Cyber Check: dieci domande sulle difese di base

Le dieci aree del test

Ogni domanda corrisponde a un anello del sigillo e a una difesa che, secondo le fonti pubbliche, fa differenza. Per ognuna trovi la guida che spiega come muoverti.

Accessi

Posta elettronica, accessi remoti e account amministrativi sono protetti con l’autenticazione a più fattori?

Guide utili: Phishing oggi: furto di sessione, MFA che non basta e passkey, Password e account: la porta di servizio del recupero

Backup

Avete una copia di backup scollegata dalla rete e avete provato un ripristino negli ultimi dodici mesi?

Guide utili: Ransomware: backup scollegato, prime ore e prova di ripristino

Aggiornamenti

Sistemi, programmi e apparati di rete ricevono gli aggiornamenti di sicurezza entro un mese dal rilascio?

Guide utili: Sicurezza informatica per le PMI: mappa del rischio e dodici misure che contano

Inventario

Esiste un elenco aggiornato di dispositivi, software e servizi cloud usati in azienda?

Guide utili: Sicurezza informatica per le PMI: mappa del rischio e dodici misure che contano

Privilegi

Le persone lavorano senza diritti di amministratore, e gli account amministrativi sono separati e nominativi?

Guide utili: Sicurezza informatica per le PMI: mappa del rischio e dodici misure che contano

Phishing

Il personale riceve una formazione periodica sul phishing e sa a chi segnalare un messaggio sospetto?

Guide utili: Phishing oggi: furto di sessione, MFA che non basta e passkey

Pagamenti

Le richieste di pagamento o di cambio IBAN vengono verificate su un secondo canale prima di essere eseguite?

Guide utili: Il falso amico: truffe d’identità, finti capi e deepfake, e come fermarle

Uso dell’AI

Esiste una regola scritta su quali dati aziendali si possono inserire negli strumenti di AI?

Guide utili: Prompt injection: cos’è e come difendere chatbot e assistenti AI

Incidenti

Esiste un piano scritto per gli incidenti, con ruoli e contatti, che il gruppo di lavoro conosce?

Guide utili: Ransomware: backup scollegato, prime ore e prova di ripristino, Perquisizione e sequestro informatico: come prepararsi e che cosa non fare

Fornitori

Gli accessi di fornitori e consulenti sono limitati, tracciati e revocati a fine incarico?

Guide utili: Sicurezza informatica per le PMI: mappa del rischio e dodici misure che contano

Come leggere il risultato

Ogni «sì» chiude un anello del sigillo, ogni «in parte» ne chiude metà. Le azioni proposte sono in ordine di priorità: prima accessi, backup e aggiornamenti. Nel rapporto 2026 di Verizon sulle violazioni di dati, il 31% parte da una vulnerabilità non corretta, davanti alle password rubate (Verizon, Data Breach Investigations Report 2026).

Il Cyber Check è un’autovalutazione basata su buone pratiche di base. Non sostituisce un audit e non attesta la conformità alla NIS2 o ad altre norme.