Sicurezza informatica: piccoli gesti, grande protezione

DSDRA · SAPIENZA UNIVERSITÀ DI ROMA

Una guida pratica per docenti, personale tecnico-amministrativo, dottorandi e collaboratori del Dipartimento.

Otto regole da ricordare

Controlla le email. Diffida di messaggi inattesi, richieste urgenti, link e allegati non verificati, anche se sembrano inviati da colleghi.
Proteggi le password. Usa credenziali robuste e diverse per ciascun servizio. Non comunicarle a nessuno e usa l’autenticazione a più fattori quando prevista.
Blocca il computer. Quando lasci la postazione, blocca la sessione (su Windows: Win + L).
Aggiorna i dispositivi. Mantieni aggiornati sistema operativo, browser e applicazioni, secondo le indicazioni del supporto IT.
Gestisci i dati con attenzione. Condividi informazioni amministrative, dati personali e materiali di ricerca solo con persone autorizzate, usando servizi approvati.
Non collegare dispositivi sconosciuti. Evita chiavette USB e software non autorizzati.
Usa l'intelligenza artificiale responsabilmente. Non inserire password, dati personali o documenti riservati in servizi di IA non autorizzati.
Segnala subito i problemi. Email sospette, accessi anomali, perdita di dispositivi o file improvvisamente illeggibili meritano una verifica tempestiva.

Un esempio: «Il tuo account verrà disattivato»

Messaggio: «Devi confermare subito la tua password Sapienza, altrimenti perderai l'accesso alla posta. Clicca qui».

Che cosa fare: non cliccare. Controlla il mittente e la destinazione del collegamento. Per verificare la richiesta, raggiungi il servizio dal suo indirizzo ufficiale oppure contatta il supporto tramite un canale diverso. Anche l'indirizzo autentico di un collega può essere compromesso.

Se sospetti un incidente informatico

Interrompi l'attività sospetta: non aprire altri allegati e non inserire credenziali.
Segnala tempestivamente: contatta il supporto tecnico di riferimento e il Cybersecurity Team Sapienza, seguendo le procedure di Ateneo.
Conserva gli elementi utili: non eliminare email o file sospetti; annota l'ora e il comportamento osservato.
Attieniti alle indicazioni tecniche: non formattare il computer e non avviare interventi autonomi che possano compromettere le verifiche.

A chi rivolgersi

Cybersecurity Team – Centro InfoSapienza:cybersecurity@uniroma1.it

Per problematiche alle postazioni o ai servizi del Dipartimento, rivolgersi anche al supporto informatico dipartimentale attraverso i canali di assistenza in uso.

Cosa faresti?

1. Ricevi un file inatteso da un collega. Lo apri subito?

No. Prima verifica con il collega tramite un canale diverso: anche un account istituzionale può essere compromesso.

2. Ti allontani per cinque minuti. Lasci il PC aperto?

No. Blocca la sessione, anche per assenze brevi.

3. Puoi caricare un documento riservato su un chatbot pubblico?

No. Utilizza esclusivamente strumenti autorizzati e rispetta le regole di gestione delle informazioni.

Approfondimenti ufficiali

Questa pagina ha finalità informative e di sensibilizzazione. In caso di incidente si applicano le procedure e le indicazioni ufficiali di Sapienza Università di Roma.