Sfida Informatica: sei sicuro al 100%?

Sfida (10 domande)

Spunta SÌ solo se è vero oggi, nella tua azienda.

1. MFA attiva su email, VPN e gestionali (almeno per gli admin)
2. Backup presenti e testati (ripristino provato negli ultimi 90 giorni)
3. Aggiornamenti Windows/Server e software critici gestiti regolarmente
4. Antivirus/EDR gestito e monitorato (non “installato e basta”)
5. Accessi remoti (RDP/VPN) protetti e non esposti in modo banale
6. Account amministrativi separati da quelli “normali”
7. Firewall con regole sensate (non “any-any”) e log minimi attivi
8. Almeno una regola/controllo anti-phishing (M365/Gmail/P0sta.it) attivo
9. Password manager o policy password decente (non post-it / riuso continuo)
10. Sai cosa fare in caso di incidente (contatti, priorità, isolamento)

Interpretazione rapida

• 8–10 SÌ → Buona base. Ora conta la manutenzione.
• 5–7 SÌ → Sei “a metà”: ci sono punti scoperti da mettere in priorità.
• 0–4 SÌ → Rischio alto: basta un episodio (phishing/ransomware) per fare danni seri.

Regola pratica: se hai risposto NO a Backup testati o MFA, quello è “priorità 1”.