Igiene informatica: abitudini quotidiane, non soluzioni una tantum

L'igiene informatica è l'insieme delle pratiche quotidiane che mantengono sicura la vita digitale, proprio come lavarsi i denti previene la carie. La differenza fondamentale è che non si tratta di una soluzione una tantum, come installare una sola volta un antivirus, bensì di una routine continua: aggiornare regolarmente il software, effettuare il backup dei file, utilizzare l'autenticazione a più fattori (MFA) e prestare attenzione a ciò che si condivide online. In un esame, se una domanda descrive un'unica azione intrapresa dopo un incidente, si tratta di una risposta a un incidente di sicurezza, non di igiene informatica.

Per individuare la risposta corretta, cercare parole come «regolare», «abituale» o «di routine». Spesso un'insidia compare quando una domanda elenca diverse buone pratiche, ma ne include una che costituisce una reazione a una violazione, come cambiare una password dopo un attacco informatico: questa è risposta agli incidenti, non igiene. Un altro espediente: l'igiene informatica comprende misure proattive come l'attivazione degli aggiornamenti automatici, non soltanto la conoscenza della loro esistenza. Se uno scenario menziona «una volta al mese» o «ogni giorno», è probabile che si tratti di igiene; se dice «dopo» o «a causa di», non lo è.

Ricordarla come lo «scudo quotidiano»: se l'azione viene svolta prima che sorgano problemi, nell'ambito della normale routine, si tratta di igiene informatica. Un rapido test mentale consiste nel chiedersi: «Lo farei anche se non ci fosse alcun problema?». Se la risposta è sì, è igiene; se è no, è una reazione.