A chi è rivolto questo corso di sicurezza informatica e a chi non è rivolto?
È pensato per chiunque utilizzi email, unità condivise e strumenti di IA sul lavoro: personale d'ufficio, responsabili, team finanziari e delle risorse umane, e il fondatore o il responsabile dell'ufficio che, in una piccola impresa, è diventato di fatto il referente informatico. I responsabili di team lo usano per formare tutto il gruppo sulla sicurezza informatica.
Non è un corso di certificazione per professionisti della sicurezza informatica e non prepara agli esami professionali del settore. Non è un corso intensivo, un corso di laurea o una garanzia di impiego e non insegna a eseguire test di penetrazione, a progettare reti o a gestire un centro operativo di sicurezza.
Cosa imparerò in questo corso di sensibilizzazione sulla sicurezza informatica?
Sei moduli basati sulle raccomandazioni principali delle linee guida ufficiali, tra cui la guida per le piccole imprese del National Cyber Security Centre britannico e le misure fondamentali della CISA statunitense: evitare e segnalare il phishing, usare password robuste, utilizzare l'autenticazione a più fattori e un gestore di password e aggiornare il software.
1. Phishing e ingegneria sociale
Individuare email, messaggi, chiamate e annunci sospetti, verificare l'autenticità di un messaggio e segnalarlo secondo le indicazioni della propria organizzazione e del servizio nazionale competente.
2. Truffe e deepfake basati sull'IA
Riconoscere voci clonate, videochiamate false e messaggi truffaldini ben scritti, e usare un secondo canale per confermare qualsiasi richiesta urgente di denaro o dati.
3. Password, passkey e autenticazione a più fattori
Il NCSC ora consiglia di usare le passkey dove disponibili e di attivare la verifica in 2 passaggi sugli account importanti dove non lo sono. Configuri entrambe le opzioni.
4. Dati, dispositivi e condivisione nel cloud
Classificare i dati, proteggere un portatile, un telefono e la rete domestica e impostare le autorizzazioni di condivisione dei file nel cloud per impedirne l'accesso a chiunque abbia il link.
5. Malware, ransomware e incidenti
Segnali di allarme, perché i backup offline e verificati sono importanti e una lista di controllo per la prima ora: disconnettersi, segnalare l'incidente, conservare le prove e non pagare senza aver prima chiesto un parere.
6. Proteggere strumenti e agenti di IA
Quali dati non inserire negli strumenti di IA, le regole sugli strumenti approvati e come l’iniezione di prompt può indurre un sistema di IA a eseguire istruzioni nascoste in una pagina web o in un file.
Servono competenze tecniche per seguire questo corso sulla sicurezza informatica?
No. Ogni lezione è scritta per chi non ha competenze informatiche e non richiede di programmare. Servono gli account e i dispositivi che usi già per lavoro, perché diverse attività richiedono di verificare impostazioni reali, come l'attivazione della verifica in 2 passaggi, senza mai inserire una password in una lezione.
Come si adatta a me il percorso personalizzato?
Il test di orientamento ti mostra cinque messaggi, alcuni autentici e altri fraudolenti, e ti chiede a quali daresti seguito. Ti chiede anche del tuo ruolo e degli strumenti che usi. Il personale amministrativo e finanziario affronta più casi di frode sulle fatture e truffe con richieste di modifica dei dati di pagamento; il personale delle risorse umane affronta allegati contraffatti inviati da finti candidati; chi ha fondato l'azienda segue fin dall'inizio le lezioni sulle abitudini del team e sulla gestione degli incidenti.
Se riconosci tutte le truffe e usi già un gestore di password, il tuo percorso passa rapidamente alla condivisione nel cloud, alla gestione degli incidenti e alla sicurezza dell’IA.
Su cosa mi esercito?
Le attività usano materiali realistici ma inventati. Un esempio: presso Alder and Finch, uno studio contabile fittizio di 12 persone, il responsabile dell'ufficio riceve un messaggio vocale che sembra provenire da un socio e che chiede una modifica urgente delle coordinate bancarie di un fornitore. Decidi cosa fare e scrivi il messaggio che invieresti.
La griglia di valutazione è visibile fin dall'inizio. Verifica che tu non abbia dato seguito alla richiesta, che tu ne abbia verificato l'autenticità tramite un canale di contatto separato e noto, che tu l'abbia segnalata alla persona giusta e che il tuo messaggio abbia un tono pacato e sia abbastanza chiaro per un collega impegnato.
Quanto dura il corso di sicurezza informatica?
Le lezioni durano da 10 a 15 minuti, così puoi seguirle tra una riunione e l'altra. La lunghezza del tuo percorso dipende dalla verifica iniziale e dal tuo ritmo, quindi non indichiamo una durata in ore. I responsabili possono assegnare le stesse brevi lezioni a tutto il team e vedere i progressi nelle competenze, ma mai i registri integrali delle chat.
Che cosa ottengo alla fine?
Una prova pratica finale con messaggi di truffa realistici, una verifica delle impostazioni di condivisione e uno scenario di incidente. Superandola ottieni un certificato riconosciuto. Non è una qualifica accreditata né una certificazione professionale in sicurezza informatica.
Quanto costa il corso di sicurezza informatica?
La formazione sulla sicurezza informatica è inclusa in tutti i piani Tosheo.ai. Chi si forma individualmente paga USD 79 al mese o USD 790 all'anno con il piano Individuale. Il piano Team costa USD 189 al mese o USD 1,890 all'anno per un massimo di 3 membri, con un costo di USD 49 al mese o USD 490 all'anno per ogni membro aggiuntivo. A partire da 25 membri si applicano tariffe in base al numero di utenti. Inizia con una prova gratuita di 7 giorni, senza carta di credito.
Fonti e ambito
NCSC, Guida per le piccole imprese, consultato il 19 October 2026 ↗
NCSC, Truffe di phishing: segnala e proteggiti, consultato il 19 October 2026 ↗
NCSC, Attiva la verifica in 2 passaggi per la tua email, consultato il 19 October 2026 ↗
NCSC, Lascia le password nel passato: il futuro sono le passkey, consultato il 19 October 2026 ↗
CISA, quattro passaggi fondamentali per proteggersi online, consultato il 19 ottobre 2026 ↗