--- title: Cyber Security Awareness, i modi per proteggersi grazie alla formazione description: Solo con un attento programma di cyber security awareness è dunque possibile far sì che la cultura della sicurezza informatica riesca finalmente ad attecchire all’interno del perimetro virtuale delle aziende image: https://blog.cyberoo.com/hubfs/Cyber%20security%20awareness.jpg --- - Solutions Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg)](https://cyberoo.com/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - Solutions - Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) - Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) - Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) - People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate - Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) - Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - - - - - ![](https://blog.cyberoo.com/hubfs/Cyber%20security%20awareness.jpg) # Cyber Security Awareness, i modi per proteggersi grazie alla formazione Published by [cyberoo-admin](https://blog.cyberoo.com/author/cyberoo-admin) on 28 ottobre 2020 Nella catena difensiva di un’azienda, grande o piccola che sia, la **cyber security awareness** degli utenti aziendali, cioè la conoscenza e la consapevolezza dei rischi cyber a cui è esposta l’organizzazione, può fare la differenza tra il sapere affrontare e gestire [un attacco informatico](https://blog.cyberoo.com/tipi-di-attacchi-informatici-ecco-i-piu-diffusi-e-i-piu-sottovalutati), ad esempio di tipo phishing o ransomware, e il subirlo passivamente. Conoscenza e consapevolezza che, ovviamente, derivano da una **costante ed efficace formazione in materia di sicurezza informatica** per tutti i dipendenti dell’azienda e non solo: è importante, infatti, che anche i quadri dirigenziali acquisiscano le necessarie conoscenze cyber così come anche tutti i fornitori esterni che, in molti casi, rappresentano una porta di accesso non presidiata al perimetro virtuale di sicurezza. Sempre più spesso, infatti, i criminal hacker sfruttano oltre alle vulnerabilità nei sistemi tecnologici anche le debolezze intrinseche nell’anello più debole della catena difensiva, il fattore umano (o fattore “H”), in quanto spesso basta [l’errore di una singola persona](https://blog.cyberoo.com/attacchi-bec-business-e-mail-compromise-come-proteggere-lazienda) per mettere in ginocchio un’intera azienda. Alcune stime parlano, addirittura, di un 80-90% di incidenti informatici riconducibili a errori umani o comportamenti errati del personale. Molte volte si tratta di errori involontari, dovuti a negligenza e disattenzione, ma non mancano **anche quelli intenzionali compiuti da lavoratori infedeli** che effettuano operazioni di sabotaggio ai danni della propria organizzazione. ## **Cyber security awareness per difendersi dalle nuove minacce** Una conoscenza e consapevolezza delle minacce informatiche resa ancora più indispensabile dal fatto che i rischi cyber non provengono più (o almeno non solo) dai classici **malware informatici facilmente arginabili adottando efficienti soluzioni di controllo antivirali**. Come si evince dal **Rapporto Clusit 2020**, gli attaccanti non sono più “hacker”, e nemmeno gruppi di “artigiani” del cyber crimine: sempre più spesso, quando si parla di criminal hacker ci si riferisce a **gruppi criminali organizzati transnazionali che fatturano miliardi**, vere e proprie **multinazionali del cyber crimine** dotate di mezzi illimitati oppure di **stati nazionali con i relativi apparati militari e di intelligence**, i loro fornitori e contractors o ancora di **gruppi state-sponsored civili e/o paramilitari** il cui campo di battaglia è il cyber spazio e i bersagli sono le infrastrutture, le reti, i server, i client, i device mobili, gli oggetti IoT e le piattaforme social. Ecco, quindi, che la sicurezza informatica gioca ormai un ruolo fondamentale per **contribuire alla rapida individuazione e alla prevenzione delle minacce e degli incidenti informatici** che, se hanno successo, possono causare danni irreversibili all’azienda sia da un punto di vista economico ma anche e soprattutto reputazionale, in particolar modo nell’attuale società data driven in cui i dati hanno acquisito un’importanza strategica rappresentando ormai l’asset primario per qualsiasi azienda. ## **Come attuare una corretta cyber security awareness** Per raggiungere una efficace cyber security awareness è necessario **compiere alcuni passi fondamentali** che vanno dal **coinvolgimento delle strutture aziendali**, alla **definizione di una vera e propria policy di sicurezza**, passando per l’**adozione di strumenti innovativi** e per la **misurazione continua dell’apprendimento** volta a garantire il raggiungimento degli obiettivi attesi. Innanzitutto, **è fondamentale capire lo stato attuale della sicurezza informatica in azienda** individuando le aree che richiedono un miglioramento. In questa fase è opportuno tenere traccia di ogni aspetto critico attraverso una puntuale documentazione di ogni evidenza insieme alle metriche che si deciderà di utilizzare per determinare l’efficacia della campagna formativa. Altrettanto importante, poi, è l’individuazione dei fattori determinanti per il successo dei progetti di sensibilizzazione aziendale sulla sicurezza informatica: - la **motivazione** dei partecipanti**;** - **il commitment aziendale** sia nel guidare l’iniziativa sia per fungere da esempio e motore del cambiamento**;** - **la continuità delle attività** che non devono essere pensate “a spot”; - **le tempistiche delle attività** che dovranno essere curate con attenzione; - **le misurazioni** che dimostrino l’effettivo miglioramento, o meno, della performance aziendale sul terreno della [cyber security](https://blog.cyberoo.com/la-strategia-di-cyber-security-che-ogni-ceo-dovrebbe-adottare). ### Misurare l’apprendimento È evidente, comunque, che non esiste una ricetta unica e uguale per tutti da seguire: il programma della cyber security awareness deve essere ovviamente pensato, già in fase di progettazione del programma di formazione, “a misura” dell’organizzazione e tarato opportunamente per far leva sulle risorse principali a cui è rivolta: **le persone**. Persone che, devono essere coinvolte ad esempio utilizzando tecniche di *gamification* e facendo uso di **materiale multimediale** in grado di attirare l’attenzione. Coinvolgimento che, ovviamente, non può prescindere da un’analisi attenta di quei complessi cognitivi e fattori emotivi che giocano un ruolo essenziale nel mantenimento di attenzione al programma. ## La sicurezza dei dati aziendali prima di tutto Solo con un attento programma di cyber security awareness è dunque possibile far sì che la cultura della sicurezza informatica riesca finalmente ad attecchire all’interno del perimetro virtuale delle aziende. Un attecchimento che deve essere tanto più veloce quanto più rapidamente aumenta l’adozione di policy aziendali basate sul concetto di **smart working** e quindi focalizzate su dispositivi mobili, IoT e, più in generale, tecnologie digitali all’interno del contesto di **industria 4.0**. [![New call-to-action](https://no-cache.hubspot.com/cta/default/6892231/d59b92ce-67e4-4e0d-b2e8-b51ce8d00175.png)](https://cta-redirect.hubspot.com/cta/redirect/6892231/d59b92ce-67e4-4e0d-b2e8-b51ce8d00175) [Back to Blog](https://blog.cyberoo.com) - [Tweet](https://twitter.com/share) ## Related Articles ## [Cyber Security Monitoring: prevenire gli attacchi con la Suite Cyberoo](https://blog.cyberoo.com/cyber-security-monitoring-prevenire-gli-incidenti-con-lai-e-la-suite-cyberoo) Il Cyber Security Monitoring potrebbe essere la risposta digitale alla famosa massima di Sun Tzu... [Read More](https://blog.cyberoo.com/cyber-security-monitoring-prevenire-gli-incidenti-con-lai-e-la-suite-cyberoo) ## [Perché il Managed Detection and Response è indispensabile per le PMI](https://blog.cyberoo.com/perche-il-managed-detection-and-response-e-indispensabile-per-le-pmi) Se i trend in ambito di sicurezza informatica sono spesso anticipati dagli esperti, guardare al... [Read More](https://blog.cyberoo.com/perche-il-managed-detection-and-response-e-indispensabile-per-le-pmi) ## [Tecnologie per la cyber security: come difendere davvero la tua azienda](https://blog.cyberoo.com/tecnologie-per-la-cyber-security-come-difendere-davvero-la-tua-azienda) Quello della sicurezza informatica è un settore in continua evoluzione. A suggerire un approccio... [Read More](https://blog.cyberoo.com/tecnologie-per-la-cyber-security-come-difendere-davvero-la-tua-azienda) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg "Cyberoo")](https://blog.cyberoo.com/) **TRUSTED BY USERS** [![Capterra](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/a0e3aa33abf348490d739e99e692012d.svg "Capterra")](https://www.capterra.com/reviews/206253/Cyber-Security-Suite?utm_source=vendor&utm_medium=badge&utm_campaign=capterra_reviews_badge) ![Gartner Peer](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/GartnerPeerInsightsLogo-white.svg "Gartner Peer") - SERVICES - [CYPEER](https://cyberoo.com/en/managed-detection-and-response/) - [CSI](https://cyberoo.com/en/threat-intelligence/) - [INCIDENT RESPONSE](https://cyberoo.com/en/incident-response/) - [TITAAN NEEMESI](https://cyberoo.com/en/titaan-neemesi/) - [KEATRIX](https://cyberoo.com/en/keatrix-security-awareness-training/) - LINK UTILI - [WE ARE CYBEROO](https://cyberoo.com/azienda/) - [INVESTORS RELATIONS](https://cyberoo.com/investors-relations/) - [CYBER RESOURCES](https://cyberoo.com/cyber-resources/) - [BLOG](https://blog.cyberoo.com/) - [NEWS](https://cyberoo.com/news-press/) - [CONTACTS](https://cyberoo.com/contacts/) © 2026 CYBEROO. Sede Legale: via Brigata Reggio, 37 – 42124 Reggio Emilia (RE) – PEC amministrazione@pec.cyberoo.com Capitale sociale € 1.035.432,35 i.v. Cod. fiscale e P.IVA 04318950286 – R.E.A. RE 288453 [Privacy Policy](https://cyberoo.com/privacy-policy/) - [Registro Nazionale degli Aiuti di Stato](https://www.rna.gov.it/RegistroNazionaleTrasparenza/faces/pages/TrasparenzaAiuto.jspx) - ISO27001 - - - ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "2020-10-28T11:30:00.353Z", "datePublished" : "2020-10-28T11:30:00.000Z", "headline" : "Cyber Security Awareness, i modi per proteggersi grazie alla formazione", "image" : [ "https://blog.cyberoo.com/hubfs/Cyber%20security%20awareness.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/cyber-security-awareness-i-modi-per-proteggersi-grazie-alla-formazione", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/vast.png" }, "name" : "Cyberoo" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "articleBody" : "Nella catena difensiva di un’azienda, grande o piccola che sia, la cyber security awareness degli utenti aziendali, cioè la conoscenza e la consapevolezza dei rischi cyber a cui è esposta l’organizzazione, può fare la differenza tra il sapere affrontare e gestire un attacco informatico, ad esempio di tipo phishing o ransomware, e il subirlo passivamente. Conoscenza e consapevolezza che, ovviamente, derivano da una costante ed efficace formazione in materia di sicurezza informatica per tutti i dipendenti dell’azienda e non solo: è importante, infatti, che anche i quadri dirigenziali acquisiscano le necessarie conoscenze cyber così come anche tutti i fornitori esterni che, in molti casi, rappresentano una porta di accesso non presidiata al perimetro virtuale di sicurezza. Sempre più spesso, infatti, i criminal hacker sfruttano oltre alle vulnerabilità nei sistemi tecnologici anche le debolezze intrinseche nell’anello più debole della catena difensiva, il fattore umano (o fattore “H”), in quanto spesso basta l’errore di una singola persona per mettere in ginocchio un’intera azienda. Alcune stime parlano, addirittura, di un 80-90% di incidenti informatici riconducibili a errori umani o comportamenti errati del personale. Molte volte si tratta di errori involontari, dovuti a negligenza e disattenzione, ma non mancano anche quelli intenzionali compiuti da lavoratori infedeli che effettuano operazioni di sabotaggio ai danni della propria organizzazione. Cyber security awareness per difendersi dalle nuove minacce Una conoscenza e consapevolezza delle minacce informatiche resa ancora più indispensabile dal fatto che i rischi cyber non provengono più (o almeno non solo) dai classici malware informatici facilmente arginabili adottando efficienti soluzioni di controllo antivirali. Come si evince dal Rapporto Clusit 2020, gli attaccanti non sono più “hacker”, e nemmeno gruppi di “artigiani” del cyber crimine: sempre più spesso, quando si parla di criminal hacker ci si riferisce a gruppi criminali organizzati transnazionali che fatturano miliardi, vere e proprie multinazionali del cyber crimine dotate di mezzi illimitati oppure di stati nazionali con i relativi apparati militari e di intelligence, i loro fornitori e contractors o ancora di gruppi state-sponsored civili e/o paramilitari il cui campo di battaglia è il cyber spazio e i bersagli sono le infrastrutture, le reti, i server, i client, i device mobili, gli oggetti IoT e le piattaforme social. Ecco, quindi, che la sicurezza informatica gioca ormai un ruolo fondamentale per contribuire alla rapida individuazione e alla prevenzione delle minacce e degli incidenti informatici che, se hanno successo, possono causare danni irreversibili all’azienda sia da un punto di vista economico ma anche e soprattutto reputazionale, in particolar modo nell’attuale società data driven in cui i dati hanno acquisito un’importanza strategica rappresentando ormai l’asset primario per qualsiasi azienda. Come attuare una corretta cyber security awareness Per raggiungere una efficace cyber security awareness è necessario compiere alcuni passi fondamentali che vanno dal coinvolgimento delle strutture aziendali, alla definizione di una vera e propria policy di sicurezza, passando per l’adozione di strumenti innovativi e per la misurazione continua dell’apprendimento volta a garantire il raggiungimento degli obiettivi attesi. Innanzitutto, è fondamentale capire lo stato attuale della sicurezza informatica in azienda individuando le aree che richiedono un miglioramento. In questa fase è opportuno tenere traccia di ogni aspetto critico attraverso una puntuale documentazione di ogni evidenza insieme alle metriche che si deciderà di utilizzare per determinare l’efficacia della campagna formativa. Altrettanto importante, poi, è l’individuazione dei fattori determinanti per il successo dei progetti di sensibilizzazione aziendale sulla sicurezza informatica: la motivazione dei partecipanti; il commitment aziendale sia nel guidare l’iniziativa sia per fungere da esempio e motore del cambiamento; la continuità delle attività che non devono essere pensate “a spot”; le tempistiche delle attività che dovranno essere curate con attenzione; le misurazioni che dimostrino l’effettivo miglioramento, o meno, della performance aziendale sul terreno della cyber security. Misurare l’apprendimento È evidente, comunque, che non esiste una ricetta unica e uguale per tutti da seguire: il programma della cyber security awareness deve essere ovviamente pensato, già in fase di progettazione del programma di formazione, “a misura” dell’organizzazione e tarato opportunamente per far leva sulle risorse principali a cui è rivolta: le persone. Persone che, devono essere coinvolte ad esempio utilizzando tecniche di gamification e facendo uso di materiale multimediale in grado di attirare l’attenzione. Coinvolgimento che, ovviamente, non può prescindere da un’analisi attenta di quei complessi cognitivi e fattori emotivi che giocano un ruolo essenziale nel mantenimento di attenzione al programma. La sicurezza dei dati aziendali prima di tutto Solo con un attento programma di cyber security awareness è dunque possibile far sì che la cultura della sicurezza informatica riesca finalmente ad attecchire all’interno del perimetro virtuale delle aziende. Un attecchimento che deve essere tanto più veloce quanto più rapidamente aumenta l’adozione di policy aziendali basate sul concetto di smart working e quindi focalizzate su dispositivi mobili, IoT e, più in generale, tecnologie digitali all’interno del contesto di industria 4.0.", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ], "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "1603884600358", "datePublished" : "2020-10-28 11:30:00", "description" : "Solo con un attento programma di cyber security awareness è dunque possibile far sì che la cultura della sicurezza informatica riesca finalmente ad attecchire all’interno del perimetro virtuale delle aziende", "editor" : { "@type" : "Person", "name" : "cyberoo-admin" }, "headline" : "Cyber Security Awareness, i modi per proteggersi grazie alla formazione", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://f.hubspotusercontent30.net/hubfs/6892231/Cyber%20security%20awareness.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/cyber-security-awareness-i-modi-per-proteggersi-grazie-alla-formazione", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ] }, "url" : "https://blog.cyberoo.com/cyber-security-awareness-i-modi-per-proteggersi-grazie-alla-formazione", "wordCount" : 825 } ```