SICUREZZA
Comprare uno strumento di sicurezza non basta: va configurato e letto
La certificazione Microsoft Cybersecurity Solutions and Microsoft Defender attesta che nel settembre 2024 ho completato il corso Microsoft sugli strumenti di protezione: difesa dei dispositivi, sicurezza dei servizi cloud, raccolta centralizzata degli eventi e risposta agli allarmi. In sostanza, come si sceglie e si configura un sistema di difesa invece di limitarsi a installarlo.
Cosa copre questa competenza
- protezione dei dispositivi da cui si amministra il sito, che sono il punto debole più trascurato di tutta la catena
- sicurezza dei servizi cloud collegati: posta, archiviazione dei documenti, condivisioni verso l'esterno
- raccolta centralizzata degli eventi, così che allarmi sparsi su strumenti diversi si possano leggere insieme
- impostazione di regole e soglie che riducono il rumore invece di produrre notifiche che nessuno guarderà
- risposta agli allarmi: cosa isolare subito, cosa verificare e cosa può aspettare
Perché interessa a te che leggi
- eviti di pagare licenze che restano con le impostazioni di fabbrica e non proteggono da quello che ti serve
- un computer infetto di chi amministra il sito rende inutile qualunque difesa messa sul server: si lavora sull'anello che conta
- meno notifiche, ma quelle poche significano qualcosa: torni a fidarti degli avvisi invece di ignorarli
DOVE ENTRA NEL LAVORO
Dove applico questa formazione
Applicazioni operative
- scelta e configurazione degli strumenti di sicurezza su siti, e-commerce e postazioni di lavoro
- controlli periodici con relazione sullo stato, invece di guardare solo quando c'è un guasto
- collegamento fra allarmi del sito, dell'hosting e della posta, per vedere gli eventi in un quadro unico
- bonifica dopo un'infezione e verifica che la protezione sia davvero attiva e aggiornata
Servizi collegati
Se stai valutando un intervento, da qui passi dalla competenza al problema concreto.
Sicurezza siti web Audit di sicurezza sito web Pulizia siti compromessi
Guide e articoli su questo tema
Bandi e contributi pertinenti
Molti interventi di sicurezza informatica rientrano in bandi regionali o nazionali. Scrivimi e vediamo insieme se il tuo progetto rientra in un bando aperto.
VALUTAZIONE CORRETTA
Una certificazione è un segnale, non una promessa
È un corso sugli strumenti Microsoft: non mi rende rivenditore né partner Microsoft, e se il tuo ambiente è costruito su altri prodotti scelgo quelli, senza spingerti verso una piattaforma per abitudine.
Domande frequenti
L'antivirus del computer non è già sufficiente?
Copre una parte, quella dei file dannosi conosciuti. Non copre le password rubate, le estensioni del browser che leggono le sessioni, i plugin del sito vulnerabili né la posta usata per farsi autorizzare un bonifico. La protezione utile è a strati: l'antivirus è uno di quelli, non l'unico e nemmeno il più importante.
Mi tocca cambiare tutti i programmi che uso?
Quasi mai. Nella maggior parte dei casi gli strumenti ci sono già e sono configurati male o lasciati com'erano al primo giorno. Prima guardo cosa hai e cosa stai già pagando, poi propongo cambi solo dove manca davvero qualcosa. Sostituire tutto è comodo per chi vende, non per te.