Il problema
Le squadre non sono formate ai rischi comuni (phishing, password deboli, errori di configurazione) e alcune configurazioni tecniche restano vulnerabili senza che nessuno se ne accorga.
Risultati concreti
Formazione e sensibilizzazione delle squadre alle pratiche di base, audit delle configurazioni esistenti, raccomandazioni di rafforzamento prioritizzate secondo il rischio reale.
- Sessioni di formazione e sensibilizzazione delle squadre
- Audit delle configurazioni e delle pratiche esistenti
- Piano di rafforzamento prioritizzato secondo il rischio
Per chi
- PMI senza responsabile sicurezza dedicato
- Organizzazioni che vogliono formare le proprie squadre
- Strutture che necessitano un primo audit prima di una certificazione
Domande frequenti
- La formazione è adattata al livello tecnico dei partecipanti?
- Sì: i contenuti sono adattati secondo che i partecipanti siano squadre non tecniche o profili IT, con esempi concreti piuttosto che teoria astratta.
La sicurezza informatica comincia raramente con la tecnologia: comincia con le pratiche quotidiane delle squadre. Il lavoro tecnico ha senso solo dopo — o insieme a — questa presa di coscienza.