Un libro di Angelo Barbosa
Impara a proteggerti dalle minacce digitali nell'era dell'intelligenza artificiale.
Disponibile su Amazon, formato cartaceo, 372 pagine, spedizione internazionale.
La realtà che nessuno ti racconta
Gli attacchi non sono più casuali: chi colpisce studia il bersaglio, e gli strumenti automatici trovano chi ha lasciato una porta aperta. Secondo il Rapporto Clusit, tra il 2021 e il 2025 le campagne rivolte a più vittime insieme sono cresciute del 351%.
Fonte: Ufficio federale di statistica (UST), Statistica criminale di polizia, criminalità digitale 2020-2025; ENISA Threat Landscape 2025, CC BY 4.0; Rapporto Clusit 2026; Marc K. Peter, Martina Dalla Vecchia, Katja Dörlemann, Kristof A. Hertig, Andreas W. Kaelin, Manuel Kugler, Karin Mändli Lerch & Simon B. Seebeck (2025): PMI Cyber sicurezza 2025: Sicurezza IT nelle PMI svizzere e nelle società di servizi IT (www.cyberstudie.ch).
Tre miti letali
Sono le tre frasi che sento più spesso dagli imprenditori. E sono le tre più pericolose.
"Non siamo abbastanza interessanti per gli hacker."
Gli attacchi non sono più casuali: chi colpisce studia il bersaglio e modella l'attacco su di lui. In parallelo, strumenti automatici scandagliano Internet in cerca di chi ha lasciato una porta aperta. Non conta quanto sei interessante, conta quanto sei raggiungibile.
"Ho l'antivirus, sono protetto."
Il social engineering aggira i controlli tecnici: non c'è un file da bloccare, c'è una persona da convincere. In Europa il phishing è il punto d'ingresso di circa il 60% degli attacchi (ENISA 2025), e lì l'antivirus non c'entra.
"I miei dipendenti sono smart, non cliccano sul phishing."
Il phishing moderno inganna anche i professionisti della sicurezza. Non è una questione di intelligenza, ma di pressione, urgenza e contesto.
Cosa imparerai
Le aziende oggi affrontano minacce diverse, spesso sottovalutate fino al primo incidente. Il libro ti dà gli strumenti per riconoscerle e bloccarle.
Le tue informazioni sensibili, quelle dei clienti e i dati aziendali sono a rischio. Un attacco può paralizzare l'intera attività.
Scopri come riconoscere e prevenire i principali attacchi nel libro. Impara le strategie concrete per proteggere i tuoi dati.
In Europa il phishing è il punto d'ingresso di circa il 60% degli attacchi (ENISA 2025). Phishing, Business Email Compromise (BEC) e truffe sui bonifici ingannano anche i collaboratori più attenti, e l'antivirus non li ferma.
Il libro disseziona phishing (5 step), ransomware (5 fasi) e BEC (7 step). Con il Metodo 3V e le quattro domande essenziali, blocchi la truffa prima del bonifico.
Deepfake vocali e video, social engineering potenziato dall'IA e attacchi predittivi creano minacce che la maggior parte delle aziende non sa come affrontare.
Impara le strategie di difesa contro le minacce future. Resta aggiornato sulle tendenze di attacco più recenti.
Un caso reale, dal libro
Azienda metalmeccanica alle porte di Milano: cinquanta dipendenti, quarant'anni di storia. La storia completa è nel capitolo 3.
Nomi, dettagli e importi sono modificati per proteggere l'azienda coinvolta: gli ordini di grandezza e le proporzioni fra le voci di costo sono quelli reali. È dichiarato anche nel libro.
Un giovedì mattina squilla il telefono. È il responsabile IT: «Non riesco ad aprire nessun file, nessuno. E c'è questo messaggio sugli schermi…»
Due mesi prima qualcuno aveva aperto l'e-mail di un finto fornitore, con un PDF di specifiche tecniche in allegato. Da lì gli attaccanti si sono mossi nella rete per settimane: hanno individuato i server, i dati più preziosi e i backup.
Alle 3:42 di notte parte la cifratura. Macchinari fermi, backup compromessi, progetti riservati già rubati e minacciati di pubblicazione. Il riscatto: 890.000 euro in Bitcoin, 72 ore per pagare.
Costo finale: oltre 1,2 milioni di euro.
«Avevamo speso fortune per proteggere i macchinari, installato telecamere ovunque, assunto guardie per la sicurezza fisica. Ma non avevamo mai pensato che il nostro peggior nemico potesse entrare da una semplice email.» Nel libro l'attacco è ricostruito fase per fase, dalla prima e-mail alla cifratura.
Capitolo 3 · Il Panorama Delle Minacce InformaticheFramework proprietario
Verifica chi ti sta parlando. Valida se la richiesta ha davvero senso. Agisci a Velocità Controllata. Una tabella di marcia di 90 giorni.
«Chi sei? E quello che stai facendo è coerente con chi sei?» L'identità si accerta all'ingresso con un'autenticazione robusta, e si continua a guardare dopo: anche chi è già dentro deve restare coerente con il proprio ruolo. Le anomalie si notano, non si danno per scontate.
«Questa richiesta ha davvero senso, qui e ora? E posso confermarla per una via indipendente?» È il principio della triangolazione: chi chiede non può essere anche chi conferma.
«Quando agire? La fretta che sento è reale, o indotta?» La fretta imposta è essa stessa un segnale. Davanti a una richiesta urgente ci si ferma: è la regola dei dieci minuti, quanto basta perché un'urgenza costruita mostri le crepe.
Quick wins
Sono le prime cinque cose che faccio quando entro in una PMI. Le metti in piedi in meno di una giornata di lavoro, senza spendere nulla, senza un team IT. Sono nel libro con tutte le procedure passo-passo.
Meno di una giornata di lavoro, a costo zero. È il punto di partenza che consiglio a chiunque, e il libro spiega come farle bene.
Cosa c'è dentro
10 capitoli, 372 pagine. Niente fuffa: solo materiale operativo, casi reali, schemi da applicare.
Non prometto sistemi impenetrabili. Chi lo fa, mente. Ma posso renderti un bersaglio difficile.
Perché questo libro
I libri di sicurezza informatica sono spesso scritti per multinazionali americane. Questo no.
Strumenti gratuiti
Sei strumenti gratuiti, senza login, pensati per chi non è un esperto IT. Due non escono dal tuo browser; per gli altri la privacy dice cosa viene inviato e a chi.
Tre di questi sei portano a strumenti della mia società: passwordrubata.com, sito-ok.com e controllosicurezza.com. Lo scrivo qui perché è giusto saperlo prima di cliccare, e perché restano gratuiti e senza registrazione comunque.
Genera password forti, uniche e casuali direttamente nel browser. Non vengono salvate, né inviate su internet.
Apri lo strumento →Controlla se le tue credenziali compaiono in database pubblici di violazioni. Non è necessario inserire alcuna password.
Apri lo strumento →Scopri il tuo IP, la geolocalizzazione, il fuso orario e l'ISP, cioè cosa esponi pubblicamente sulla rete.
Apri lo strumento →Scopri cosa il tuo browser racconta di te a ogni sito che visiti, e come ti si riconosce senza cookie. Calcolato qui, non inviato a nessuno.
Apri lo strumento →Controlla se un sito contiene malware o minacce. Non richiede NESSUNA password.
Apri lo strumento →Test gratuito che identifica errori di configurazione del dominio sfruttabili da hacker per phishing.
Apri lo strumento →Autovalutazione
Otto misure di base. Spunta quelle già in funzione nella tua azienda e confrontati con le PMI svizzere. Nessun dato esce dal tuo browser.
La barra indica quante PMI svizzere hanno attuato la misura.
0 / 8 misure in funzione
Fonte: Marc K. Peter, Martina Dalla Vecchia, Katja Dörlemann, Kristof A. Hertig, Andreas W. Kaelin, Manuel Kugler, Karin Mändli Lerch & Simon B. Seebeck (2025): PMI Cyber sicurezza 2025: Sicurezza IT nelle PMI svizzere e nelle società di servizi IT (www.cyberstudie.ch).
Tutto quello che devi sapere prima di acquistare il libro.
È scritto per chi non è informatico: imprenditori, professionisti, responsabili d'azienda. Uso un linguaggio semplice e chiaro, e c'è un glossario che spiega i termini tecnici. Se lavori nell'IT lo trovi comunque utile per il metodo, ma non è pensato prima di tutto per te.
Sì. È un regalo che ha senso per colleghi, soci e amici che vogliono proteggere la propria attività: si legge senza competenze tecniche e si applica subito.
Phishing, truffa del CEO (BEC), ransomware con doppia estorsione, data breach, info stealer e leak di dati. Più un capitolo dedicato all'intelligenza artificiale nel cybercrime: deepfake vocali e video, social engineering potenziato dall'IA e attacchi predittivi.
Sì. Sono casi che ho vissuto come consulente. Nomi e alcuni dettagli sono modificati per proteggere le aziende coinvolte, e gli importi sono adattati mantenendo le proporzioni reali dei danni: nel libro lo trovi scritto. Fanno eccezione gli scenari del capitolo sul futuro, che sono dichiaratamente ipotetici.
Un libro lo rileggi quando vuoi, ci prendi appunti e lo sottolinei, e costa una frazione di un corso. Questo in particolare è costruito sull'azione: metodo, procedure e checklist da applicare, non teoria da guardare.
Il libro è scritto per le aziende e i professionisti, ma la sicurezza personale non ne resta fuori: furto d'identità, credenziali salvate nel browser, deepfake della voce di una persona cara, cyberbullismo e sextortion sono trattati. Il confine tra i due piani, oggi, non esiste più.
In buona parte sì, e preferisco dirlo io prima che lo scopriate voi. I tre strumenti gratuiti che trovi qui (passwordrubata.com, sito-ok.com, controllosicurezza.com) sono della mia società: alcuni li abbiamo costruiti, altri implementati su basi esistenti, e li stiamo portando tutti allo sviluppo interno. Nel libro, il capitolo 8 presenta DocuTrap e Cybetower Radar, che sono sviluppo interno nostro, e Filefort, di cui stiamo sviluppando la nostra versione. Quel capitolo è quindi la mia esperienza con software che conosco dall'interno, non una rassegna neutrale del mercato: leggilo sapendolo. Il metodo del libro funziona senza usarne nessuno, e le cinque azioni immediate non richiedono di comprare niente.
Può succedere lo stesso: la sicurezza totale non esiste, e il libro non promette zero attacchi. Quello che cambia è quanto sei difficile da colpire e quanto danno subisci se ti colpiscono. Per questo il libro dedica spazio a come rispondere: limitare i danni, ripartire, imparare dall'incidente.
Cosa ti porti a casa
Iscriviti per ricevere subito gli strumenti che ti aiutano a partire, gratis, senza spam, senza prerequisiti.
Il primo capitolo, per capire stile e taglio del libro prima di acquistarlo.
Procedure passo passo, a costo zero, applicabili in mezza giornata.
Stampa, lamina, appendi vicino alla postazione: le domande da farti prima di cliccare, sempre sotto gli occhi.
Verifica delle credenziali compromesse, audit del dominio e controllo di file e link: i tre strumenti del libro. Sul sito trovi anche un generatore di password e l'analisi del tuo IP.
Estratto gratuito
Inserisci la tua email: ti invio gratuitamente un estratto del libro per capire se fa al caso tuo.
Niente spam. Solo aggiornamenti rilevanti. Cancellazione in qualsiasi momento.
Disponibile ora
Il libro è disponibile su Amazon in formato cartaceo. Spedizione internazionale.