CYBERSECURITY
Tutti devono capirne le minacce, e costruirne le difese. Un clic sbagliato può bloccare un ospedale. Una password debole può mettere in ginocchio un'azienda. Un messaggio apparentemente innocuo può svuotare un conto corrente. La cybersecurity non è più un problema degli informatici. È diventata una componente essenziale della nostra vita quotidiana.
Questo libro nasce da una convinzione semplice: la sicurezza informatica deve diventare una competenza di base, al pari del saper leggere, scrivere o guidare un'automobile.
Con uno stile divulgativo ma rigoroso, Achille De Tommaso accompagna il lettore attraverso il mondo della sicurezza digitale, spiegando con linguaggio chiaro concetti spesso riservati agli specialisti.
Scoprirete chi sono realmente gli hacker, come operano le organizzazioni criminali internazionali, perché gli Stati utilizzano il cyberspazio come nuovo campo di battaglia e come l'Intelligenza Artificiale stia cambiando profondamente sia gli strumenti di attacco sia quelli di difesa. Il libro affronta in modo pratico e aggiornato tutti i principali temi della cybersecurity moderna:
• phishing, spear phishing e social engineering;• ransomware e sequestri digitali;• password, autenticazione multifattore e gestione delle identità;• VPN, reti Wi-Fi e navigazione sicura;• cloud computing e sicurezza dei dati;• GDPR, privacy e protezione delle informazioni personali;• Internet of Things (IoT) e dispositivi intelligenti;• Intelligenza Artificiale applicata alla cybersecurity;• crittografia tradizionale e crittografia post-quantistica;• Security Operation Center (SOC) e Threat Intelligence;• Incident Response e gestione delle crisi informatiche;• Supply Chain Security e sicurezza del software;• Cyber Resilience Act, Direttiva NIS2, AI Act e nuove normative europee.Ogni capitolo è costruito con un approccio estremamente concreto. Accanto alle spiegazioni teoriche troverete numerosi casi realmente accaduti, tra cui SolarWinds, WannaCry, Colonial Pipeline, Capital One, Log4Shell, Equifax, Mirai e molti altri episodi che hanno cambiato la storia della sicurezza informatica. Il volume propone inoltre checklist operative, approfondimenti tecnici, glossari, domande di riflessione, strumenti immediatamente utilizzabili e centinaia di riferimenti alle fonti più autorevoli del settore (ENISA, ACN, NIST, MITRE, Verizon, IBM, CIS, standard internazionali e normative europee).
Non è un testo destinato esclusivamente agli specialisti.
È un manuale pensato per: cittadini che desiderano proteggere la propria vita digitale;professionisti e imprenditori;dirigenti aziendali e manager;amministratori pubblici;sindaci e funzionari della Pubblica Amministrazione;studenti universitari;responsabili IT;sviluppatori;ethical hacker;consulenti della sicurezza;chiunque voglia comprendere il funzionamento del mondo digitale senza dover possedere una preparazione informatica. La cybersecurity non consiste nell'acquistare nuovi software. Consiste soprattutto nel comprendere come ragionano gli attaccanti, nel costruire una cultura della prevenzione e nel prendere decisioni corrette prima che sia troppo tardi. Viviamo in un'epoca nella quale il cybercrimine produce danni economici paragonabili a quelli delle più grandi economie mondiali e nella quale una guerra può iniziare molto prima dei carri armati, attraverso un semplice attacco informatico. Per questo motivo la sicurezza digitale non è più un'opzione: è una responsabilità individuale, aziendale e istituzionale.
Questo libro non insegna ad attaccare. Insegna a comprendere, prevenire e difendere.
Perché la migliore tecnologia disponibile, oggi come domani, rimane una sola:
la conoscenza.
Sommario
Prefazione....................................................................................... 12
Introduzione................................................................................... 14
0.1. Il mondo che non ti aspetti: perché non sai che la cybersecurity riguarda tutti............................................................................... 14
0.1.1. Il costo reale degli attacchi informatici........................... 14
0.1.2. Chi sono i nemici: dai criminali agli stati-nazione........... 15
0.2. Per chi è questo libro............................................................ 16
0.2.1. Il cittadino comune........................................................ 16
0.2.2. Il manager e il CISO........................................................ 16
0.2.3. Il funzionario pubblico e il Sindaco................................. 16
0.2.4. Lo sviluppatore e l'ethical hacker................................... 16
0.3. Come usare questo manuale: allarme e azione..................... 17
0.3.1. La struttura del libro: teoria, pratica, checklist............... 17
0.3.2. Checklist “10 cose da fare subito”.................................. 17
Capitolo 1. Il Nemico Invisibile: Chi Attacca e Perché...................... 23
1.1. Il panorama delle minacce cyber.......................................... 24
1.1.1. Cybercriminali e organizzazioni criminali....................... 24
1.1.2. Hacker attivisti (hacktivism)........................................... 25
1.1.3. Stati-nazione e cyberwarfare......................................... 26
1.2. Le motivazioni dietro gli attacchi.......................................... 27
1.2.1. Denaro: ransomware e furto di dati............................... 27
1.2.2. Spionaggio industriale e geopolitico.............................. 28
1.2.3. Distruzione e sabotaggio............................................... 28
1.3. Caso Studio: L'attacco a SolarWinds (2020).......................... 29
1.3.1. Come è avvenuto: supply chain attack........................... 29
1.3.2. Le conseguenze globali.................................................. 30
1.3.3. Cosa avremmo potuto imparare.................................... 31
Capitolo 2. Phishing e Ingegneria Sociale: La Trappola Umana........ 37
2.1. Cos'è l'ingegneria sociale...................................................... 37
2.1.1. Perché l'uomo è l'anello debole..................................... 38
2.1.2. Le tecniche classiche: pretexting, baiting, quid pro quo. 39
2.2. Il phishing: evoluzione e varianti.......................................... 39
2.2.1. Phishing via email: riconoscere i segnali........................ 40
2.2.2. Spear phishing e whaling............................................... 41
2.2.3. Smishing (SMS phishing) e vishing (voice phishing)........ 42
2.3. Caso Studio: L'attacco al Comune di Ferrara (2023).............. 43
2.3.1. L'attacco che ha spento i servizi..................................... 43
2.3.2. Risposta e lezioni apprese.............................................. 44
Capitolo 3. Ransomware: Il Sequestro Digitale................................ 53
3.1. Come funziona il ransomware.............................................. 53
3.1.1. Crittografia dei file: il meccanismo................................. 54
3.1.2. Doppia estorsione: dati rubati più dati criptati............... 54
3.1.3. Ransomware-as-a-Service (RaaS)................................... 55
3.2. I gruppi più pericolosi........................................................... 56
3.2.1. LockBit, Conti, REvil: ascesa, caduta e ritorno................ 56
3.2.2. Il modello di business del cybercrimine.......................... 57
3.3. Caso Studio: WannaCry (2017)............................................. 58
3.3.1. L'exploit EternalBlue e la NSA........................................ 58
3.3.2. L'impatto su sanità e infrastrutture................................ 59
3.3.3. La patch esisteva: perché non era stata installata.......... 60
Capitolo 4. Password, Identità e Autenticazione.............................. 67
4.1. Il problema delle password................................................... 67
4.1.1. Perché “Password123” è ancora il re............................. 68
4.1.2. Breach e password leak: i database esposti................... 68
4.2. Multi-Factor Authentication (MFA)....................................... 69
4.2.1. SMS, app authenticator, chiavi hardware (YubiKey)....... 69
4.2.2. SIM swapping: quando il telefono tradisce.................... 70
4.3. Password Manager e Zero Trust........................................... 71
4.3.1. Come funzionano i password manager.......................... 71
4.3.2. Zero Trust: “non fidarti mai, verifica sempre”................ 72
Capitolo 5. VPN, Reti e Navigazione Sicura...................................... 81
5.1. Come funziona una VPN....................................................... 81
5.1.1. Tunneling e crittografia.................................................. 82
5.1.2. VPN aziendali contro VPN commerciali.......................... 83
5.2. Reti Wi-Fi: pericoli domestici e aziendali............................... 83
5.2.1. Wi-Fi pubblico: la trappola dell'aeroporto...................... 84
5.2.2. Segmentazione di rete per le aziende............................ 85
5.3. DNS sicuro e HTTPS ovunque................................................ 86
5.3.1. DNS over HTTPS (DoH) e DNS over TLS (DoT)................. 86
5.3.2. Certificati SSL/TLS: cosa controllare............................... 87
Capitolo 6. Sicurezza Cloud: Il Cielo Non È Sempre Sereno.............. 95
6.1. Modelli cloud e responsabilità condivisa.............................. 96
6.1.1. IaaS, PaaS, SaaS: chi protegge cosa................................ 96
6.1.2. Il modello di responsabilità condivisa............................ 97
6.2. Principali rischi del cloud...................................................... 98
6.2.1. Misconfigurazione: la causa numero uno dei breach cloud 98
6.2.2. Data loss e vendor lock-in.............................................. 99
6.3. Caso Studio: Il breach di Capital One su AWS (2019)........... 100
6.3.1. La misconfigurazione del firewall applicativo............... 100
6.3.2. Cento milioni di clienti esposti..................................... 101
Capitolo 7. GDPR e Privacy: Proteggere i Dati Personali................. 109
7.1. I principi del GDPR.............................................................. 110
7.1.1. Consenso, minimizzazione, diritto all'oblio.................. 110
7.1.2. Privacy by design e by default...................................... 111
7.2. Obblighi per aziende e PA................................................... 112
7.2.1. Data breach notification (72 ore)................................. 112
7.2.2. Il ruolo del DPO (Data Protection Officer).................... 113
7.3. Sanzioni e casi reali............................................................ 113
7.3.1. Le multe milionarie: Meta, Amazon, Google................ 114
7.3.2. Il ruolo del Garante Privacy italiano............................. 114
Capitolo 8. IoT: Quando Ogni Oggetto È una Porta........................ 123
8.1. La sicurezza dei dispositivi connessi.................................... 124
8.1.1. Perché i dispositivi IoT sono vulnerabili....................... 124
8.1.2. Telecamere, smart TV, assistenti vocali........................ 125
8.2. IoT industriale e infrastrutture critiche............................... 126
8.2.1. SCADA e sistemi di controllo industriale...................... 126
8.2.2. Il rischio per energia, acqua, trasporti.......................... 127
8.3. Caso Studio: La botnet Mirai (2016)................................... 129
8.3.1. Come dispositivi domestici hanno abbattuto internet.. 129
8.3.2. Le lezioni ancora attuali............................................... 130
Capitolo 9. Intelligenza Artificiale: Arma e Scudo.......................... 137
9.1. L'IA come difesa................................................................. 138
9.1.1. Rilevamento anomalie e comportamenti sospetti........ 138
9.1.2. SOC potenziati dall'IA.................................................. 139
9.2. L'IA come arma................................................................... 140
9.2.1. Deepfake e social engineering automatizzato.............. 140
9.2.2. Malware polimorfico generato da IA............................ 141
9.3. Caso Studio: ChatGPT e il cybercrimine.............................. 142
9.3.1. Jailbreak e uso improprio dei modelli.......................... 142
9.3.2. La corsa agli armamenti tra attacco e difesa................ 143
Capitolo 10. Crittografia: L'Arte di Nascondere............................. 151
10.1. Crittografia simmetrica e asimmetrica.............................. 152
10.1.1. La chiave condivisa: velocità e limite.......................... 152
10.1.2. La rivoluzione delle due chiavi................................... 152
10.2. Applicazioni pratiche........................................................ 154
10.2.1. HTTPS e il protocollo TLS............................................ 154
10.2.2. Cifratura end-to-end nelle comunicazioni.................. 155
10.3. La minaccia quantistica..................................................... 156
10.3.1. Perché i computer quantistici cambiano tutto........... 156
10.3.2. Quanto tempo abbiamo, davvero.............................. 157
Capitolo 11. Crittografia Post-Quantum: Prepararsi al Futuro....... 165
11.1. Harvest now, decrypt later............................................... 166
11.1.1. Il furto differito.......................................................... 166
11.1.2. Chi è già in ritardo..................................................... 167
11.2. Gli standard post-quantistici............................................. 168
11.2.1. La competizione NIST e gli algoritmi scelti................. 168
11.2.2. Le scadenze che contano........................................... 169
11.3. La migrazione: cosa fare concretamente.......................... 170
11.3.1. L'inventario crittografico, primo passo per tutti......... 170
11.3.2. L'approccio ibrido e la gradualità............................... 171
Capitolo 12. Threat Intelligence e SOC: Vedere l'Attacco Arrivare. 179
12.1. La threat intelligence........................................................ 180
12.1.1. Indicatori di compromissione e loro limiti.................. 180
12.1.2. Condividere per difendersi: gli ISAC........................... 181
12.2. Il Security Operations Center............................................ 181
12.2.1. SIEM, SOAR, EDR, XDR: le sigle spiegate..................... 182
12.2.2. SOC interno, esterno o ibrido: scegliere con realismo 183
12.3. Caso Studio: Colonial Pipeline (2021)................................ 183
12.3.1. Una password, un oleodotto...................................... 184
12.3.2. Perché fermarono tutto: la visibilità mancante.......... 184
Capitolo 13. Incident Response: Quando Succede il Peggio........... 193
13.1. Le fasi della risposta......................................................... 194
13.1.1. Preparazione: la fase che decide tutto....................... 194
13.1.2. Rilevamento, contenimento, eradicazione, ripristino. 195
13.2. Gli obblighi di notifica in Italia.......................................... 196
13.2.1. GDPR: le settantadue ore al Garante......................... 196
13.2.2. NIS2: ventiquattro ore, e il quadro italiano................ 196
13.3. Caso Studio: Equifax (2017).............................................. 197
13.3.1. La catena degli errori................................................. 198
13.3.2. La gestione peggiore della scoperta........................... 199
Capitolo 14. Supply Chain Security: L'Anello Debole...................... 207
14.1. Il software non si scrive, si assembla................................. 207
14.1.1. Dipendenze dirette e transitive.................................. 208
14.1.2. Attacchi alla catena: dalla confusione dei nomi al codice avvelenato............................................................................ 209
14.2. La distinta dei componenti e il quadro europeo................ 209
14.2.1. Che cos'è una SBOM.................................................. 210
14.2.2. Il Cyber Resilience Act: la sicurezza diventa condizione di vendita.................................................................................. 210
14.3. Caso Studio: Log4Shell (2021)........................................... 212
14.3.1. La riga di codice che ha fermato il mondo.................. 212
14.3.2. La domanda a cui nessuno sapeva rispondere........... 213
Capitolo 15. Il Futuro della Cybersecurity: Cosa Ci Aspetta............ 221
15.1. Le tecnologie che allargano il campo................................ 222
15.1.1. 5G, 6G e la moltiplicazione dei collegamenti.............. 222
15.1.2. Sistemi autonomi, mondi immersivi e frontiere trascurate............................................................................................. 223
15.2. Ciò che non cambia: l'igiene digitale................................. 223
15.2.1. Perché le basi contano più di tutto il resto................. 224
15.2.2. Il fattore umano e le competenze che mancano........ 224
15.3. Le tre checklist finali......................................................... 225
15.3.1. Checklist personale e familiare.................................. 225
15.3.2. Checklist per l'azienda e la pubblica amministrazione 226
15.3.3. Checklist specifica per i Comuni italiani...................... 227
Appendice A. Checklist di Sicurezza per Settore............................ 235
A.1. Privati e famiglie................................................................ 235
A.2. Piccole e medie imprese..................................................... 236
A.3. Sanità................................................................................. 238
A.4. Finanza e banche............................................................... 239
A.5. Scuole e università............................................................. 241
A.6. Pubblica Amministrazione.................................................. 242
A.7. Comuni italiani, anche di piccole dimensioni...................... 243
Appendice B. Glossario Generale e Acronimi................................. 247
B.1. Glossario generale.............................................................. 247
B.2. Acronimi e sigle.................................................................. 263
Appendice C. Risorse, Certificazioni e Bibliografia......................... 268
C.1. Istituzioni e riferimenti italiani............................................ 268
C.2. Organismi europei e internazionali..................................... 269
C.3. Standard e framework di riferimento................................. 270
C.4. Strumenti e servizi di verifica.............................................. 271
C.5. Certificazioni professionali................................................. 272
C.6. Rapporti annuali da seguire................................................ 273
C.7. Riferimenti normativi essenziali......................................... 274
C.8. Bibliografia essenziale........................................................ 275
Appendice D. Un Caso di Studio Straordinario: L'Incidente ExploitGym..................................................................................................... 277
D.1. I fatti.................................................................................. 277
D.1.1. Il contesto: misurare il tetto offensivo di un modello.. 277
D.1.2. La catena di attacco, passo per passo.......................... 278
D.2. Analisi tecnica.................................................................... 279
D.2.1. L'evasione: il perimetro coincideva con il proxy........... 279
D.2.2. L'attacco: l'esecuzione di codice per progettazione..... 280
D.2.3. L'architettura agentica: sciame, persistenza, migliaia di azioni............................................................................................. 281
D.3. Che cosa rende diverso questo caso................................... 281
D.3.1. Nessun attaccante: l'ottimizzazione che scavalca le regole............................................................................................. 281
D.3.2. Il rilevamento: intelligenza artificiale contro intelligenza artificiale............................................................................... 282
D.4. Le implicazioni normative europee.................................... 283
D.4.1. AI Act: l'incidente e gli obblighi sul rischio sistemico.... 283
D.4.2. NIS2: un incidente non ha bisogno di un colpevole...... 285
Altri Libri dello stesso Autore........................................................ 294
INTELLIGENZA ARTIFICIALE, METAVERSO E............................... 294
FUTURO DIGITALE..................................................................... 294
GENETICA, BENESSERE E LONGEVITÀ........................................ 295
SCIENZA, FANTASCIENZA E STATO SOCIALE............................... 296
Prefazione
Il mondo digitale in cui viviamo è un campo di battaglia invisibile. Ogni giorno, mentre scorriamo i social, inviamo email, paghiamo bollette o gestiamo i servizi di un Comune, qualcuno, da qualche parte, sta cercando di entrare. Non è paranoia, è statistica: gli attacchi informatici colpiscono ogni anno centinaia di migliaia di organizzazioni in tutto il mondo, le stime di settore più citate collocano i danni economici globali del cybercrimine sopra quelli del traffico di droga, e la curva continua a salire. Questo libro nasce da una constatazione scomoda: la maggior parte delle vittime non sa di essere un bersaglio. Pensiamo che gli attacchi riguardino solo banche, multinazionali o governi, e sbagliamo. Il piccolo Comune di provincia, l'ambulatorio medico, la scuola elementare, l'artigiano con il sito web sono bersagli altrettanto appetibili, anzi più facili. E quando il sistema informatico di un ospedale si blocca per un ransomware non si parla più di bit e byte, si parla di vite umane.
Ho scritto questo manuale perché la cybersecurity non può restare un mondo riservato a pochi tecnici: deve diventare una competenza di base, come leggere, scrivere o guidare. Non voglio illuderti. Il pericolo è reale, è qui, è ora, e il tono di questo libro è deliberatamente allarmato perché l'allarme è giustificato dai fatti. Allo stesso tempo, ogni capitolo ti darà strumenti concreti, checklist pratiche e scenari passo per passo per difendere te stesso, la tua famiglia, la tua azienda, la tua istituzione. L'allarme senza gli strumenti produce solo paura, e la paura è una pessima consigliera; gli strumenti senza l'allarme producono adempimenti formali che nessuno prende sul serio. Qui troverai entrambi, sempre insieme.
Questo libro è rivolto a cinque lettori diversi, che nei capitoli ritroverai continuamente. Al cittadino comune, che vuole capire perché la sua email è stata violata e cosa fare. Al manager, al CISO e ai vertici aziendali, che devono proteggere l'impresa senza diventare esperti tecnici. Allo sviluppatore e all'ethical hacker, che cercano un quadro divulgativo ma rigoroso da condividere con chi decide. Al funzionario pubblico, al Sindaco di un piccolo Comune, all'assessore che gestisce servizi digitali con budget limitati e responsabilità immense. Alle istituzioni, da AgID all'Agenzia per la Cybersicurezza Nazionale agli enti locali, che devono formare e sensibilizzare.
Non prometto soluzioni magiche. Prometto chiarezza, concretezza e onestà intellettuale: ogni affermazione tecnica è verificabile attraverso le fonti 4A (Autorevoli, Aggiornate, Autentiche, Autonome) riportate a fine capitolo, ogni caso studio è reale, ogni checklist è immediatamente applicabile. Il nemico è sofisticato, organizzato e ben finanziato, ma ha un punto debole: dipende dalla nostra ignoranza. Questo libro è la tua arma per eliminarla. Iniziamo.
Achille De Tommaso
Introduzione
0.1. Il mondo che non ti aspetti: perché non sai che la cybersecurity riguarda tutti
0.1.1. Il costo reale degli attacchi informatici
Secondo il Cost of a Data Breach Report 2025 di IBM, il costo medio globale di una violazione di dati è stato di 4,44 milioni di dollari. È il primo calo in cinque anni (nel 2024 il dato era 4,88 milioni), un miglioramento dovuto soprattutto alla maggiore rapidità con cui le organizzazioni riescono a individuare e contenere gli attacchi; negli Stati Uniti, nello stesso anno, il costo medio ha invece toccato il massimo storico di 10,22 milioni di dollari. Ma i numeri non raccontano tutto. Dietro ogni cifra c'è un'azienda che chiude, un ospedale che rimanda interventi chirurgici, un Comune che non può più rilasciare certificati, una famiglia che scopre il conto corrente svuotato.
Il cybercrimine è diventato una delle economie illegali più redditizie del pianeta: le stime di settore più citate, come quelle di Cybersecurity Ventures, lo collocano davanti al traffico di droga per giro d'affari complessivo. Organizzazioni criminali strutturate come vere aziende, con reparti marketing, assistenza clienti (sì, i gruppi ransomware hanno un help desk per le vittime che pagano) e persino programmi di affiliazione, operano in modo professionale. E non ci sono solo i criminali: stati come Russia, Cina, Corea del Nord e Iran dispongono di unità militari e di intelligence dedicate alla cyberwarfare. L'attacco a SolarWinds del 2020, che ha compromesso nove agenzie federali americane e centinaia di aziende, è stato un campanello d'allarme globale: nessuno è al sicuro.
Eppure la percezione del rischio rimane distorta. Chiedi a un cittadino medio se teme di più una rapina in strada o un furto digitale: la maggior parte sceglie la rapina, mentre la probabilità di subire un attacco informatico è enormemente più alta. Il criminale non deve più entrare in casa tua. Deve solo convincerti a cliccare un link.
0.1.2. Chi sono i nemici: dai criminali agli stati-nazione
I nemici del mondo digitale non sono tutti uguali, e capire chi attacca e perché è il primo passo per difendersi. I cybercriminali organizzati sono i più numerosi e lavorano per profitto: ransomware, furto di dati, frodi bancarie, truffe sentimentali online (le cosiddette romance scam), con il denaro come denominatore comune. Gruppi come LockBit, Conti e REvil hanno generato miliardi di dollari e operano come vere imprese, con gerarchie, stipendi e persino licenziamenti. A questo mondo appartiene anche l'attacco alla pipeline Colonial del 2021, opera del gruppo criminale DarkSide, con base ritenuta in Russia, che paralizzò per giorni la distribuzione di carburante sulla costa orientale americana: un episodio che mostra quanto sia ormai sottile il confine tra criminalità comune e minaccia strategica, perché un gruppo mosso dal solo profitto è riuscito a fermare un'infrastruttura critica nazionale.
Gli hacktivisti attaccano invece per ideologia. Anonymous, durante la guerra in Ucraina, ha dichiarato la propria cyber-guerra alla Russia: questi gruppi non cercano denaro ma visibilità, esposizione di dati sensibili, interruzione di servizi, e sono imprevedibili, spesso senza scrupoli nel colpire bersagli civili. Gli stati-nazione rappresentano infine la minaccia più sofisticata: gruppi APT (Advanced Persistent Threat) come APT28, attribuito alla Russia, APT41, attribuito alla Cina, e Lazarus, attribuito alla Corea del Nord, dispongono di risorse enormi, di vulnerabilità zero-day non ancora pubbliche e di obiettivi strategici che vanno dallo spionaggio industriale al sabotaggio delle infrastrutture critiche fino all'interferenza nei processi elettorali.
Gli insider completano il quadro: dipendenti risentiti, negligenti o semplicemente inconsapevoli. Secondo il Data Breach Investigations Report 2025 di Verizon, circa il 60% delle violazioni coinvolge l'elemento umano, tra errori, manipolazione e uso improprio. Non serve un genio informatico per causare un disastro: basta una password su un Post-it o un clic su un allegato sbagliato.
0.2. Per chi è questo libro
0.2.1. Il cittadino comune
Se pensi che la cybersecurity non ti riguardi, questo libro inizia proprio da te. La tua email, il tuo conto online, le foto dei tuoi figli sul cloud, il tuo profilo social: tutto ha un valore per qualcuno, e tutto è vulnerabile. Imparerai a riconoscere le trappole quotidiane, a proteggere le tue password, a navigare riducendo le tracce che lasci. Non serve essere un esperto. Serve essere consapevole.
0.2.2. Il manager e il CISO
Se gestisci un'azienda, una pubblica amministrazione o un reparto IT, questo libro ti darà il linguaggio e gli strumenti per prendere decisioni informate. Non devi saper programmare: devi sapere cosa chiedere al tuo team tecnico, quali budget allocare, quali framework adottare (NIST, ISO 27001, CIS Controls), come rispondere a una violazione senza panico. Le checklist a fine capitolo sono pensate per essere stampate e portate in riunione.
0.2.3. Il funzionario pubblico e il Sindaco
Per un Comune italiano, anche piccolo, la cybersecurity non è più un optional. Il Piano Triennale per l'informatica nella PA, le linee guida AgID e la direttiva europea NIS2, recepita in Italia nel 2024, impongono standard minimi. Molti Comuni non hanno un responsabile della sicurezza dedicato, budget adeguati o competenze interne, e questo libro offre una roadmap pratica: da dove partire, cosa fare subito, come gestire un incidente con le risorse che hai. Se sei un Sindaco o un assessore, i capitoli 7 (GDPR) e 13 (Incident Response) sono scritti pensando a te.
0.2.4. Lo sviluppatore e l'ethical hacker
Se sei già nel settore, questo libro ti serve per comunicare. Spesso i tecnici sanno cosa fare ma non riescono a spiegarlo ai decisori: qui troverai un linguaggio che colma il divario tra tecnico e manager, tra sicurezza e business. I box di Approfondimento Tecnico offrono dettagli su protocolli, algoritmi e framework senza appesantire la narrazione principale.
0.3. Come usare questo manuale: allarme e azione
0.3.1. La struttura del libro: teoria, pratica, checklist
Il libro è organizzato in quattro parti, ognuna con un obiettivo preciso. La Parte I, Il Nemico e le Minacce (capitoli da 1 a 3), serve a capire chi attacca, come e perché: senza questa consapevolezza ogni difesa è cieca. La Parte II, Difesa Personale e Aziendale (capitoli da 4 a 8), fornisce gli strumenti pratici, dalle password alle VPN, dal cloud al GDPR fino ai dispositivi connessi: ogni capitolo è un tassello della tua armatura. La Parte III, Tecnologie Avanzate e Futuro (capitoli da 9 a 11), affronta l'intelligenza artificiale e la crittografia, classica e post-quantum, per chi vuole guardare oltre l'orizzonte. La Parte IV, Organizzazione e Risposta (capitoli da 12 a 15), insegna a costruire una difesa strutturata: threat intelligence, SOC, risposta agli incidenti, sicurezza della catena di fornitura.
Ogni capitolo segue uno schema fisso: introduzione, sezioni tematiche, box di Approfondimento Tecnico, box Caso Studio, conclusione con le Domande di Riflessione, glossario dei termini e, dove rilevante, checklist pratiche. Le fonti 4A (Autorevoli, Aggiornate, Autentiche, Autonome) sono riportate a fine capitolo, perché in un libro che insegna a diffidare sarebbe paradossale chiedere fiducia sulla parola.
0.3.2. Checklist “10 cose da fare subito”
Prima di addentrarti nei capitoli, ecco le dieci cose che puoi fare oggi, in questo momento, per migliorare la tua sicurezza.
Checklist: 10 cose da fare subito
-
Attiva l'autenticazione a più fattori (MFA) su tutti gli account che la supportano: email, banca, social.
-
Cambia le password predefinite su router, telecamere e dispositivi IoT.
-
Installa un password manager e usa password uniche, lunghe e complesse per ogni servizio.
-
Aggiorna tutto: sistema operativo, applicazioni, antivirus. Le patch esistono per un motivo.
-
Fai un backup dei dati importanti, offline e cifrato, seguendo la regola 3-2-1.
-
Verifica le impostazioni privacy sui social network: meno dati pubblici, meno superficie di attacco.
-
Non cliccare mai su link o allegati di mittenti sconosciuti. Verifica sempre attraverso un canale diverso.
-
Usa una VPN quando navighi su reti pubbliche: aeroporti, hotel, bar.
-
Segnala le email sospette al tuo reparto IT o al tuo provider.
-
Forma te stesso e chi ti circonda: la sicurezza è una cultura, non un prodotto.
Queste dieci azioni non ti rendono invulnerabile, ma riducono drasticamente la tua esposizione e ti danno la mentalità giusta per affrontare i capitoli successivi: allarmata, ma armata.
Box Approfondimento Tecnico: Cos'è un attacco “zero-day”?
Uno zero-day è una vulnerabilità sconosciuta al produttore del software e quindi priva di correzione disponibile: il nome deriva dal fatto che il produttore ha avuto “zero giorni” per rimediare. Gli exploit zero-day sono tra le armi più preziose del cybercrimine e della cyberwarfare e vengono compravenduti per cifre milionarie: broker come Zerodium sono arrivati a offrire pubblicamente fino a 2,5 milioni di dollari per una catena di exploit completa su piattaforme mobili. Chi possiede uno zero-day ha una finestra di opportunità limitata, perché una volta reso pubblico il produttore rilascia la patch e l'exploit perde valore. La difesa contro gli zero-day è per definizione difficile, ma non impossibile: segmentazione di rete, principio del minimo privilegio, monitoraggio comportamentale e threat intelligence possono contenere il danno anche in assenza di patch.