7 Passaggi Essenziali per Proteggere il Computer da Virus e Malware
La sicurezza informatica si basa su una difesa a strati. Nessuno strumento singolo è sufficiente. Implementa tutti e sette:
- Esegui un Antivirus/EDR affidabile — e tienilo aggiornato
- Windows: Microsoft Defender (integrato, eccellente) + Malwarebytes (scan su richiesta).
- Mac: XProtect/MRT integrati + strumenti Objective-See (BlockBlock, LuLu).
- Linux: ClamAV (scansione), ma concentrati sull'igiene — il malware è raro.
- Aggiorna le firme automaticamente ogni giorno. Attiva il rilevamento cloud/comportamentale.
- Aggiorna senza pietà — OS, Browser, App, Firmware
- Attiva gli **aggiornamenti automatici** ovunque. Il browser è la superficie d'attacco n. 1.
- Disinstalla software inutilizzato (Java, Flash, vecchie versioni di Adobe Reader, toolbar).
- Firmware di router/NAS/IoT: controlla trimestralmente.
- Pratica uno scetticismo estremo online
- **Non cliccare** link non richiesti (email, SMS, DM, annunci di ricerca).
- **Non aprire** allegati inaspettati (.exe, .scr, .zip, .iso, .pdf con macro).
- Verifica il mittente tramite *canale separato* (telefonata, sito ufficiale).
- Passa il mouse sui link per vedere l'URL reale. Il typosquatting (paypa1.com) è dilagante.
- Attiva e configura il Firewall
- Firewall del sistema operativo attivo (Windows Defender Firewall, macOS PF, iptables/nftables).
- Negazione predefinita in entrata. Limita l'uscita per app sconosciute (Little Snitch, OpenSnitch, Windows Firewall Control).
- Router: disabilita UPnP, amministrazione remota, WPS. Usa WPA3/AES.
- Esegui backup — Regola 3-2-1
- **3 copie** (primaria + 2 backup), **2 tipi di supporto** (SSD + cloud / NAS + nastro), **1 offsite/offline** (immutabile, a prova di ransomware).
- Testa i ripristini trimestralmente. Backup con versioning (Time Machine, Veeam, restic, Borg).
- Usa password sicure e univoche + MFA ovunque
- Password manager (Bitwarden, 1Password, KeePassXC) — genera e memorizza password univoche di 20+ caratteri per sito.
- **MFA hardware (YubiKey, Titan)** > App autenticatore > SMS. Impostalo su email, home banking, GitHub, AWS, social.
- Rimani informato — Threat Intelligence essenziale
- Segui: CISA Known Exploited Vulnerabilities, BleepingComputer, The Hacker News, avvisi dei vendor (Microsoft, Apple, Google).
- Conosci le campagne attuali: temi di phishing, CVE sfruttate, gang di ransomware.
Bonus: Rafforza l'elemento umano
- Separa account amministratore e account utente standard (uso quotidiano = standard).
- Disabilita macro, esecuzione automatica ed esecuzione script PowerShell (limitata).
- Crittografa i dischi (BitLocker, FileVault, LUKS).
- Usa il filtro DNS (NextDNS, Quad9, Cloudflare 1.1.1.1 for Families).
La sicurezza è un processo, non un prodotto. La costanza batte l'intensità.