ITALIAN_Information Security Training 2026

Gentile collega, Da oltre 85 anni, Canon migliora la vita con tecnologie all'avanguardia e soluzioni rivoluzionarie. Il nostro impegno a rimanere visionari e innovativi ha sostenuto la nostra continua evoluzione, rendendoci un'azienda sempre pronta ad affrontare il futuro, in un mondo in costante cambiamento. Oggi, per la nostra attività, ci troviamo di fronte a una minaccia che si evolve tanto rapidamente quanto la nostra azienda. La minaccia degli hacker è in crescita da decenni, in seguito a progressi tecnologici come l'intelligenza artificiale e l'iperconnettività del mondo moderno. Abbiamo il dovere, nei confronti dei nostri colleghi, clienti e dei nostri cari, di rimanere consapevoli di queste minacce e di comprendere i comportamenti che possiamo adottare per mitigarle. Questa sessione di formazione è un esercizio cruciale, pensato per aiutare tutti noi a sentirci preparati di fronte ai rischi che ci circondano ogni giorno. Desidero ringraziarti per aver dedicato del tempo a questa formazione. In questo modo, supporti la nostra evoluzione e il nostro continuo successo, garantendo a tutti noi la sicurezza di Canon. Cordialmente, Sam Yoshida President & CEO Canon EMEA

CONTINUA >

<

>

Sicurezza delle informazioni

Ti diamo il benvenuto alla formazione aggiornata sulla sicurezza delle informazioni di Canon EMEA! In questo corso imparerai i concetti chiave della sicurezza delle informazioni, con consigli pratici su come proteggere non solo il nostro personale, le informazioni e le infrastrutture da hacker malintenzionati, ma anche te e i tuoi cari. Grazie per aver completato questo corso di formazione. La sicurezza è affare di tutti e, in quanto dipendente di Canon EMEA, il tuo comportamento è fondamentale per proteggere la nostra organizzazione!

in Canon

Analizziamo il programma di una giornata normale, affrontando diverse situazioni dal punto di vista della sicurezza.

OK!

INIZIA >

Come funziona?

Questa è una formazione interattiva in cui è possibile avanzare e ottenere ulteriori informazioni facendo clic su diverse parti dello schermo.

BREVE TUTORIAL

L'icona a forma di casa ti porterà all'indice principale all'inizio di ogni sezione. Potrai accedere a tutte le sezioni sbloccate fino a quel momento.

Come funziona?

Questa è una formazione interattiva in cui è possibile avanzare e ottenere ulteriori informazioni facendo clic su diverse parti dello schermo.

AVANTI >

Se non sai come procedere, puoi leggere la spiegazione qui.

Come funziona?

Questa è una formazione interattiva in cui è possibile avanzare e ottenere ulteriori informazioni facendo clic su diverse parti dello schermo.

AVANTI >

Come funziona?

Usa il tasto freccia sinistra per tornare alla pagina precedente.

Questa è una formazione interattiva in cui è possibile avanzare e ottenere ulteriori informazioni facendo clic su diverse parti dello schermo.

Le frecce di navigazione vengono mostrate quando serve, nel caso in cui tu non sappia come proseguire.

AVANTI >

Avrai sempre a disposizione le frecce di navigazione nel caso in cui tu non sappia come proseguire.

Come funziona?

Questa è una formazione interattiva in cui è possibile avanzare e ottenere ulteriori informazioni facendo clic su diverse parti dello schermo.

Sei pronto a iniziare la giornata?

AVANTI >

Programma

08:00

Inizia la giornata lavorativa

Inviare report

14:00

Andare a prendere Daniel

16:00

Controllare le e-mail

09:30

Fine giornata

17:00

Scrivere report

10:30

Riepilogo

Pranzo

12:00

Quando sono arrivato in ufficio...

...ho visto qualcuno che aspettava alla barriera di sicurezza. Quando ho scansionato il mio badge per entrare, ha fatto per seguirmi. Cosa dovrei fare?

Lasciare che entri dietro di me. Probabilmente ha solo dimenticato il badge di accesso.

Fermarmi a chiedere se ha con sé il badge di accesso rilasciato da Canon.

Essere gentile e tenere aperta la barriera per lasciarlo passare.

Quando sono arrivato in ufficio...

Purtroppo non è corretto. Questo è un esempio del cosiddetto "tailgating": qualcuno cerca di accedere a una struttura riservata seguendo una persona autorizzata. L'accesso alle strutture di Canon da parte di persone non autorizzate rappresenta un grave rischio per l'integrità e la riservatezza del personale, delle informazioni e delle infrastrutture Canon. Se non sei sicuro che qualcuno sia autorizzato a entrare in una struttura Canon, è sempre meglio controllare. Non esitare a contattare le strutture o i team di sicurezza locali se hai dei sospetti. Possono sempre fare un controllo.

...ho visto qualcuno che aspettava alla barriera di sicurezza. Quando ho scansionato il mio badge per entrare, ha fatto per seguirmi. Cosa dovrei fare?

Lasciare che entri dietro di me. Probabilmente ha solo dimenticato il badge di accesso.

Fermarmi a chiedere se ha con sé il badge di accesso rilasciato da Canon.

Essere gentile e tenere aperta la barriera per lasciarlo passare.

Quando sono arrivato in ufficio...

...ho visto qualcuno che aspettava alla barriera di sicurezza. Quando ho scansionato il mio badge per entrare, ha fatto per seguirmi. Cosa dovrei fare?

Esatto! Questo è un esempio del cosiddetto "tailgating": qualcuno cerca di accedere a una struttura riservata seguendo una persona autorizzata. L'accesso alle strutture di Canon da parte di persone non autorizzate rappresenta un grave rischio per l'integrità e la riservatezza del personale, delle informazioni e delle infrastrutture Canon. Se non sei sicuro che qualcuno sia autorizzato a entrare in una struttura Canon, è sempre meglio controllare. Non esitare a contattare le strutture o i team di sicurezza locali se hai dei sospetti. Possono sempre fare un controllo.

Lasciare che entri dietro di me. Probabilmente ha solo dimenticato il badge di accesso.

Fermarmi a chiedere se ha con sé il badge di accesso rilasciato da Canon.

Essere gentile e tenere aperta la barriera per lasciarlo passare.

Quando sono arrivato alla scrivania...

... Mi sono accorto di non avere con me il telefono aziendale. Ho chiamato il bar dove mi sono fermato venendo qui, ma mi hanno detto che non è lì. Cosa dovrei fare?

Denunciare il furto o la perdita del dispositivo tramite lo strumento di segnalazione degli incidenti di Canon. Se è stato rubato, denunciare anche alla polizia.

Attendere almeno 24-48 ore nel caso in cui il telefono venga ritrovato. Se non succede, denunciare alla polizia.

Attendere almeno 24-48 ore nel caso in cui il telefono venga ritrovato. Se non succede, denunciare a Canon.

Quando sono arrivato alla scrivania...

... Mi sono accorto di non avere con me il telefono aziendale. Ho chiamato il bar dove mi sono fermato venendo qui, ma mi hanno detto che non è lì. Cosa dovrei fare?

Esatto! Sia che ci troviamo in ufficio o a casa, è importante segnalare qualsiasi perdita o furto di dispositivi aziendali non appena ce ne accorgiamo. Prima a Canon e poi, se necessario, alla polizia. Non è necessario attendere un periodo di tempo minimo né disporre di tutte le informazioni necessarie per segnalare un incidente. Per evitare ulteriori danni, prima si segnala, meglio è.

Denunciare il furto o la perdita del dispositivo tramite lo strumento di segnalazione degli incidenti di Canon. Se è stato rubato, denunciare anche alla polizia.

Attendere almeno 24-48 ore nel caso in cui il telefono venga ritrovato. Se non succede, denunciare alla polizia.

Attendere almeno 24-48 ore nel caso in cui il telefono venga ritrovato. Se non succede, denunciare a Canon.

SCOPRI DI PIÙ SUL PROCESSO DI SEGNALAZIONE DEGLI INCIDENTI DI CANON

Quando sono arrivato alla scrivania...

... Mi sono accorto di non avere con me il telefono aziendale. Ho chiamato il bar dove mi sono fermato venendo qui, ma mi hanno detto che non è lì. Cosa dovrei fare?

Purtroppo non è corretto. Sia che ci troviamo in ufficio o a casa, è importante segnalare qualsiasi perdita o furto di dispositivi aziendali non appena ce ne accorgiamo. Prima a Canon e poi, se necessario, alla polizia. Non è necessario attendere un periodo di tempo minimo né disporre di tutte le informazioni necessarie per segnalare un incidente. Per evitare ulteriori danni, prima si segnala, meglio è.

Denunciare il furto o la perdita del dispositivo tramite lo strumento di segnalazione degli incidenti di Canon. Se è stato rubato, denunciare anche alla polizia.

Attendere almeno 24-48 ore nel caso in cui il telefono venga ritrovato. Se non succede, denunciare alla polizia.

Attendere almeno 24-48 ore nel caso in cui il telefono venga ritrovato. Se non succede, denunciare a Canon.

Fai clic su "Tools" per segnalare un incidente

Il pulsante per la segnalazione si trova sempre nella prima riga. Fai clic sul pulsante per continuare la procedura.

Qui troverai esempi di violazioni dei dati e incidenti di sicurezza.

Se non sei sicuro di aver avuto un incidente di sicurezza o di privacy, puoi segnalarlo utilizzando l'uno o l'altro pulsante. I team competenti ti contatteranno in caso di incidente.

Ricorda che è più importante segnalare rapidamente invece di aspettare informazioni più dettagliate.

Se non riesci a segnalare un incidente di sicurezza utilizzando la pagina Strumenti Miru, puoi segnalare un incidente di sicurezza utilizzando: - Chiamare un membro dell'IT Security Team (EISD) - Contattando il supporto IT locale - Inviando un'e-mail a IT.Security@canon-europe.com

POSSO SEGNALARE UN INCIDENTE DI SICUREZZA?

Chi può segnalare incidenti di sicurezza in Canon?

Solo i membri del gruppo dirigente e una volta in possesso di tutte le informazioni sull'incidente.

I membri del gruppo dirigente e i team leader una volta in possesso di tutte le informazioni sull'incidente.

Chiunque può segnalare un incidente.

POSSO SEGNALARE UN INCIDENTE DI SICUREZZA?

Purtroppo non è corretto. Qualsiasi dipendente può segnalare un incidente di sicurezza. È assolutamente necessario segnalare un incidente di sicurezza non appena se ne viene a conoscenza, anche se non si hanno tutte le informazioni a riguardo. Per il team di sicurezza è molto meglio ricevere un falso allarme che scoprirlo troppo tardi.

Chi può segnalare incidenti di sicurezza in Canon?

Solo i membri del gruppo dirigente e una volta in possesso di tutte le informazioni sull'incidente.

I membri del gruppo dirigente e i team leader una volta in possesso di tutte le informazioni sull'incidente.

Chiunque può segnalare un incidente.

POSSO SEGNALARE UN INCIDENTE DI SICUREZZA?

Esatto! Qualsiasi dipendente può segnalare un incidente di sicurezza. È assolutamente necessario segnalare un incidente di sicurezza non appena se ne viene a conoscenza, anche se non si hanno tutte le informazioni a riguardo. Per il team di sicurezza è molto meglio ricevere un falso allarme che scoprirlo troppo tardi.

Chi può segnalare incidenti di sicurezza in Canon?

Solo i membri del gruppo dirigente e una volta in possesso di tutte le informazioni sull'incidente.

I membri del gruppo dirigente e i team leader una volta in possesso di tutte le informazioni sull'incidente.

Chiunque può segnalare un incidente.

ASPETTA… IL DISPOSITIVO CHE HO SMARRITO ERA PROTETTO?

Lo sapevate? Per proteggere efficacemente i dispositivi è meglio adottare un approccio a più livelli. Per esempio, l'utilizzo del riconoscimento facciale come metodo di accesso principale, con una password complessa come backup, è considerato una forte difesa contro i malintenzionati.

AVANTI >

Programma

08:00

Inizia la giornata lavorativa

Inviare report

14:00

Andare a prendere Daniel

16:00

Controllare le e-mail

09:30

Fine giornata

17:00

Scrivere report

10:30

Riepilogo

Pranzo

12:00

Fai clic sullo schermo del computer per iniziare

Hai ricevuto un'e-mail! Apriamola per vedere cosa contiene.

My files

Come dovresti comportarti di fronte a questa e-mail?

http://login.securetnet.com

My files

Oh no! Sembra che siamo finiti su un sito di raccolta di credenziali. Fai clic sugli avvisi per vedere quali sono gli indicatori di un sito illegittimo.

Torna all'e-mail di phishing

My files

Ottimo lavoro! Questa e-mail sembra sospetta. Continuiamo a vedere cosa c'è di sospetto in questa e-mail.

Avanti

My files

http://login.securetnet.com

AVANTI >

My files

Rifletti prima di cliccare! L'e-mail che hai appena visto è descritta come un tentativo di "phishing". Il phishing è una tecnica comunemente utilizzata dai criminali informatici che cercano di ottenere informazioni sensibili come nomi utente, password e dati di carte di credito (a volte anche denaro) spacciandosi per persone affidabili. Queste e-mail vengono spesso inviate a più persone contemporaneamente. Il phishing è un tipo di "ingegneria sociale", ovvero qualsiasi forma di manipolazione psicologica volta a indurre le persone a compiere azioni o a divulgare informazioni. Può trattarsi di convincere qualcuno che il suo computer ha un virus e che deve effettuare un download illegittimo per risolverlo, oppure che il suo account è bloccato e che deve divulgare le sue password per accedervi. Fai attenzione a queste richieste!

My files

È importante ricordare che gli hacker non usano solo le e-mail per rubare informazioni o infettare i sistemi. Potremmo essere vittime di phishing anche attraverso chiamate, SMS e altri messaggi inviati tramite i social media. Fai clic sui pulsanti qui sotto per vedere alcuni esempi:

Social Media e sistemi di messaggistica istantanea

SMS

Chiamate vocali

Compromissione dell'e-mail aziendale

AVANTI >

Programma

08:00

Inizia la giornata lavorativa

Inviare report

14:00

Andare a prendere Daniel

16:00

Controllare le e-mail

09:30

Fine giornata

17:00

Scrivere report

10:30

Riepilogo

Pranzo

12:00

HO CONTROLLATO L'AGENDA E...

Ho dimenticato che dobbiamo consegnare un report entro la fine della giornata. Un amico mi ha parlato di uno strumento che mi può aiutare a mettere insieme le informazioni in modo visivo, ed è più veloce che analizzarle su Excel e creare una presentazione su PowerPoint. Cosa dovrei fare?

Chiedere informazioni sugli strumenti Canon esistenti che potrei utilizzare per questo progetto.

Acquistare una licenza di uno strumento di mia scelta.

Scaricare o utilizzare uno strumento gratuito che mi permetta di raggiungere il mio obiettivo.

HO CONTROLLATO L'AGENDA E...

Esatto! I software sui sistemi aziendali devono essere approvati e installati da Canon per poter essere utilizzati per qualsiasi scopo. Anche se hai una licenza ufficiale. I software gratuiti scaricati da Internet potrebbero contenere malware, soprattutto se non vengono scaricati da un sito ufficiale. In caso di domande sulle opzioni esistenti nel catalogo Canon, puoi contattare il Service Desk IT. È importante che Canon esamini la privacy e i controlli di sicurezza del software prima del download. Questo vale anche per gli strumenti accessibili tramite browser.

Ho dimenticato che dobbiamo consegnare un report entro la fine della giornata. Un amico mi ha parlato di uno strumento che mi può aiutare a mettere insieme le informazioni in modo visivo, ed è più veloce che analizzarle su Excel e creare una presentazione su PowerPoint. Cosa dovrei fare?

Chiedere informazioni sugli strumenti Canon esistenti che potrei utilizzare per questo progetto.

Acquistare una licenza di uno strumento di mia scelta.

Scaricare o utilizzare uno strumento gratuito che mi permetta di raggiungere il mio obiettivo.

HO CONTROLLATO L'AGENDA E...

Purtroppo non è corretto. I software sui sistemi aziendali devono essere approvati e installati da Canon per poter essere utilizzati per qualsiasi scopo. Anche se hai una licenza ufficiale. I software gratuiti scaricati da Internet potrebbero contenere malware, soprattutto se non vengono scaricati da un sito ufficiale. In caso di domande sulle opzioni esistenti nel catalogo Canon, puoi contattare il Service Desk IT. È importante che Canon esamini la privacy e i controlli di sicurezza del software prima del download. Questo vale anche per gli strumenti accessibili tramite browser.

Ho dimenticato che dobbiamo consegnare un report entro la fine della giornata. Un amico mi ha parlato di uno strumento che mi può aiutare a mettere insieme le informazioni in modo visivo, ed è più veloce che analizzarle su Excel e creare una presentazione su PowerPoint. Cosa dovrei fare?

Chiedere informazioni sugli strumenti Canon esistenti che potrei utilizzare per questo progetto.

Acquistare una licenza di uno strumento di mia scelta.

Scaricare o utilizzare uno strumento gratuito che mi permetta di raggiungere il mio obiettivo.

Scarica dati

Carica file

Copia link

Condividi

Istruzioni

Assistenza tecnica

ORA DEVO SOLO SCARICARE I DATI...

... Ma non uso l'applicazione di analisi da mesi e non ricordo la password.

AVANTI >

Qual è l'opzione migliore per creare e memorizzare le password?

Non memorizzarle su supporti digitali o documenti fisici. È meglio creare password simili tra loro per ricordarle più facilmente.

Scriverle su un foglio di carta da conservare in un luogo sicuro.

Usare lo strumento di gestione delle password disponibile nell'organizzazione.

Purtroppo non è corretto. Al giorno d'oggi, il numero di sistemi a cui accediamo con delle credenziali è troppo grande perché qualcuno possa ricordare tutte le password. Tuttavia, se si utilizzano password semplici per ricordarle più facilmente, significa che sono più facili da decifrare per un hacker. Inoltre, anche se le password sono complesse, memorizzarle su qualsiasi dispositivo fisico o digitale non criptato è considerato non sicuro...

Qual è l'opzione migliore per creare e memorizzare le password?

Non memorizzarle su supporti digitali o documenti fisici. È meglio creare password simili tra loro per ricordarle più facilmente.

Scriverle su un foglio di carta da conservare in un luogo sicuro.

Usare lo strumento di gestione delle password disponibile nell'organizzazione.

CONTINUA A LEGGERE...

L'utilizzo di un gestore di password digitale ci consente di criptare l'accesso alle nostre password, e richiede una sola "password master" per accedervi. I dipendenti Canon hanno accesso a due gestori di password digitali chiamati "KeePass" e "Keeper". Queste applicazioni sono i luoghi migliori per i dipendenti per memorizzare le password di lavoro.

SCOPRI DI PIÙ

Qual è l'opzione migliore per creare e memorizzare le password?

Esatto! Al giorno d'oggi, il numero di sistemi a cui accediamo con delle credenziali è troppo grande perché qualcuno possa ricordare tutte le password. L'utilizzo di un gestore di password digitale ci consente di criptare l'accesso alle nostre password, e richiede una sola "password master" per accedervi. I dipendenti Canon hanno accesso a due gestori di password digitali chiamati "KeePass" e "Keeper". Queste applicazioni sono i luoghi migliori per i dipendenti per memorizzare le password di lavoro.

Non memorizzarle su supporti digitali o documenti fisici. È meglio creare password simili tra loro per ricordarle più facilmente.

Scriverle su un foglio di carta da conservare in un luogo sicuro.

Usare lo strumento di gestione delle password disponibile nell'organizzazione.

SCOPRI DI PIÙ

Inizia aprendo il menu Start. Fai clic sul simbolo di Windows.

Per accedere a KeePass, digita la parola "keepass" e apri l'applicazione. Fai clic sull'applicazione per saperne di più.

AVANTI >

LO SAPEVI?

Una "buona" password è difficile da decifrare per un malintenzionato, ma facile da ricordare per l'utente. Oggi è consigliabile utilizzare una frase invece di una sola parola. In questo modo, la lunghezza della password può aumentare drasticamente, pur rimanendo semplice da memorizzare. Prova qualcosa come: "MonkeysRLooking4Bananas". Per ulteriori informazioni sulla creazione di password complesse, consulta questa utile guida di Microsoft:

APRI LA GUIDA

AVANTI >

E KEEPER INVECE?

Keeper è un'applicazione di gestione e deposito digitale delle password basata su cloud, che permette di condividere le password in sicurezza tra i diversi reparti aziendali e con i partner esterni. Ad alcuni reparti aziendali sono state concesse licenze in base alla propria area funzionale. Per verificare se alla tua funzione aziendale sono state concesse licenze Keeper, visita l'hub delle conoscenze di Keeper facendo clic sul pulsante sottostante.

ACCEDI ALL'HUB DI CONOSCENZE DI KEEPER

ACCESS THE FORM

AVANTI >

Scarica dati

Carica file

Copia il link

Condividi

Istruzioni

Supporto

Ora che abbiamo inserito le credenziali, eseguiamo l'accesso.

user@canon-europe.com

****************

I need to use a tool...

... that I haven't used for months but I don't remember my password.

"Ora mi vengono chieste ancora più informazioni, ma perché?"

user@canon-europe.com

CHE COS'È L'AUTENTICAZIONE A PIÙ FATTORI (MFA)?

Quando accedi ai tuoi account online, un processo chiamato "autenticazione", dimostri al servizio che sei chi dici di essere. Tradizionalmente questo avviene con un nome utente e una password unici. Purtroppo, questo non è più considerato sicuro. I nomi utente sono spesso facili da scoprire, a volte sono semplicemente l'indirizzo e-mail. Dal momento che le password possono essere difficili da ricordare, le persone tendono a sceglierne di semplici o a usare la stessa per molti siti diversi.

AVANTI >

CHE COS'È L'AUTENTICAZIONE A PIÙ FATTORI (MFA)?

Si può chiamare "Verifica in due passaggi" o "Autenticazione a più fattori", ma quelle valide funzionano tutte secondo lo stesso principio. Quando accedi a un account per la prima volta su un nuovo dispositivo o app (come un browser web), non bastano il nome utente e la password. È necessario un secondo elemento, quello che viene chiamato "fattore", per dimostrare chi sei. Un fattore di autenticazione è un modo per confermare la tua identità quando cerchi di accedere. Ad esempio, la password è un tipo di fattore: è una cosa che sai.

AVANTI >

DA TENERE A MENTE

Per Canon, l'app Microsoft Authenticator è considerata il metodo MFA più sicuro. Ogni volta che esegui l'autenticazione devi aprire l'app sullo smartphone, dove viene mostrato un numero unico a 6 cifre creato dinamicamente da digitare nel sito per entrare. In questo modo, l'unico modo in cui un hacker può spacciarsi per te è accedere al TUO smartphone.

AVANTI >

DA TENERE A MENTE

Canon ha una pagina di destinazione unica per l'inserimento delle credenziali di accesso o delle informazioni MFA. Di seguito è riportato un esempio. Contiene una raccolta di immagini degli Ambassador.

user@canon-europe.com

Se ti viene chiesto di inserire le credenziali di accesso aziendali o le informazioni MFA su una pagina che non ha questo aspetto, fai attenzione. Ricontrolla l'indirizzo URL e chiediti: "Mi fido di questo sito?"

AVANTI >

DA TENERE A MENTE

Spesso gli hacker tentano di impersonare la pagina di accesso di Microsoft utilizzando un URL che potrebbe sembrare legittimo. Ricorda di verificare sempre che il dominio della pagina di accesso sia "login.microsoftonline.com":

Ecco alcuni esempi in cui un hacker ha impersonato la pagina di accesso di Canon. Come puoi notare, gli URL di questi siti non sono legittimi:

AVANTI >

USO DELL'AUTENTICAZIONE A PIÙ FATTORI SUGLI ACCOUNT PERSONALI

PRENDITI UNA PAUSA!

Ti meriti una pausa: perché non prenderti 5 minuti per bere un caffè?

RICOMINCIA

Programma

08:00

Inizia la giornata lavorativa

Inviare report

14:00

Andare a prendere Daniel

16:00

Controllare le e-mail

09:30

Fine giornata

17:00

Scrivere report

10:30

Riepilogo

Pranzo

12:00

DOPO PRANZO, MENTRE TORNAVO IN UFFICIO

Ho visto un codice QR su un poster che pubblicizzava un sito web con grandi sconti sui prodotti al dettaglio... Cosa dovrei fare?

Scansionarlo con il dispositivo personale, poiché non è una questione di lavoro

Scansionarlo con il dispositivo aziendale

Ignorarlo

DOPO PRANZO, MENTRE TORNAVO IN UFFICIO

Purtroppo non è corretto. L'uso dei codici QR da parte di hacker malintenzionati è cresciuto drasticamente nell'ultimo anno ed è destinato a un continuo aumento. Essendo ormai abituati a utilizzarli, i codici QR rappresentano un modo semplice per gli hacker di ingannare le vittime e farle accedere a contenuti dannosi. I codici QR hanno anche utilizzi legittimi e rappresentano un ottimo modo per memorizzare e accedere alle informazioni. Anche Canon li utilizza per fornire i propri prodotti e servizi. Tuttavia, sii sempre prudente con i codici QR: se non conosci e non ti fidi della loro origine, è meglio ignorarli.

Ho visto un codice QR su un poster che pubblicizzava un sito web con grandi sconti sui prodotti al dettaglio... Cosa dovrei fare?

Scansionarlo con il dispositivo personale, poiché non è una questione di lavoro

Scansionarlo con il dispositivo aziendale

Ignorarlo

DOPO PRANZO, MENTRE TORNAVO IN UFFICIO

Esatto! L'uso dei codici QR da parte di hacker malintenzionati è cresciuto drasticamente nell'ultimo anno ed è destinato a un continuo aumento. Essendo ormai abituati a utilizzarli, i codici QR rappresentano un modo semplice per gli hacker di ingannare le vittime e farle accedere a contenuti dannosi. I codici QR hanno anche utilizzi legittimi e rappresentano un ottimo modo per memorizzare e accedere alle informazioni. Anche Canon li utilizza per fornire i propri prodotti e servizi. Tuttavia, sii sempre prudente con i codici QR: se non conosci e non ti fidi della loro origine, è meglio ignorarli.

Ho visto un codice QR su un poster che pubblicizzava un sito web con grandi sconti sui prodotti al dettaglio... Cosa dovrei fare?

Scansionarlo con il dispositivo personale, poiché non è una questione di lavoro

Scansionarlo con il dispositivo aziendale

Ignorarlo

Programma

08:00

Inizia la giornata lavorativa

Inviare report

14:00

Andare a prendere Daniel

16:00

Controllare le e-mail

09:30

Fine giornata

17:00

Scrivere report

10:30

Riepilogo

Pranzo

12:00

ORA IL REPORT È FINITO, DEVO SOLO INVIARLO...

Ma il report contiene informazioni di livello R2 sui clienti di Canon e deve essere inviato a un soggetto esterno autorizzato. Cosa dovrei fare?

Inviare direttamente il report tramite Outlook

Classificare il documento come "R2 - Informazioni sensibili" e inviarlo tramite Outlook in un'e-mail classificata R2

Classificare il documento come "R2 - Informazioni sensibili" e inviarlo tramite l'e-mail personale

ORA IL REPORT È FINITO, DEVO SOLO INVIARLO...

Purtroppo non è corretto. Tutte le informazioni Canon devono essere classificate al momento della loro creazione in base al livello di riservatezza. Per garantire che le informazioni di Canon non vengano divulgate a persone non autorizzate, ogni classificazione dei dati prevede regole diverse per l'accesso, l'archiviazione, la divulgazione e la distruzione dei dati. In questo caso, dato che il documento contiene informazioni sensibili, deve essere classificato come "R2 - Informazioni sensibili" e inviato utilizzando un metodo approvato dall'Information Security Department EMEA.

Ma il report contiene informazioni di livello R2 sui clienti di Canon e deve essere inviato a un soggetto esterno autorizzato. Cosa dovrei fare?

Inviare direttamente il report tramite Outlook

Classificare il documento come "R2 - Informazioni sensibili" e inviarlo tramite Outlook in un'e-mail classificata R2

Classificare il documento come "R2 - Informazioni sensibili" e inviarlo tramite l'e-mail personale

SCOPRI DI PIÙ

ORA IL REPORT È FINITO, DEVO SOLO INVIARLO...

Esatto! Tutte le informazioni Canon devono essere classificate al momento della loro creazione in base al livello di riservatezza. Per garantire che le informazioni di Canon non vengano divulgate a persone non autorizzate, ogni classificazione dei dati prevede regole diverse per l'accesso, l'archiviazione, la divulgazione e la distruzione dei dati. In questo caso, dato che il documento contiene informazioni sensibili, deve essere classificato come "R2 - Informazioni sensibili" e inviato utilizzando un metodo approvato dall'Information Security Department EMEA.

Ma il report contiene informazioni di livello R2 sui clienti di Canon e deve essere inviato a un soggetto esterno autorizzato. Cosa dovrei fare?

Inviare direttamente il report tramite Outlook

Classificare il documento come "R2 - Informazioni sensibili" e inviarlo tramite Outlook in un'e-mail classificata R2

Classificare il documento come "R2 - Informazioni sensibili" e inviarlo tramite l'e-mail personale

SCOPRI DI PIÙ

CONDIVISIONE DI INFORMAZIONI RISERVATE IN CANON

La seguente tabella illustra i metodi approvati per la condivisione di informazioni riservate, a seconda della loro classificazione.

1: Se le informazioni contengono dati personali, il file deve essere crittografato. 2: Le informazioni personali non devono essere archiviate nelle seguenti applicazioni: Sway, Yammer (Viva Engage), Stream.

AVANTI >

CONDIVISIONE DI INFORMAZIONI RISERVATE IN CANON

La seguente tabella illustra i metodi approvati per la condivisione di informazioni riservate, a seconda della loro classificazione.

Condivisione esterna in Canon

Per ulteriori informazioni su come condividere correttamente le informazioni con i partner esterni, visita il sito SharePoint dedicato facendo clic sul pulsante sottostante.

ACCEDI AL SITO SHAREPOINT

1: Se le informazioni contengono dati personali, il file deve essere crittografato. 2: Le informazioni personali non devono essere archiviate nelle seguenti applicazioni: Sway, Yammer (Viva Engage), Stream.

COME CLASSIFICARE LE INFORMAZIONI

I documenti e le e-mail, una volta creati, vengono automaticamente classificati come R3 - Informazioni interne:

Per modificare la classificazione di un documento o di un'e-mail, fai clic sul banner in alto e seleziona quella appropriata dal menu a tendina.

IT.Security@canon-europe.com

AVANTI >

Le regole per la gestione delle informazioni riservate sono definite nella nostra documentazione relativa alle policy. I documenti relativi alle policy costituiscono la spina dorsale di una governance efficace ed efficiente delle organizzazioni. Per ulteriori informazioni e per accedere alla nostra documentazione relativa alle policy di sicurezza, fai clic su "EMEA Policies" nel menu a tendina "EMEA Governance & Policies".

Da qui puoi accedere a un'ampia documentazione sulle policy, che aiutano a tenere un comportamento appropriato all'interno di Canon. Per un accesso rapido alla documentazione relativa alle policy di sicurezza, visita l'hub sulla sicurezza.

VISITA L'HUB SULLA SICUREZZA

AVANTI >

Programma

08:00

Inizia la giornata lavorativa

Inviare report

14:00

Andare a prendere Daniel

16:00

Controllare le e-mail

09:30

Fine giornata

17:00

Scrivere report

10:30

Riepilogo

Pranzo

12:00

OGGI DEVO USCIRE PRIMA DAL LAVORO...

... Perché devo andare a prendere mio figlio a scuola. Lo sto aspettando in un bar e ho un po' di tempo per finire un'e-mail. Il bar è molto affollato. È disponibile una rete Wi-Fi protetta da password.

AVANTI >

LAVORARE DA REMOTO IN SICUREZZA

LAVORARE DA REMOTO IN SICUREZZA

Quando lavori da remoto, devi essere consapevole di ciò che ti circonda e di chi ti sta intorno. Ecco alcuni comportamenti da adottare per rimanere al sicuro quando lavori in uno spazio pubblico:

Mantieni il riserbo sulle informazioni riservate; assicurati che le persone intorno a te non possano vedere lo schermo o ascoltare le conversazioni.

Assicurati che la VPN sia attiva quando accedi alle risorse aziendali.

Non lasciare mai incustoditi i dispositivi aziendali. Assicurati che lo schermo sia bloccato quando non è in uso.

SCOPRI DI PIÙ

AVANTI >

Programma

08:00

Inizia la giornata lavorativa

Inviare report

14:00

Andare a prendere Daniel

16:00

Controllare le e-mail

09:30

Fine giornata

17:00

Scrivere report

10:30

Riepilogo

Pranzo

12:00

È QUASI ORA DI SMETTERE DI LAVORARE...

... E vedo comparire una notifica sul telefono. Mio marito ha inviato un'e-mail al mio account personale. Decido di accedere al mio account personale sul mio computer aziendale per leggere l'e-mail. Si tratta di un link all'ultimo post di un blogger che ci piace. Quando finisco di leggere il blog, concludo alcune e-mail prima di smettere di lavorare per la giornata.

AVANTI >

AHH! ORA IL MIO COMPUTER FUNZIONA IN MODO STRANO...

All'improvviso il computer è diventato molto lento. Inoltre, le app che sto cercando di utilizzare continuano a crashare e il portatile si blocca. È necessario riavviare il mio laptop? O potrebbe trattarsi di qualcosa di dannoso?

AVANTI >

SEMBRA CHE IL BLOG NON FOSSE UN SITO SICURO

Ripensandoci, la pagina del blog era piena di pubblicità sospette e la barra dell'indirizzo URL non presentava il consueto simbolo del lucchetto. Quando sospetti che il tuo dispositivo aziendale sia infettato da malware, come ad esempio un virus, cosa dovresti fare?

Cercare di individuare il malware ed eliminarlo

Cercare di scaricare rapidamente un software antivirus per rimuovere il malware

Segnalare un incidente di sicurezza e/o porta il dispositivo al tuo supporto IT locale

SEMBRA CHE IL BLOG NON FOSSE UN SITO SICURO

Purtroppo non è corretto. Se sospetti che il tuo dispositivo sia stato infettato da un qualche tipo di malware, è sempre necessario segnalare un incidente di sicurezza e/o porta il dispositivo al tuo supporto IT locale. Se non lo puoi fare, è meglio contattare il Service Desk IT prima possibile, potrà guidarti nei passaggi successivi, come ad esempio contattare l'EISD. Una delle cose peggiori che si possono fare è cercare di rimuovere il malware da soli. Per supportare qualsiasi analisi, l'EISD ha bisogno di accedere a quante più informazioni possibili. Qualsiasi rimozione accidentale di prove potrebbe ostacolare gravemente l'indagine. Se si verifica un incidente malware, ti consigliamo di fotografare lo schermo e di scollegarti da Internet prima di segnalare l'incidente di sicurezza.

Ripensandoci, la pagina del blog era piena di pubblicità sospette e la barra dell'indirizzo URL non presentava il consueto simbolo del lucchetto. Quando sospetti che il tuo dispositivo aziendale sia infettato da malware, come ad esempio un virus, cosa dovresti fare?

Cercare di individuare il malware ed eliminarlo

Cercare di scaricare rapidamente un software antivirus per rimuovere il malware

Segnalare un incidente di sicurezza e/o porta il dispositivo al tuo supporto IT locale

SEMBRA CHE IL BLOG NON FOSSE UN SITO SICURO

Esatto! Se sospetti che il tuo dispositivo sia stato infettato da un qualche tipo di malware, è sempre necessario segnalare un incidente di sicurezza e/o porta il dispositivo al tuo supporto IT locale. Se non lo puoi fare, è meglio contattare il Service Desk IT prima possibile, potrà guidarti nei passaggi successivi, come ad esempio contattare l'EISD. Una delle cose peggiori che si possono fare è cercare di rimuovere il malware da soli. Per supportare qualsiasi analisi, l'EISD ha bisogno di accedere a quante più informazioni possibili. Qualsiasi rimozione accidentale di prove potrebbe ostacolare gravemente l'indagine. Se si verifica un incidente malware, ti consigliamo di fotografare lo schermo e di scollegarti da Internet prima di segnalare l'incidente di sicurezza.

Ripensandoci, la pagina del blog era piena di pubblicità sospette e la barra dell'indirizzo URL non presentava il consueto simbolo del lucchetto. Quando sospetti che il tuo dispositivo aziendale sia infettato da malware, come ad esempio un virus, cosa dovresti fare?

Cercare di individuare il malware ed eliminarlo

Cercare di scaricare rapidamente un software antivirus per rimuovere il malware

Segnalare un incidente di sicurezza e/o porta il dispositivo al tuo supporto IT locale

SICUREZZA ONLINE

Quando navighi su Internet, per uso personale o professionale, i seguenti comportamenti possono aiutarti a mantenere te e i tuoi cari al sicuro online.

****

AVANTI >

Programma

08:00

Inizia la giornata lavorativa

Inviare report

14:00

Andare a prendere Daniel

16:00

Controllare le e-mail

09:30

Fine giornata

17:00

Scrivere report

10:30

Riepilogo

Pranzo

12:00

IN SINTESI

Riassumiamo alcuni dei principi chiave della sicurezza informatica che abbiamo trattato in questo corso.

AVANTI >

SICUREZZA DEI DISPOSITIVI MOBILI

SICUREZZA FISICA

Assicurati sempre che il tuo dispositivo sia bloccato con un metodo sicuro. Ricorda, per proteggere efficacemente i dispositivi è meglio adottare un approccio a più livelli.

Quando lavori in ufficio, presta attenzione ai segnali che indicano che qualcuno non dovrebbe essere lì. Cerca di assicurarti che solo le persone autorizzate accedano all'ufficio. In caso di dubbi, contatta il team di sicurezza dell'edificio.

AVANTI >

SEGNALAZIONE DEGLI INCIDENTI DI SICUREZZA

Segnala sempre un incidente di sicurezza nel momento in cui sospetti che qualcosa non vada. Non è mai "troppo presto": prima viene coinvolto il team di sicurezza delle informazioni, meglio è. Non ci sono sanzioni per la segnalazione di un incidente di sicurezza, anche se i tuoi sospetti sono infondati. L'attenzione dei dipendenti è una delle nostre migliori difese contro gli incidenti di sicurezza.

AVANTI >

PHISHING

Presta attenzione ai segni rivelatori di un'e-mail di phishing. Fai attenzione quando clicchi sui link e apri gli allegati di un'e-mail. Sii sempre cauto quando un'e-mail ti chiede di inserire le credenziali su un sito web per accedere a un servizio. Se hai dei sospetti, segnala sempre l'e-mail.

SOFTWARE NON APPROVATI

È essenziale che tutte le piattaforme, i software, gli strumenti e i servizi utilizzati per scopi lavorativi siano approvati e installati da Canon prima dell'uso. Spetta a te assicurarti che la piattaforma che vuoi utilizzare sia stata approvata prima dell'uso.

AVANTI >

SICUREZZA DELLE PASSWORD

Assicurati sempre di avere una password unica per ogni piattaforma, strumento, sito Web o applicazione a cui accedi per qualsiasi scopo. Per consentirti di creare password più complesse e aiutarti a ricordarle tutte, ti consigliamo di utilizzare un gestore di password come KeePass.

AUTENTICAZIONE A PIÙ FATTORI (MFA)

****

L'autenticazione a più fattori rende molto più difficile l'accesso alle tue informazioni e ai tuoi sistemi da parte di malintenzionati, anche se sono in possesso delle credenziali di accesso.Attiva sempre l'autenticazione a più fattori per ogni piattaforma, strumento, sito Web o applicazione a cui accedi per motivi di lavoro. Se possibile, utilizza un'app di autenticazione sul dispositivo mobile piuttosto che codici SMS validi una sola volta.

AVANTI >

TRASMISSIONE DELLE INFORMAZIONI

CLASSIFICAZIONE DELLE INFORMAZIONI

Quando trasmetti delle informazioni, utilizza un metodo appropriato in base alla classificazione delle informazioni. Ad esempio, assicurati sempre che le informazioni classificate R1 vengano inviate a terze parti esterne solo utilizzando metodi di sicurezza approvati.

Assicurati sempre che le informazioni create siano classificate in modo appropriato. Questo ci aiuta a garantire che tutti i dipendenti che accedono alle informazioni in Canon, possano gestirle in modo appropriato.

AVANTI >

LAVORO REMOTO

Quando lavori da remoto (fuori dall'ufficio), è essenziale prestare attenzione all'ambiente che ti circonda. Pensa a quello che fai e a chi può vederlo/ascoltarlo. Ricorda di tenere sempre sotto controllo i tuoi dispositivi e di bloccare lo schermo quando non li utilizzi. Tieni accesa la VPN quando accedi alle risorse aziendali online.

AVANTI >

ATTENZIONE AI CODICI QR

USO SICURO DI INTERNET

Fai attenzione ai segni rivelatori di un dispositivo infettato da malware. Se sospetti che la tua postazione di lavoro sia infetta, segnalalo al team di sicurezza delle informazioni (EISD).

Anche se hanno molti usi legittimi, i codici QR sono un metodo efficace per indurre le vittime ad accedere a contenuti dannosi. Se non conosci e non ti fidi del mittente di un codice QR, è meglio ignorarlo.

AVANTI >

GRAZIE

Non importa quanta tecnologia impieghiamo per difendere la nostra azienda, la migliore difesa sono i nostri dipendenti. Spetta a tutti noi proteggere la nostra attività. Per rimanere aggiornato su tutto ciò che riguarda la sicurezza in Canon EMEA, visita l'hub sulla sicurezza.

Inizia il quiz

Congratulazioni!

Hai completato con successo la formazione digitale sulla sicurezza delle informazioni. Ora puoi chiudere questa finestra nel tuo browser.

Visualizzare di nuovo il contenuto

Per ulteriori informazioni su KeePass, fare clic sul pulsante in basso per accedere alla "Guida Rapida"

accedi alla 'Guida Rapida'

Per ulteriori informazioni su KeePass, fare clic sul pulsante in basso per accedere alla "Guida Rapida"

accedi alla 'Guida Rapida'

EVITARE I SOFTWARE PIRATA

Può essere allettante ottenere una copia gratuita di un gioco, di un film o di un'app che tutti gli altri hanno pagato. Ma se scarichi una versione piratata o illegale di un software, il computer o dispositivo mobile potrebbe essere a rischio. Senza protezione antivirus integrata in ciò che viene scaricato, è facile per un criminale informatico nascondere un virus in un'applicazione gratuita. A volte non c'è nemmeno un software gratuito, ma solo un virus. Non si dovrebbero mai scaricare file piratati, in nessuna circostanza. Evita di scaricare qualsiasi contenuto offerto gratuitamente, a meno che non provenga da una fonte affidabile e legittima. I download non autorizzati sono rischiosi e possono esporre il tuo sistema a malware, problemi legali e minacce alla sicurezza, anche se utilizzi un software antivirus.

Purtroppo non è corretto. Cancellare una email sospetta potrebbe rimuovere il rischio dalla tua casella postale, ma tu potresti non essere l’unico destinatario. La cosa migliore da fare per ridurre il rischio per tutta l’organizzazione è di fare il Reporting delle email sospette, utilizzando il bottone “Report Phishing”, in alto a destra della mail.

****

GESTORI DI PASSWORD

Perché la sicurezza delle password dovrebbe essere limitata al luogo di lavoro? I gestori di password sono un ottimo modo per garantire che tutte le tue password siano complesse, uniche e di facile accesso. Tutto questo assicurando al contempo che le password siano archiviate in modo sicuro, con un'unica password master da ricordare! Ricorda che per memorizzare le credenziali di accesso aziendali devi utilizzare solo le applicazioni di gestione delle password rilasciate da Canon.

Per ulteriori informazioni su KeePass, fare clic sul pulsante in basso per accedere alla "Guida Rapida"

accedi alla 'Guida Rapida'

USARE IL BUON SENSO

Il miglior consiglio che possiamo darti per rimanere al sicuro online è quello di usare il buon senso. Presta attenzione ai segnali di attività sospette. Se qualcosa ti mette a disagio, come annunci pubblicitari spam o clickbait, un sito Web che ti chiede informazioni non necessarie o ti chiede di scaricare un software sospetto per utilizzare un prodotto o un servizio, allora potrebbe essere dannoso. Se hai dei dubbi, fai ulteriori ricerche. Un rapido controllo "[sito Web] è legittimo/dannoso?" su un motore di ricerca come Google potrebbe portare alla luce le esperienze di altre persone che sono state colte in fallo.

CONTROLLARE I LINK E GLI URL

Esistono circa 2 miliardi di siti web su Internet, e non tutti hanno le migliori intenzioni. Quelli pericolosi, che rappresentano una minaccia informatica, utilizzano una serie di strumenti per scaricare un virus sul computer. Evita di cliccare su link a siti web con nomi sospetti, come ad esempio miscele di lettere e numeri che non assomigliano a parole. Fai attenzione anche ai siti web che condividono nomi di marchi conosciuti, ma che presentano una variazione all'interno dell'URL. Se nell'URL sono presenti simboli aggiuntivi, è probabile che si tratti di un sito falso. Quando segui un link, rifletti prima di cliccare!

Purtroppo non è corretto. Se hai un sospetto sull’email ricevuta, potrebbe essere utile avere una seconda opinione. Però devi tenere a mente che inoltrare una email potenzialmente pericolosa ad altri colleghi, incrementa il rischio di interazioni pericolose. Se hai un dubbio su un’email, è sempre meglio fare il Reporting, utilizzando il bottone “Report Phishing”, in alto a destra nella mail.

AGGIORNARE IL SISTEMA OPERATIVO E LE APP

Le società tecnologiche rilasciano regolarmente aggiornamenti per rendere più sicuro l'uso dei loro dispositivi o software. Senza questi aggiornamenti, i criminali informatici possono sfruttare le falle nella sicurezza e costringere un dispositivo a scaricare un virus. Questa minaccia informatica è chiamata vulnerabilità del software. Per evitare questo rischio, aggiorna regolarmente il software ogni volta che è disponibile una patch. In alternativa, puoi impostare il computer per accettare automaticamente gli aggiornamenti. In Canon, questa operazione viene eseguita per conto dell'utente dai vari team IT responsabili.

ESEGUIRE IL BACKUP DELLE INFORMAZIONI

Questo consiglio potrebbe non aiutarti a evitare di contrarre un virus sui tuoi dispositivi, ma ti aiuterà a evitare alcuni dei danni e dello stress che ne derivano. Utilizza il backup su cloud di OneDrive per proteggere i tuoi dati. Eseguendo regolarmente il backup dei tuoi file su OneDrive, ti assicuri che le copie di tutti i tuoi documenti importanti siano archiviate in modo sicuro nel cloud, garantendone la protezione e l'integrità in caso di virus o infezioni del sistema. In questo modo, se dovessi essere vittime di un virus informatico difficile da eliminare senza danneggiare i file, potrai semplicemente ripristinare il dispositivo al momento più recente prima dell'infezione. In Canon, questa operazione viene eseguita per conto dell'utente dai vari team IT responsabili.