare misure rigorose contro le frodi, il phishing e i tentativi di spoofing.

Temi annuali e aree di interesse

Ogni anno, il mese della consapevolezza della sicurezza informatica ruota attorno a un tema unico che coglie le sfide più rilevanti del momento in materia di sicurezza informatica.

Per esempio, la campagna "Secure Our World" della CISA sottolinea l'importanza di semplici azioni quotidiane che i singoli possono intraprendere per proteggere se stessi e le proprie organizzazioni.

Le aree di intervento più recenti includono:

Utilizzare password o passphrase forti e uniche.
Configurazione dei protocolli di autenticazione della posta elettronica nei criteri applicati.
Abilitazione dell'autenticazione a più fattori (MFA) su tutti gli account.
Riconoscere e segnalare gli attacchi di phishing.
Aggiornare regolarmente il software e i dispositivi.

Toolkit di sensibilizzazione alla sicurezza informatica 2025

Il Toolkit di sensibilizzazione sulla sicurezza informatica è una risorsa fondamentale che le organizzazioni utilizzano durante questo mese per coinvolgere i dipendenti e diffondere la consapevolezza. Si tratta di un pacchetto pronto per l'uso che semplifica l'educazione e la sensibilizzazione.

Un toolkit standard di sensibilizzazione alla cybersicurezza 2025 può includere:

Poster e infografiche di sensibilizzazione per i luoghi di lavoro e i social media.
Modelli e hashtag per i social media (come #CyberSecurityAwarenessMonth).
Dipendenti materiali di formazione e modelli di e-mail di sensibilizzazione.
Strumenti di simulazione del phishing per testare e rafforzare la vigilanza degli utenti.
Liste di controllo per l'igiene informatica e guide rapide per l'uso quotidiano.

A PowerDMARCcontribuiamo anche ad aumentare la consapevolezza della cybersicurezza durante il mese di ottobre, condividendo contenuti interessanti sui social media e pubblicando risorse educative sull'autenticazione delle e-mail e sulla protezione dal phishing. Il nostro obiettivo è quello di rendere i complessi argomenti di sicurezza semplici e accessibili a tutti.

Come possono partecipare le organizzazioni

Il mese della consapevolezza della sicurezza informatica offre alle aziende un'opportunità perfetta per assumere un ruolo attivo nel rafforzamento della cultura della sicurezza interna. Ecco alcuni modi per partecipare:

Organizzare sessioni di formazione sulla cybersicurezza o workshop per i dipendenti.
Condividete materiali di sensibilizzazione come poster, guide o infografiche sia internamente che esternamente.
Incoraggiare l'adozione dell'autenticazione delle e-mail, come SPF. DKIM e DMARC.
Raccomandare le migliori pratiche di MFA e di password per tutti gli account utente.
Lanciate campagne interattive sulla cybersicurezza per rendere l'apprendimento divertente e coinvolgente.
Riconoscere i dipendenti che dimostrano di avere buone abitudini di igiene informatica.

"Sebbene la tecnologia possa fare molto per proteggere la vostra presenza online, una mentalità informata può fare molto! Noi di PowerDMARC crediamo che la sicurezza informatica sia uno stile di vita e che la consapevolezza sia la prima linea di difesa".."

Maitham Al Lawati, CEO di PowerDMARC

Perché la consapevolezza della sicurezza informatica è importante

Le minacce informatiche sono sempre più frequenti e complesse, dagli attacchi ransomware agli schemi di phishing che colpiscono quotidianamente i dipendenti. Tuttavia, nonostante gli strumenti e le tecnologie avanzate, il fattore umano rimane l'anello debole nella maggior parte delle violazioni. Infatti, Il DBIR 2024 di Verizon conferma che l'uomo è responsabile di oltre il 60% delle violazioni di dati.

La consapevolezza della sicurezza informatica colma questo divario. Dando agli individui le conoscenze necessarie per identificare e rispondere alle minacce, creiamo una base resiliente che va a beneficio di tutti, dalle piccole imprese alle aziende globali.

Parole finali

Il mese della consapevolezza della sicurezza informatica deve essere un continuo richiamo all'azione. Ottobre serve a ricordare di rimanere vigili, informati e proattivi nella vita di tutti i giorni. Iniziate oggi stesso condividendo consigli di sicurezza e incoraggiando abitudini sicure al lavoro e a casa. Perché quando tutti partecipano, rendiamo Internet un luogo più sicuro per tutti.

Informazioni su
Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

Mese della consapevolezza della sicurezza informatica