Consigli & suggerimenti

Il sistema a protezione del traffico e-mail più importante e più utilizzato, in particolare in riferimento alla diffusione di messaggi spam e phishing, è il sistema di validazione Sender Policy Framework (SPF).

Il record SPF è una registrazione nella zona DNS del dominio che elenca tutti i server autorizzati a inviare e-mail per conto di tale dominio. 

La predisposizione di un record SPF permette di bloccare l'invio di messaggi indesiderati (spam) o dannosi (phishing). Infatti, i messaggi spam o phishing utilizzano indirizzi mittente fittizi per apparire autentici, con l'intento, per esempio, di indurre il destinatario a rivelare i suoi dati personali quali nomi utente e password.

La pubblicazione di un record SPF è ormai considerata in tutto il mondo una valida misura di protezione. Alcuni provider come p. es. Google giudicano l'assenza del record un fattore di rischio e pertanto classificano come sospetti tutti i messaggi provenienti dal rispettivo dominio, inserendoli automaticamente nella cartella spam della posta elettronica. Se il destinatario non controlla regolarmente la cartella spam, tali messaggi, di fatto, non saranno mai letti.  

Per far sì che le tue mail raggiungano i destinatari e che il tuo traffico e-mail si svolga in un ambiente maggiormente protetto, ti consigliamo di adottare il sistema SPF. 

La Raiffeisen OnLine sarà lieta di incaricarsi dell'inserimento del record SPF nella zona DNS del tuo dominio. 

Ecco i dati necessari per poter inserire il record SPF:

• tutte le informazioni sulle impostazioni di posta elettronica
• tutti i sistemi tramite i quali avviene l'invio di messaggi e-mail (p. es. programmi e-mail, sistemi newsletter, siti internet e programmi di contabilità) 

Si tratta di informazioni che ti potrà fornire il tuo responsabile informatico o il tuo web designer. 

I sintomi più frequenti sono:

• dal tuo account e-mail partono messaggi di spam
• il tuo computer è lento e restituisce strani messaggi di errore (spesso anche in una lingua diversa da quella del tuo sistema operativo)
• le finestre di log-in per l’accesso a portali internet (siti di e-banking, siti di aste on-line o simili) ti chiedono di ripetere più volte l’inserimento delle credenziali
• il tuo programma antivirus si disattiva
• il  tuo programma antivirus non si aggiorna più automaticamente

Se hai il sospetto che il tuo computer abbia contratto un virus, effettua una scansione con un programma antivirus aggiornato. Imposta il massimo livello di sicurezza prima di far partire la verifica.

Poiché i virus hanno la tendenza a „nascondersi“, ti consigliamo di fare una scansione aggiuntiva in modalità “live”, utilizzando un apposito CD, in modo che il computer si avvii direttamente dal supporto impegnando al minimo della funzionalità il sistema operativo potenzialmente infetto.  Il software antivirus presente sul CD potrà così identificare ed eliminare il virus.
Ecco alcuni collegamenti per la scansione in modalità live: 

• Avira:     www.avira.com/de/support-download-avira-antivir-rescue-system
• F-Secure:    https://www.f-secure.com/it/home/free-tools/online-scanner
• Kaspersky:    support.kaspersky.com/de/4162

È consigliabile ripetere la scansione antivirus nel modo sopra descritto a distanza di qualche settimana.

Le password sicure devono essere lunghe almeno 10 caratteri, composte da lettere maiuscole e minuscole e da caratteri speciali 
Utilizzare una password unica per ogni account utente
Quanto più sensibile è un accesso - ad esempio, l'online banking, tanto più importante è una password forte

6 Regole per una buona password

1. La password deve essere lunga almeno 10 caratteri.
2. Dovrebbe essere composto da lettere maiuscole e minuscole, numeri e caratteri speciali (ad es. § & ? * ! ! ? ) e non dovrebbe trovarsi in un dizionario o essere connessa con voi e la vostra famiglia. Quindi non usate nomi, date di nascita, numeri di telefono o simili.
3. Non dovrebbe essere una semplice sequenza di numeri (12345...), lettere alfabetiche (abcdef...) o una serie di tasti adiacenti sulla tastiera (qwertz...).
4. Quanto più un conto è sensibile (ad es. l'online banking), tanto più si deve prestare attenzione nella scelta di una password forte.
5. Non scegliere una sola password per tutti i portali, ma creare password separate per almeno i servizi più importanti e più utilizzati.
6. Cambiate regolarmente le vostre password, soprattutto per i conti sensibili come l'online banking. Dovete inoltre essere particolarmente vigili se il vostro fornitore di servizi online vi chiede di modificare la vostra password, se si verificano grandi perdite di dati o se il vostro dispositivo è stato infettato da malware.

Per creare password forti

• Costruite una memoria per la costruzione della password, per esempio, pensando a una frase che si ricorderà più e più volte, usando solo la prima lettera di ogni parola e i segni di punteggiatura. Ad esempio: "Un piccolo cavallo marrone pascola al pascolo!" diventa la password: Upcmpap!
• È meglio che inventarsi una frase del genere e non prenderla da un testo.
• Se possibile, non utilizzate le password per più servizi - anche le varianti come Upcmpap!E-mail per l'account e-mail e Upcmpap!-PC per il login al computer sono facilmente intuibili da sconosciuti.
• È inoltre possibile creare e salvare una password con speciali gestori di password

Tenete segrete le liste di password

Scrivete la vostra password in un luogo protetto - non su un pezzo di carta del vostro PC, non nel vostro portafoglio o raccolti nel vostro calendario. Lo stesso vale per il vostro computer e smartphone: non create file non protetti con password che possano essere facilmente aperti da estranei. Non inviare le password via e-mail, SMS o altri mezzi simili.
Fate attenzione alla memorizzazione delle password nel vostro software, ad es. nel programma di posta elettronica, nel browser, nello smartphone, ecc. Se i programmi memorizzano i vostri dati non criptati e/o se il dispositivo stesso non è ben protetto, altri possono accedere ai vostri account utente utilizzando il vostro PC o smartphone.

I gestori di password vi aiutano a creare e ricordare

Creare password complicate, avere una password separata per ogni account utente e ricordarle tutte senza l'accesso di terzi: i gestori di password possono essere di grande aiuto in questo senso. Su internet si trovano diversi software con i quali è possibile gestire e memorizzare le password in forma criptata.

Verificate gratuitamente cosa sanno di voi i cybercriminali e se siete soggetti a un furto di dati.

Estendere la portata dei telefoni cordless è semplice: Basta collegare il FRITZ!DECT Repeater 100 al vostro FRITZ!Box e godervi le chiamate con lo stesso suono e la stessa sicurezza ma con molta più libertà di movimento! 

Disponibile ora! Ordina il ripetitore nel nostro negozio online o per telefono al numero 800 031 031!

 I rischi informatici per le aziende associate allo Smart Working possono essere contenuti mediante misure di protezione concrete e soluzioni tecniche:

• Profili personali per gli Smart-Worker Per un'azienda è fondamentale creare in anticipo i profili personali per tutti i dipendenti in Home Office. A seconda dell'area di attività definita, è quindi necessario determinare a quali informazioni i dipendenti possono accedere e quali meccanismi di sicurezza devono essere definiti e applicati.

• Autenticazione degli accessi remoti Il primo passo per impedire l'accesso non autorizzato al sistema informatico dell'azienda è l'implementazione di una procedura per l'identificazione del lavoratore in Home Office, che entra in vigore non appena il lavoratore si collega al sistema aziendale. Idealmente, questo dovrebbe basarsi su un'autenticazione multipla (nome utente, password, codice monouso, ecc.)

• Separazione e protezione dell'hardware Il modo più semplice per evitare il rischio di contaminazione da virus tra l'hardware del dipendente e il sistema informatico dell'azienda è quello di assegnare un computer per un uso esclusivamente professionale al dipendente. Questo computer deve essere regolarmente aggiornato dal personale informatico per garantire il livello di sicurezza richiesto. Sul computer messo a disposizione dall' azienda, all'utente non devono essere concessi diritti di amministratore.

• Sicurezza dell'accesso ai dati Il flusso di dati tra il posto di lavoro del dipendente e la rete aziendale può essere protetto anche tramite VPN (Virtual Private Network). Tuttavia, su molti computer privati questo dispositivo di sicurezza non è installato.
  Di per sé, questo modello può essere sostituito per il momento con l'utilizzo di una piattaforma di ufficio virtuale multi-secured via cloud. Queste piattaforme cloud consentono di accedere ai dati aziendali sensibili da qualsiasi luogo e da qualsiasi computer.

Ciò che conta infine, tuttavia, è l'integrità dei dati aziendali, che vengono memorizzati ed elaborati sul computer privato locale e poi immessi nella rete aziendale. La protezione di questi dati richiede tutta una serie di misure che richiedono tempo per essere attuate e che possono essere applicate solo in misura limitata per gli apparecchi privati. Si raccomanda pertanto un preciso coordinamento con il dipendente in Home Office.

Il teamwork può essere implementato in modo efficace anche nello Smart Working. Con alcuni consigli, la tipica sensazione di far parte di una squadra può essere creata anche virtualmente.

App e soluzioni per un lavoro di squadra efficiente : Per permettere una collaborazione senza problemi dall'ufficio di casa, è fondamentale stabilire una connessione virtuale. Ed è così che funziona:   

• Gestione dei documenti : La digitalizzazione e l'organizzazione di tutti i file interni dell'azienda e l'adattamento dei processi alle esigenze attuali sono i prerequisiti per una collaborazione a distanza. Con un’ applicazione di gestione dei documenti tutte le informazioni necessarie possono essere raccolte e rese accessibili per tutti i dipendenti anche dal loro Home Office. Microsoft offre una applicazione di questo tipo con One Drive. 

• Creare una piattaforma online : Rendere tutti i documenti disponibili su una piattaforma interna e multimediale semplifica notevolmente la collaborazione e lo scambio tra i team.  Le informazioni riguardanti il Workflow-Management o legate ad uno specifico progetto vengono raccolte, modificate, archiviate e condivise.  Inoltre, numerose piattaforme offrono possibilità di personalizzazione e integrazione per soddisfare l'ottimizzazione e le esigenze di ogni azienda. Una delle applicazioni più utilizzate è Sharepoint di Microsoft. 

• Scaricare un‘applicazione di collaborazione : Per riunire i dipendenti bisogna creare un luogo virtuale specificamente dedicato al lavoro di squadra. Con un'app di collaborazione, ogni dipendente è operativo sia in viaggio che in ufficio a casa sua e può contattare i membri del proprio team sempre e ovunque. Le chat in tempo reale per una comunicazione rapida, la telefonia cloud per gli scambi istantanei e le funzioni di riunione rendono il lavoro quotidiano più facile per i dipendenti e i clienti.  La maggior parte delle app permette di personalizzare e gestire in modo flessibile numerose funzionalità, una di queste è anche Microsoft Teams.

• Usare Planner e To Do: La pianificazione e l'organizzazione sono l'essenza di una giornata di lavoro di successo, e naturalmente possono essere fatte in remoto. Le app che facilitano la raccolta e la condivisione di note, To Do e interi flussi di lavoro facilitano l’organizzazione di numerose squadre. Le applicazioni di pianificazione e To Do di Microsoft offrono una vasta gamma di opzioni personalizzabili.