Fondamenti
Riconoscere un tentativo di phishing
Impara un metodo ripetibile per valutare un messaggio sospetto senza aprire i suoi link né fidarti della sua urgenza.
Fondamenti gratuiti
Lezioni concise e microlezioni mirate. Costruisci comprensione prima di passare a una pratica professionale più approfondita.
Disponibile ora · 10 lezioni
Fondamenti
Impara un metodo ripetibile per valutare un messaggio sospetto senza aprire i suoi link né fidarti della sua urgenza.
Identità
Costruisci la resilienza dei tuoi account con credenziali univoche, un password manager e un piano di recupero.
Identità
Capisci cosa protegge l'MFA, dove può fallire e come evitare di approvare l'accesso di un attaccante.
Risposta agli incidenti
Rispondi con calma, conserva le prove utili e coinvolgi le persone giuste.
Fondamenti
Riduci i rischi più comuni degli endpoint con aggiornamenti, scelte di installazione sensate e archiviazione protetta.
Fondamenti
Proteggi postazioni, documenti e dispositivi senza rendere inutilmente difficile il lavoro quotidiano.
Fondamenti
Capisci come gli attaccanti sfruttano il normale comportamento collaborativo e come un processo coerente riduce quella pressione.
Privacy
Capisci cosa condividi, chi può accedervi e cosa succede quando un dispositivo o un account va perso.
Fondamenti
Usa una breve revisione per individuare lacune evitabili prima di aggiungere altri prodotti di sicurezza.
Fondamenti
Imposta il lavoro da remoto attorno a dispositivi protetti, servizi approvati e segnalazioni chiare.
Disponibile ora · 7 lezioni
Risposta agli incidenti
Collega prevenzione, contenimento e ripristino in una sequenza pratica di risposta al ransomware.
Sicurezza del cloud
Proteggi i servizi di collaborazione controllando identità, permessi delle applicazioni, condivisione e attività amministrativa.
Sicurezza del cloud
Passa dal riconoscere formulazioni sospette alla comprensione della compromissione degli account, dell'abuso di OAuth e dei rischi nel processo di pagamento.
Sicurezza degli endpoint
Definisci controlli adeguati per i dispositivi personali e per quelli dell'organizzazione, senza presumere che abbiano esigenze identiche.
Identità
Riduci la compromissione degli account e i privilegi eccessivi con un'autenticazione robusta e una progettazione ponderata degli accessi.
Risposta agli incidenti
Passa da “abbiamo i backup” alla prova che i servizi importanti possono essere ripristinati entro una finestra accettabile.
Sicurezza di rete
Limita le comunicazioni non necessarie e rendi esplicite le decisioni di accesso tra identità, dispositivi e servizi.
Disponibile ora · 3 lezioni
Preparazione a Security+
Costruisci il vocabolario necessario per ragionare sugli scenari di sicurezza senza ridurli ad acronimi memorizzati.
Preparazione a Security+
Collega le minacce a debolezze e conseguenze, poi scegli una risposta proporzionata.
Preparazione a Security+
Capisci come l'architettura influenza guasti, fiducia e ripristino prima di scegliere i singoli prodotti.
Disponibile ora · 20 lezioni
Identità
L'MFA combina tipi indipendenti di prova. Riduce molti rischi legati alle sole password, ma gli utenti devono comunque riconoscere le richieste inattese e proteggere l'accesso di recupero.
Fondamenti
Concentrati sull'azione richiesta, non solo su errori di ortografia o grafica. Un mittente familiare può essere compromesso, e un messaggio professionale può comunque chiederti di aggirare un processo sensato.
Identità
Usa una credenziale lunga e univoca per ogni servizio. Un password manager può generare password imprevedibili, così la compromissione di un servizio non espone una credenziale riutilizzata altrove.
Risposta agli incidenti
Gli incidenti di ransomware possono comportare cifratura, furto di dati e interruzione operativa. Contatti di risposta preparati e un ripristino testato riducono la confusione quando compare un avviso.
Fondamenti
L'ingegneria sociale usa pressione, autorità o disponibilità ad aiutare per influenzare una decisione. Un processo di verifica coerente rende più facile rifiutare un'eccezione non sicura senza conflitti personali.
Privacy
I profili pubblici possono rivelare ruoli, fornitori, viaggi e abitudini di lavoro. Questo può rendere più convincenti i messaggi ingannevoli. Rivedi cosa rivelano i tuoi post, senza pensare che la sola oscurità offra sicurezza.
Sicurezza degli endpoint
Supporti rimovibili sconosciuti possono contenere software indesiderato o presentare altri rischi per il dispositivo. Usa metodi di trasferimento approvati e lascia che sia il team responsabile a gestire i supporti trovati.
Fondamenti
Una telefonata o un messaggio del browser inattesi possono fingersi supporto. Non installare software di accesso remoto, non condividere codici e non pagare una somma solo perché un messaggio non richiesto lo pretende.
Sicurezza di rete
Usa software del router supportato, una credenziale di amministratore univoca e una configurazione di sicurezza wireless adeguata. Dove possibile, tieni separati l'accesso ospiti e quello di lavoro e rivedi i dispositivi collegati.
Risposta agli incidenti
Un avviso di violazione ha bisogno di contesto: quali informazioni erano coinvolte, quale account è interessato e quali azioni di protezione sono consigliate. Usa l'indirizzo noto del servizio per verificare l'avviso.
Identità
Un password manager aiuta a mantenere credenziali univoche, ma il suo accesso e il suo recupero vanno protetti. Comprendi il blocco del vault, l'MFA, la sicurezza del dispositivo e il rischio delle esportazioni non protette.
Orientamento professionale
Verifica il datore di lavoro, il canale di selezione e l'azione richiesta. Richieste di pagamenti anticipati, di documenti sensibili troppo presto o di installare software insolito meritano una verifica indipendente.
Fondamenti
Un codice QR è un altro modo di trasportare un link. Un adesivo può sostituire un codice legittimo. Controlla la destinazione ed evita di inserire credenziali o dati di pagamento in una pagina inattesa.
Privacy
Verifica quali applicazioni possono accedere alla posizione e quando. Anche post pubblici, mappe condivise e accessi agli account possono rivelare dove ti trovi. Usa permessi che corrispondano a un'esigenza reale.
Identità
Un numero di telefono può essere un canale di recupero degli account. Proteggi l'accesso all'account del tuo operatore mobile e, per i servizi importanti, preferisci un'autenticazione più robusta supportata. Un'improvvisa perdita di servizio merita un'indagine tempestiva.
Identità
Attivare il 2FA è l'inizio, non la fine. Sappi quale metodo è registrato, come appaiono le richieste e come recuperare l'accesso dopo aver perso il dispositivo. Conserva in sicurezza le informazioni di recupero.
Sicurezza degli endpoint
Le estensioni possono avere un accesso ampio alle pagine web. Verifica l'editore, lo scopo e i permessi richiesti. Rimuovi le estensioni che non ti servono più e, al lavoro, usa le approvazioni dell'organizzazione.
Fondamenti
Verifica il venditore e la destinazione prima di inserire i dati di pagamento. Usa servizi noti e diffida di urgenza insolita, metodi di pagamento anomali o coordinate bancarie modificate. HTTPS protegge una connessione, non l'onestà del venditore.
Sicurezza degli endpoint
Una pagina del browser che dichiara di aver analizzato l'intero dispositivo può essere ingannevole. Non installare software né pagare perché un pop-up ti mette pressione. Usa la tua applicazione di sicurezza abituale o il team di supporto.
Sicurezza di rete
Un intermediario può cercare di osservare o alterare la comunicazione. Le connessioni cifrate correttamente convalidate aiutano a proteggere da alcune forme di intercettazione. Non ignorare gli avvisi sui certificati e non dare per scontato che il nome di una rete familiare dimostri affidabilità.