// Glossario IT
Security Awareness Training
La formazione periodica rivolta a tutto il personale per riconoscere e reagire correttamente a minacce comuni come phishing e ingegneria sociale.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La security awareness training forma periodicamente tutto il personale, non solo il team IT, a riconoscere le minacce più comuni a cui sono esposti nella loro attività quotidiana: email di phishing, tentativi di ingegneria sociale, gestione corretta delle password, comportamento da tenere con dispositivi e dati sensibili.
Perché conta
La stragrande maggioranza degli incidenti di sicurezza inizia con un errore umano, non con una falla tecnica sofisticata: un dipendente che clicca su un link malevolo, che condivide una password per comodità, che collega una chiavetta USB trovata per caso. Una formazione efficace, ripetuta nel tempo e non un evento isolato una tantum, riduce misurabilmente il tasso di successo di questi attacchi.
In pratica
Funzionano meglio moduli brevi ripetuti durante l'anno, contenuti adattati ai ruoli (chi gestisce i pagamenti, chi amministra i sistemi), simulazioni di phishing usate per misurare i progressi e non per punire, e un modo semplice per segnalare un'email sospetta. La NIS2 prevede la formazione anche per i membri degli organi di amministrazione. Riferimento: NIST SP 800-50 Rev. 1, Building a Cybersecurity and Privacy Learning Program.