🛡️ Proteggi i Tuoi Dati: Disaster Recovery & Sicurezza

💡 Pensa a un’Assicurazione sulla Casa

Senza Disaster Recovery:
Se la tua casa prende fuoco, perdi tutto. Devi ricominciare da zero.

Con Disaster Recovery:
Hai un’assicurazione che ti aiuta a ricostruire.
Hai copie dei documenti importanti da un’altra parte.
Sai già cosa fare e chi chiamare.

🎯 Passo 1: Identifica Cosa è Importante

1. Fai una lista di tutti i tuoi sistemi
2. Classifica per importanza:
   • 🔴 Critico: Senza questo, l’azienda si ferma
   • 🟡 Importante: Crea problemi ma si può lavorare
   • 🟢 Normale: Si può aspettare qualche giorno
3. Decidi RTO e RPO per ogni categoria

💾 Passo 2: Scegli le Strategie di Backup

• Regola 3-2-1 Semplice:
  • 3 copie dei dati importanti
  • 2 supporti diversi (es: NAS + cloud)
  • 1 copia in un altro posto (casa/ufficio diverso)
• Backup Automatici:
  • Giornalieri per dati che cambiano spesso
  • Settimanali per archivi
  • Mensili per documenti storici

❌ Perché i Piani non Testati Falliscono

• “Sulla carta funziona” ≠ nella realtà funziona
• I backup potrebbero essere corrotti e non lo sai
• Le password potrebbero essere sbagliate o scadute
• Le persone potrebbero non sapere cosa fare nel panico
• I tempi stimati potrebbero essere ottimisti

✅ Come Testare Senza Rischi

1. Simulazione a tavolino: “Cosa faresti se…”
2. Test di ripristino: Ripristina un file dai backup
3. Test parziale: Ripristina un sistema non critico
4. Test completo: Simula un disastro vero (weekend)

Scenario: Piccola Azienda di 10 Persone
• Sito web e email aziendale
• Database clienti (1000 clienti)
• Documenti contabilità
• Foto progetti e lavori
• Budget limitato ma vogliono sicurezza

Compito:
1. Classifica cosa è critico e cosa no
2. Definisci RTO e RPO realistici
3. Scegli strategie backup economiche
4. Scrivi le prime 3 cose da fare in emergenza

💡 Pensa a una Cassaforte

Senza crittografia:
I tuoi dati sono come soldi lasciati sul tavolo. Chiunque passa può prenderli.

Con crittografia:
I tuoi dati sono in una cassaforte. Anche se qualcuno ruba la cassaforte,
senza la combinazione non può aprirla.

La combinazione = la chiave di crittografia

🎭 Cos’è il Ransomware?

Immagina questo:
Un criminale entra nel tuo ufficio, prende tutti i documenti
e li mette in una cassaforte. Poi ti chiede un riscatto
per ridarti la combinazione.

Il ransomware fa esattamente questo ma con i tuoi file digitali.
Cripta tutti i tuoi documenti e chiede soldi per decriptarli.

🛡️ Come Proteggersi

• Backup immutabili: Copie che nemmeno il ransomware può modificare
• Principio del minimo privilegio: Ogni utente solo ciò che gli serve
• Antivirus aggiornati: Come un sistema di allarme
• Educazione utenti: Non aprire email sospette

🔑 Password Forti

• Lunga: Almeno 12 caratteri
• Complessa: Lettere, numeri, simboli
• Unica: Password diversa per ogni servizio
• Cambiata regolarmente: Ogni 3-6 mesi
• Usa un password manager: Come un portachiavi digitale

📱 Doppia Verifica

• Cos’è: Password + codice sul telefono
• Perché serve: Anche se rubano la password, senza telefono non entrano
• Dove usarla: Email, cloud, sistemi importanti
• Come funziona: App come Google Authenticator o Authy

👥 Permessi Intelligenti

• Principio del minimo privilegio: Dai solo i permessi necessari
• Amministratori: Solo chi deve fare manutenzione
• Utenti normali: Solo leggere/scrivere i loro file
• Ospiti: Solo leggere documenti pubblici

Scenario: Studio Medico di 3 Dottori
• Cartelle pazienti digitali
• Prescrizioni e referti
• 1 segretaria che gestisce gli appuntamenti
• Dottori che lavorano anche da casa
• Obbligo di privacy per legge

Analizza i Rischi:
1. Quali dati sono più sensibili?
2. Chi dovrebbe accedere a cosa?
3. Come proteggere i dati in trasferta?
4. Cosa fare in caso di violazione?

📋 Scenario: Negozio di E-commerce

• Attività: Vendita online di prodotti artigianali
• Dati importanti:
  • Database clienti (nomi, indirizzi, email)
  • Ordini e pagamenti
  • Sito web e catalogo prodotti
  • Email aziendali
• Budget: €2000 per sicurezza e backup
• Personale: 2 persone (titolare + aiutante)

🎯 Cosa Devi Progettare

• Strategia backup per ogni tipo di dato
• Piano di disaster recovery
• Misura di sicurezza base
• Piano per testare tutto
• Lista della spesa con costi

🎭 Scenario: Ransomware nel Weekend

Sabato mattina ricevi una email:
“Tutti i tuoi file sono criptati. Per riaverli pagare €1000 in Bitcoin.”

Controlli e scopri che:
• Non puoi aprire i documenti contabilità
• Il database clienti è illeggibile
• Le email non funzionano
• Il sito web è ancora online ma non puoi aggiornarlo

🎯 Cosa Fare Subito

Scrivi le prime 5 cose che faresti nell’ordine corretto.

Pensa a:
• Chi chiamare
• Cosa controllare
• Come comunicare
• Quando ripartire

📝 Cosa Aspettarsi dall’Esame

• Domande pratiche su situazioni reali
• Scenari da risolvere passo-passo
• Niente domande trabocchetto
• Tutto quello che abbiamo visto nel corso
• Tempo sufficiente per pensare

🔧 Come Prepararsi

• Ripassa i progetti che hai fatto
• Rifletti su cosa hai imparato
• Pensa a come applicheresti nella tua realtà
• Rilassati – Sai già tutto quello che serve!