Dal codice al cavo

Home /Appunti

Password, persone e la metà degli incidenti

La formazione che funziona non parla di phishing in generale: parte dalle mail che avete ricevuto voi.

Si può spendere molto in apparati e perdere tutto perché qualcuno ha usato in ufficio la stessa password del sito di e-commerce. Non è un problema di ingenuità: è un problema di quante password servono per lavorare.

Cosa funziona davvero

Tre cose, nell’ordine: un gestore di password aziendale, così le persone non devono più inventarsele; il secondo fattore sugli accessi che contano; e la revisione periodica di chi può fare cosa, perché gli account di chi non lavora più qui restano attivi per anni.

La formazione

Mezza giornata per reparto, con le mail vere ricevute dalla vostra azienda invece degli esempi generici. Le persone riconoscono il mittente, ricordano di averla vista, e la lezione resta.

Lascia un commento

Cominciamo dal vedere com'è fatto adesso.

Il sopralluogo dura mezza giornata ed è gratuito. Alla fine avete per iscritto cosa funziona, cosa no e in che ordine intervenire — anche se poi decidete di non lavorare con noi.

Cosa si inceppa, da quanto, e cosa avete già provato.