Re: Consiglio per corso sicurezza dipendenti

--0000000000001c88fb05948d94ce
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

Ciao Daniele,
Si il social engineering =C3=A8 un buon esempio. Ma potresti pure parlare d=
el
doxing che =C3=A8 un argomento molto attuale, io controllo molto i siti rus=
si di
Hacking (essendo russa) e si parla molto di password a dizionario. Ma pure
l'importanza di non usare password uguali per ogni sito e di fare il
logout. Puoi parlare dell MITM e del http e https. E perch=C3=A9 sono impor=
tanti
due chiavi di autenticazione e il cambio di password spesso.
Io ti cerco siti e video magari su siti russi che sono molto di moda.
Saluti

Il gio 10 ott 2019, 12:35 Daniele Bianco <[email protected]> ha
scritto:

> Ciao,
> avrei bisogno di un consiglio: devo tenere un breve corso (1 ora) ai
> dipendenti della mia azienda per sensibilizzarli sulla sicurezza
> informatica.
>
> L'audience =C3=A8 mista, c'=C3=A8 qualche sviluppatore ma sono la minoran=
za, la gran
> parte ha conoscenze informatiche ma non sono tecnici.
>
> Devo far passare il concetto che le password vanno trattate con la stessa
> cura con cui si trattano le chiavi di casa, spiegare cosa =C3=A8 e perch=
=C3=A9 va
> usata l'autenticazione a due fattori.
>
> Vorrei fare per=C3=B2 una presentazione un po' "di impatto" per non farli
> addormentare...
>
> Avete qualche suggerimento su come impostare il discorso? Cosa potrei far
> vedere? Qualche aneddoto particolare? Qualche evento di furto di dati
> eclatante? Conseguenze sulla perdita di dati (esempio furto di identit=C3=
=A0
> ecc..)?
>
> Ci sono demo/video dove fanno vedere qualcosa "live"? Far vedere un video
> con un network sniffing dove ricavano la password ad esempio di un pop3 o
> qualche altra cosa simile sarebbe di forte impatto per far "toccare con
> mano" il problema della cifratura (specialmente per i non tecnici)..
>
> Qualunque suggerimento =C3=A8 ben accetto.
>
> Grazie
> Daniele Bianco
>
>
> www.andemili.com
>
>

--0000000000001c88fb05948d94ce
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: quoted-printable

<div dir=3D"auto">Ciao Daniele,<div dir=3D"auto">Si il social engineering =
=C3=A8 un buon esempio. Ma potresti pure parlare del doxing che =C3=A8 un a=
rgomento molto attuale, io controllo molto i siti russi di Hacking (essendo=
 russa) e si parla molto di password a dizionario. Ma pure l&#39;importanza=
 di non usare password uguali per ogni sito e di fare il logout. Puoi parla=
re dell MITM e del http e https. E perch=C3=A9 sono importanti due chiavi d=
i autenticazione e il cambio di password spesso.</div><div dir=3D"auto">Io =
ti cerco siti e video magari su siti russi che sono molto di moda.</div><di=
v dir=3D"auto">Saluti</div></div><br><div class=3D"gmail_quote"><div dir=3D=
"ltr" class=3D"gmail_attr">Il gio 10 ott 2019, 12:35 Daniele Bianco &lt;<a =
href=3D"mailto:[email protected]">[email protected]</a>&g=
t; ha scritto:<br></div><blockquote class=3D"gmail_quote" style=3D"margin:0=
 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
 =20

   =20
 =20
  <div text=3D"#000000" bgcolor=3D"#FFFFFF">
    <font face=3D"Arial">Ciao,<br>
      avrei bisogno di un consiglio: devo tenere un breve corso (1 ora)
      ai dipendenti della mia azienda per sensibilizzarli sulla
      sicurezza informatica.<br>
    </font><font face=3D"Arial"><font face=3D"Arial"><br>
        L&#39;audience =C3=A8 mista, c&#39;=C3=A8 qualche sviluppatore ma s=
ono la
        minoranza, la gran parte ha conoscenze informatiche ma non sono
        tecnici.<br>
      </font>
      <br>
      Devo far passare il concetto che le password vanno trattate con la
      stessa cura con cui si trattano le chiavi di casa, spiegare cosa =C3=
=A8
      e perch=C3=A9 va usata l&#39;autenticazione a due fattori.<br>
      <br>
      Vorrei fare per=C3=B2 una presentazione un po&#39; &quot;di impatto&q=
uot; per non
      farli addormentare...<br>
      <br>
      Avete qualche suggerimento su come impostare il discorso? Cosa
      potrei far vedere? Qualche aneddoto particolare? Qualche evento di
      furto di dati eclatante? Conseguenze sulla perdita di dati
      (esempio furto di identit=C3=A0 ecc..)?<br>
      <br>
      Ci sono demo/video dove fanno vedere qualcosa &quot;live&quot;? Far v=
edere
      un video con un network sniffing dove ricavano la password ad
      esempio di un pop3 o qualche altra cosa simile sarebbe di forte
      impatto per far &quot;toccare con mano&quot; il problema della cifrat=
ura
      (specialmente per i non tecnici)..<br>
      <br>
      Qualunque suggerimento =C3=A8 ben accetto.<br>
      <br>
      Grazie<br>
      Daniele Bianco<br>
    </font><br>
    <br>
    <a href=3D"http://www.andemili.com" target=3D"_blank" rel=3D"noreferrer=
">www.andemili.com</a> <br>
    <div><br>
      <font face=3D"monospace, monospace"></font></div>
  </div>

</blockquote></div>

--0000000000001c88fb05948d94ce--