Glossario
Che cos’è Igiene digitale (cyber hygiene)?
L’igiene digitale (in inglese cyber hygiene) è l’insieme delle pratiche elementari e ripetute con cui persone e organizzazioni mantengono in salute i propri sistemi e dati: aggiornamenti, password robuste e distinte, autenticazione a più fattori, backup verificati, gestione dei privilegi e attenzione al phishing.
La metafora igienica è precisa: come lavarsi le mani non elimina il rischio di ammalarsi ma abbatte la probabilità di contagio, queste pratiche non rendono inviolabile un’organizzazione ma tolgono terreno alla grande maggioranza degli attacchi, che sfruttano credenziali riutilizzate, software non aggiornato e assenza di secondo fattore. Non richiedono strumenti sofisticati, richiedono costanza.
Sul piano normativo l’igiene digitale non è più solo buona pratica. La direttiva NIS2 include esplicitamente le pratiche di igiene informatica di base e la formazione in materia di sicurezza fra le misure minime di gestione del rischio richieste ai soggetti essenziali e importanti, e il GDPR le riconduce alle misure tecniche e organizzative adeguate dell’art. 32.
Domande frequenti
Che cosa si intende per igiene digitale?
Le abitudini di sicurezza di base, applicate con costanza: aggiornare sistemi e applicazioni, usare password lunghe e diverse per ogni servizio, attivare l’autenticazione a più fattori, fare backup e verificarne il ripristino, limitare i privilegi amministrativi e riconoscere i tentativi di phishing.
Quali sono le pratiche di igiene digitale più efficaci?
L’autenticazione a più fattori sugli account critici, l’aggiornamento tempestivo di ciò che è esposto su internet, il backup testato e conservato offline o immutabile, e la rimozione degli account e dei privilegi non più necessari. Sono le quattro che tolgono più superficie d’attacco a parità di sforzo.
L’igiene digitale è richiesta da qualche norma?
Sì. La direttiva NIS2 elenca le pratiche di igiene informatica di base e la formazione in materia di cybersicurezza fra le misure di gestione del rischio obbligatorie per i soggetti essenziali e importanti. Il GDPR le fa rientrare nelle misure adeguate dell’art. 32.
Igiene digitale e cyber hygiene sono la stessa cosa?
Sì, sono la stessa nozione: cyber hygiene è la formulazione inglese, usata anche nei testi europei; in italiano si trovano indifferentemente igiene digitale, igiene informatica e igiene cyber.
Fonti: Direttiva NIS2 (UE) 2022/2555, art. 21
Su questo ti affianchiamo: Cybersecurity
Verificalo da solo: Igiene cyber
Termini collegati: Data breach (violazione di dati personali) · SGSI (Sistema di Gestione della Sicurezza delle Informazioni)