Cybersecurity Risk Management in a Digitally Interconnected World

In the modern digital economy, organizations face an unprecedented range of cyber threats that can disrupt operations, compromise sensitive data, and erode stakeholder trust. As digital transformation accelerates across industries, the importance of a structured cybersecurity risk management approach becomes paramount. This paper explores the basics points of the principles, methodologies, and practices of cybersecurity risk management, drawing on internationally recognized frameworks such as NIST SP 800-37 and ISO/IEC 27005. It provides a starting point for further exploration of certain topics of interest. The discussion covers the threat landscape, risk assessment techniques, mitigation strategies, technological integration (e.g., AI and machine learning), and regulatory considerations. With a focus on resilience, adaptability, and proactive security, the paper aims to guide organizations toward developing robust, future-proof cybersecurity programs.

Read the full paper on:

https://www.researchgate.net/publication/391612800_Cybersecurity_Risk_Management_in_a_Digitally_Interconnected_World 

Storia della Crittografia Classica: Lo straordinario percorso storico dei sistemi crittografici dagli albori della civiltà sino al secondo dopoguerra

Una breve presentazione video di uno dei miei libri, che sta riscuotendo un notevole successo grazie agli argomenti intriganti e alle chiare spiegazioni delle tecniche crittografiche del passato, arricchite da esempi pratici. Dateci un'occhiata se vi va!

https://www.youtube.com/watch?v=UcYH_R0Wdrw 

Vulnerabilità e Minacce Sociali del Web

Nel mondo digitale di oggi, Internet e i social media sono diventati strumenti indispensabili che influenzano ogni aspetto della nostra vita quotidiana. Tuttavia, con queste immense opportunità arrivano anche numerosi rischi. "Vulnerabilità e Minacce Sociali del Web" è una guida essenziale progettata per aiutare i lettori a comprendere e affrontare i pericoli che si nascondono nel vasto universo online.

Questo libro esamina in dettaglio le principali minacce digitali e i rischi associati all'uso di Internet, tra cui il cyberbullismo, il revenge porn, il furto d'identità e le truffe online. Approfondisce anche argomenti cruciali come la disinformazione e le fake news, la privacy e protezione dei dati, e le implicazioni economiche e finanziarie delle minacce digitali. Inoltre, il testo esplora le dipendenze legate al mondo digitale, offrendo uno sguardo completo su fenomeni come la dipendenza da social media, giochi online, shopping online e applicazioni di dating.

Ogni capitolo offre una panoramica chiara e pratica dei rischi e delle problematiche, con suggerimenti concreti per proteggersi e prevenire danni. La guida include anche un capitolo dedicato alla cultura e all'etiquette digitale, per promuovere un comportamento rispettoso e consapevole nelle interazioni online.

"Vulnerabilità e Minacce Sociali del Web" è indispensabile per chiunque voglia navigare la Rete con maggiore sicurezza e consapevolezza. Perfetto per giovani, neofiti e chiunque desideri rafforzare la propria protezione digitale, questo libro fornisce gli strumenti necessari per affrontare le sfide del mondo online con competenza e fiducia.

L’obiettivo di questo libro è quello di fornire una guida pratica e accessibile a tutti, anche ai neofiti, che non solo illustra i diversi tipi di rischi e minacce online, ma offre anche consigli concreti su come prevenirli e gestirli. Attraverso esempi reali, suggerimenti pratici e spiegazioni chiare, spero di equipaggiare i lettori con le conoscenze e gli strumenti necessari per navigare in Rete con maggiore sicurezza e consapevolezza.

Maggiori informazioni su https://www.amazon.it/dp/B0DDGYNTZG 

Una lezione molto interessante sulla steganografia

Una mia lezione molto interessante sulla steganografia, spesso confusa con la crittografia, la quale è spiegata in maniera chiara e molto semplice, senza scendere nei particolari tecnici, e soffermandosi principalmente sui concetti basilari. Qualora di interesse, sono disponibile per eventi/seminari/lezioni in presenza presso scuole, università ed istituzioni varie. Dategli un'occhiata, perché ne vale davvero la pena.

https://youtu.be/nVu1CcbZ1bQ

Guida ai ransomware

Cosa sono, come funzionano, come prevenirli e come rimuoverli.

La "Guida ai Ransomware" offre una panoramica approfondita e informativa su una delle minacce informatiche più insidiose dei nostri tempi. Attraverso un'analisi dettagliata dei meccanismi, delle tattiche e delle conseguenze legate ai ransomware, il libro fornisce un quadro completo di come queste minacce informatiche si diffondano e colpiscono individui, aziende e istituzioni. 

Dall'analisi delle modalità di infezione alla discussione sull'effettività dei pagamenti dei riscatti, l'autore affronta temi complessi con chiarezza ed esauriente competenza. Inoltre, la guida non solo esamina gli aspetti tecnici dei ransomware, ma tratta anche le considerazioni etiche, legali ed economiche che circondano questa sfida globale. 

Indipendentemente dal livello di competenza informatica, questo libro si rivela un prezioso strumento per comprendere, affrontare e mitigare le minacce dei ransomware, contribuendo così a proteggere le nostre risorse digitali e a preservare la nostra sicurezza informatica.

Questa guida rappresenta dunque una lettura essenziale per chiunque desideri comprendere appieno le complesse sfide che i ransomware pongono nel panorama digitale odierno.

Maggiori informazioni le trovate su: https://www.amazon.it/dp/B0CHKY9F5P

Safeguarding Social Networks: The Crucial Intersection of Cybersecurity and Social Media

Introduction

In the digital age, social networks have become an integral part of our daily lives, connecting individuals, businesses, and communities across the globe. These platforms offer a plethora of opportunities for communication, collaboration, and sharing experiences. However, with the increasing reliance on social networks, cybersecurity has emerged as a paramount concern. The interaction between cybersecurity and social networks has become a critical aspect that requires thorough understanding and proactive measures to ensure a safe and secure online environment for users. This article explores the intricate relationship between cybersecurity and social networks and the challenges faced in safeguarding these virtual communities.

The Role of Social Networks in Modern Society

Social networks have revolutionized the way we communicate and interact with others. Platforms like Facebook, Twitter, Instagram, LinkedIn, and many others provide avenues for sharing thoughts, emotions, photographs, and videos with friends, family, and acquaintances. Additionally, they facilitate networking, branding, marketing, and business promotion for individuals and organizations. The seamless connectivity offered by social networks has made them indispensable in modern society, shaping not only personal relationships but also influencing socio-political movements and commercial trends.

Cybersecurity and Its Significance

Cybersecurity encompasses a set of practices and technologies designed to protect computer systems, networks, and data from unauthorized access, breaches, and damage. The prevalence of cyber threats, such as hacking, data breaches, identity theft, malware attacks, and phishing scams, has grown exponentially with the rapid expansion of digital technologies and connectivity. Consequently, cybersecurity has emerged as a crucial discipline in safeguarding personal and corporate information, intellectual property, financial assets, and critical infrastructure.

The Inherent Vulnerabilities of Social Networks

Social networks, while enhancing connectivity, also introduce a range of inherent vulnerabilities. Users willingly share vast amounts of personal information, which can be exploited by cybercriminals for nefarious purposes. From simple identity theft to sophisticated social engineering attacks, the information available on social networks makes users susceptible to privacy breaches and manipulation.

Furthermore, cybercriminals target social networks for spreading malware, phishing schemes, and fake news. These malicious activities not only pose threats to individual users but can also impact society at large by spreading misinformation and instigating social unrest.

The Impact of Cybersecurity Breaches on Social Networks

Cybersecurity breaches on social networks can have far-reaching consequences. When user data falls into the wrong hands, it may lead to reputational damage, financial loss, and psychological trauma for the affected individuals. Moreover, cybersecurity incidents can undermine the trust and confidence users place in social networks, leading to decreased user engagement and potential revenue loss for the platforms.

In some cases, cybersecurity breaches can also result in regulatory penalties for social media companies. Governments around the world are increasingly adopting data protection laws to hold organizations accountable for mishandling user data, which further highlights the importance of robust cybersecurity measures for social networks.

Addressing the Challenges: Strengthening Cybersecurity in Social Networks

Enhanced Authentication and Authorization: Social networks must implement robust authentication mechanisms, including two-factor authentication and biometric verification, to ensure only authorized users can access their accounts.

Data Encryption: Employing end-to-end encryption for sensitive communications and user data can prevent unauthorized access and protect user privacy.

Vigilant Monitoring and Incident Response: Social networks should invest in sophisticated monitoring systems to detect and respond promptly to cybersecurity incidents. Rapid response can limit the damage and reduce the impact of data breaches.

User Education: Educating users about best cybersecurity practices, such as avoiding suspicious links, recognizing phishing attempts, and setting strong passwords, can empower them to protect their online presence.

Collaboration with Law Enforcement: Social networks should collaborate with law enforcement agencies to combat cybercrime effectively and bring cybercriminals to justice.

Conclusion

As social networks continue to shape the way we communicate and interact, their security and integrity become paramount concerns. The interaction between cybersecurity and social networks is a complex and evolving landscape that demands continuous efforts from individuals, social media platforms, and governments alike. By strengthening cybersecurity measures, raising awareness among users, and fostering collaboration between stakeholders, we can create a safer online environment for all and ensure that social networks remain a positive force in our interconnected world.

Dott. Nicola Amato

Pubblicato su Research Gate. su https://www.researchgate.net/publication/372788148_Safeguarding_Social_Networks_The_Crucial_Intersection_of_Cybersecurity_and_Social_Media#fullTextFileContent 

La crittografia visuale: cos’è e come funziona questo sistema crittografico che utilizza tecniche di elaborazione delle immagini per cifrare e decifrare i dati

La crittografia visuale è una tecnica di criptazione che utilizza immagini o altri tipi di dati visivi per nascondere informazioni segrete. In questa tecnica, l'immagine originale viene divisa in parti o pezzi e ogni pezzo viene cifrato in modo indipendente. Successivamente, queste parti cifrate vengono combinate per formare l'immagine criptata. Per decifrare l'immagine criptata, è necessario possedere un'informazione segreta, come una chiave o una password. In genere, la chiave viene utilizzata per selezionare le parti dell'immagine che devono essere combinate per decifrare il messaggio segreto.

Si tratta di una tecnica relativamente nuova che presenta alcuni vantaggi rispetto ad altre forme di criptazione. Ad esempio, la crittografia visuale non richiede l'utilizzo di algoritmi matematici complessi ed è difficile da decifrare senza la conoscenza della chiave. Inoltre, l'immagine cifrata sembra essere una normale immagine, quindi è possibile nascondere il fatto che l'immagine contenga informazioni segrete.

In sostanza, la crittografia visiva è una tecnica che consiste nel nascondere informazioni (testo/simboli/grafica) all'interno di due immagini semitrasparenti (chiamate strati). Sovrapponendo entrambe le immagini esattamente l'una sull'altra, si riveleranno le informazioni nascoste. In questo modo, la decrittazione può essere eseguita solo mediante lettura visiva. Infatti, la crittografia visiva utilizza le caratteristiche della visione umana per riscrivere le foto crittografate. Diverse indicazioni, come mappe militari e identificazioni aziendali, vengono trasmesse su Internet, semplicemente sovrapponendo entrambe le immagini esattamente una sopra l'altra, in questo modo riveleranno le informazioni nascoste. Ovviamente, il destinatario deve avere tra le mani almeno una delle immagini per metterla sopra o sotto l'altra.

La storia della crittografia visuale risale almeno al 1978, quando Adi Shamir, uno dei creatori dell'algoritmo RSA, ha pubblicato un articolo sulla crittografia visuale che descriveva un metodo di cifratura basato su immagini. Questo metodo utilizzava due immagini per criptare e decriptare il messaggio., una pubblica e una privata. Negli anni '90, la crittografia visuale è stata oggetto di molte ricerche e sviluppi. Nel 1994, Naor e Shamir hanno proposto un metodo di crittografia visuale basato su una matrice di pixel che permetteva di cifrare un'immagine in modo tale che fosse possibile decifrarla solo attraverso l'uso di più immagini.

Gli inventori hanno dimostrato uno schema di condivisione segreto visivo, in cui un'immagine è stata suddivisa in n condivisioni in modo che solo qualcuno con tutte le n condivisioni potesse decriptare l'immagine, mentre qualsiasi n - 1 condivisione non rivelava informazioni sull'immagine originale. Ogni condivisione è stata stampata su un lucido separato e la decrittazione è stata eseguita sovrapponendo le condivisioni. Quando tutte le n condivisioni sono state sovrapposte, apparirà l'immagine originale.

Negli ultimi anni, la crittografia visuale è stata applicata a molte aree, tra cui la sicurezza delle informazioni, la protezione dei diritti d'autore e la protezione della privacy. Ad esempio, la crittografia visuale può essere utilizzata per proteggere le immagini su Internet in modo che non possano essere copiate o utilizzate senza autorizzazione.

Come funziona in pratica la crittografia visuale?

La crittografia visuale funziona criptando un'immagine in modo tale che sia leggibile solo attraverso un processo di visualizzazione specifico. Questo processo di visualizzazione può richiedere l'uso di una lente, un filtro o una tecnica di sovrapposizione per decrittare l'immagine e renderla leggibile.

Ci sono diversi modi per implementare la crittografia visuale, ma la maggior parte dei metodi si basa su un principio comune: la divisione dell'immagine in due o più parti, ciascuna delle quali è criptata separatamente. Per decifrare l'immagine, queste parti devono essere sovrapposte in un modo specifico.

Ad esempio, un metodo comune di crittografia visuale prevede di dividere l'immagine originale in due parti, una pubblica e una privata. La parte pubblica viene mostrata al destinatario, mentre la parte privata viene tenuta segreta. Quando il destinatario vuole decifrare l'immagine, sovrappone la parte pubblica con la parte privata utilizzando una lente speciale. In questo modo, l'immagine originale viene riprodotta e diventa leggibile.

Un altro metodo comune di crittografia visuale prevede di dividere l'immagine originale in più parti, ciascuna delle quali viene criptata separatamente. Quando queste parti criptate vengono sovrapposte, l'immagine originale viene riprodotta e diventa leggibile.

In generale, la crittografia visuale è un'alternativa interessante e innovativa alla crittografia tradizionale, ma presenta alcune limitazioni e sfide. Ad esempio, la sicurezza delle immagini criptate dipende dalla complessità del processo di decodifica, che a sua volta può richiedere l'uso di strumenti speciali o conoscenze tecniche specifiche.

Cercherò di essere più chiaro.

La tecnica consiste nel dividere ogni pixel dell'immagine originale (informazione da nascondere) in 4 quadrati più piccoli.

Vengono utilizzate due immagini trasparenti, come potete vedere nell’immagine qui sotto. Un'immagine contiene pixel casuali e l'altra immagine contiene le informazioni segrete. È impossibile recuperare le informazioni segrete da una delle immagini.

Entrambe le immagini o livelli trasparenti sono necessari per rivelare le informazioni. Il modo più semplice per implementare la crittografia visiva è, ad esempio, stampare i due strati su un foglio trasparente.

Ricapitolando:

• L'immagine o il testo originale è diviso in due o più parti, ciascuna delle quali appare come uno schema casuale e privo di significato.
• Le condivisioni vengono quindi stampate e distribuite ai destinatari previsti.
• Per rivelare il messaggio segreto, le condivisioni vengono sovrapposte l'una sull'altra, impilandole o allineandole con precisione.
• Le parti sovrapposte producono l'immagine o il testo originale.

Per cui, partendo da un pixel originale di un’immagine, esso viene suddiviso in questo caso in due strati sovrapponibili, che una volta messi uno sull’altro, il pixel così elaborato che ne fuoriesce è perfettamente identico al pixel originale, con la differenza che quest’ultimo contiene la chiave ed il messaggio segreto, e per decrittare il messaggio c’è bisogno di entrambi gli strati del pixel.

Ripetendo questo processo per ogni pixel dell'immagine originale, otteniamo due strati con quello che sembra essere un rumore casuale. Tuttavia, la sovrapposizione di questi livelli rivelerà i pixel neri dell'immagine originale.

Ovviamente questa operazione non viene fatta a mano (volendo la si può fare), ma viene effettuata tramite l’ausilio di alcuni software specifici.

Quali sono i vantaggi della crittografia visiva?

1. Non c'è bisogno di un canale sicuro per condividere la chiave.
2. Facile da implementare e da capire.
3. Resistenza agli attacchi informatici, poiché le condivisioni sono casuali e prive di significato.
4. Nessun software o hardware specializzato richiesto.

Tuttavia, la crittografia visiva ha alcune limitazioni, come la bassa capacità di incorporamento, la sensibilità al rumore e al degrado e la difficoltà nell'implementare immagini a colori. Nonostante queste limitazioni, la crittografia visiva ha varie applicazioni in campi come sistemi di voto sicuri, banconote e schemi di condivisione segreta.

                                                                                                                     Dott. Nicola Amato

Comunicare la cybersecurity: come la narrazione aiuta la policy pubblica

----------------------------

Sommario

Introduzione

L’importanza della cybersecurity nel contesto odierno
Che cosa vuol dire comunicare in maniera efficace
L’importanza di comunicare la cybersecurity in maniera efficace e i benefici sulla policy pubblica
Alcuni consigli per migliorare la propria efficacia comunicativa in ambito cybersecurity
Conclusione: Auspici per un futuro cibernetico consapevole e sicuro
Bibliografia
----------------------------

Introduzione

Comunicare la cybersecurity in maniera corretta ed efficace apporta indubbiamente dei grossi benefici alla policy pubblica, il cui scopo principale non è solo quello di stabilire delle regole in un settore delicato e importante come quello della cybersecurity e scrivere un piano di azioni coordinate che consenta di guidare le decisioni e le azioni di una pluralità di attori, ma anche quello di fare arrivare queste policy ad un elevato numero di utenti in maniera efficace. Una cattiva comunicazione sull’importanza della cybersecurity e sulle norme che la regolano, invece, potrebbe mettere a serio rischio l’infrastruttura e i sistemi informatici.

Ho voluto quindi analizzare la problematica del binomio comunicazione e cybersecurity nel contesto dell’efficacia comunicativa di una policy pubblica, vista la notevole importanza che il rispetto delle norme in ambito cybersecurity riveste per gli asset di qualsiasi organizzazione. Verrà sottolineato nello specifico l’importanza della cybersecurity nel contesto odierno, per poi passare ad analizzare gli elementi costitutivi dell’efficacia comunicativa, per porre successivamente i due elementi, la cybersecurity e l’efficacia comunicativa, in perfetto rapporto sinergico. Ci sarà spazio inoltre per alcuni consigli su come migliorare la propria efficacia comunicativa in ambito cybersecurity. Un paragrafo conclusivo farà il punto della situazione, e ci sarà inoltre spazio per alcuni suggerimenti ed auspici per un futuro cibernetico consapevole e sicuro.

L’importanza della cybersecurity nel contesto odierno

Quando parliamo di cybersecurity ci riferiamo a quella serie di operazioni, azioni, strumenti e tecnologie dalla cui sinergia nasce la sua funzione principale, che è quella di proteggere i dati e i sistemi informatici da eventuali attacchi provenienti dall'esterno dell’infrastruttura di rete. La cybersecurity è quindi quell’insieme di attività orientate a proteggere i sistemi, le reti, i programmi e i dati da eventuali attacchi digitali, che scaturisce da una attenta analisi dei rischi e da una adeguata pianificazione delle misure di sicurezza e di protezione, nel pieno rispetto di norme specifiche dettate in materia di cybersecurity.

L'implementazione di misure di cybersecurity efficaci è particolarmente impegnativa al giorno d’oggi, e spesso non riesce a coprire tutte le eventuali falle del sistema informatico. Questo perché l’intenso sviluppo tecnologico ha fatto sì che ci siano in circolazione una vasta quantità di dispositivi software e hardware a disposizione degli utenti, che richiedono misure di sicurezza diversificate e sempre più sofisticate, rendendo la vita difficile agli utenti perché devono praticamente rincorrere le tecnologie per adeguare i propri sistemi alle misure di sicurezza, senza contare che gli hacker stanno diventando sempre più innovativi. Da qui l’impellente necessità di comunicare la cybersecurity in maniera assolutamente efficace a tutti i livelli operativi, per cercare di limitare i danni da attacchi ai sistemi, cercando per quanto possibile di avvicinarsi allo zero rischi.

Che cosa vuol dire comunicare in maniera efficace

La comunicazione, nel suo corso evolutivo, ha dimostrato di avere un carattere polimorfico, pur rimanendo concettualmente legata alla sua essenza primaria. Infatti, la sua evoluzione è sempre andata di pari passo con lo sviluppo tecnologico dei sistemi informativi, adeguandosi e cambiando forma espressiva ogni qual volta la tecnologia l’ha richiesto. 

Oggi la comunicazione moderna è pienamente inserita nei contesti multimediali delle tecnologie informatiche, Internet sopra tutti. La necessità quindi di comunicare in maniera efficace si complica leggermente in quanto la comunicazione viene arricchita di nuovi elementi, i media, i quali è indispensabile che vengano gestiti in maniera razionale. L’efficacia comunicativa, infatti, intesa come vera e propria forma di persuasione, è l’obiettivo primario di ogni forma comunicativa, e a maggior ragione lo è quando l’oggetto della comunicazione sono le policy sulla sicurezza dei sistemi informatici. Ovviamente, per raggiungere determinati obiettivi è necessario che ci siano nella comunicazione verbale e non verbale i seguenti elementi indispensabili per una comunicazione efficace: chiarezza, pertinenza, effetto visivo e sonoro, leggibilità, qualità, incisività, navigabilità. Inoltre, è importante che la comunicazione sia effettuata in funzione del tipo di audience che si ha davanti. 

Comunicare in maniera efficace, dunque, significa sapersi esprimere in ogni situazione con qualunque interlocutore, sia a livello verbale che non verbale, in modo chiaro e coerente con il proprio stato d'animo. Per essere più specifici, comunicare in maniera efficace significa fare in modo che il messaggio che io (emittente) desidero comunicare all'altro (ricevente) arrivi in modo tale da poter essere compreso, ricordando che può esserci del "rumore di fondo", cioè possono esserci interferenze sia esterne (vero e proprio rumore) che interne (emozioni e pensieri che interferiscono con l'espressione o la comprensione del messaggio). Pertanto, è necessario tenere in alta considerazione il segnale di ritorno che si riceve dall'altro, il feedback, ossia l'ascolto delle parole e l'osservazione delle espressioni facciali, dei gesti, la voce, la postura e le parole, per verificare se il messaggio è arrivato a destinazione.

L’importanza di comunicare la cybersecurity in maniera efficace e i benefici sulla policy pubblica

Ogni organizzazione dovrebbe avere una solida cultura della cybersecurity e rafforzare la comunicazione tra il team IT e le altre parti dell'azienda. Una comunicazione trasparente e coerente tra l'IT e il resto dell'organizzazione è un elemento importante di questa forte cultura della cybersecurity. Spesso l’anello debole della cybersecurity è il proprio fattore umano. Infatti, sono le persone che senza volerlo e senza saperlo aprono le porte ai pirati informatici. Sono le persone che cadono vittime del phishing, che usano spesso la data di nascita come password, che utilizzano lo stesso smartphone per farci giocare i figli e poi accedono alla rete aziendale. Sono quindi proprio loro i primi ad aprire le porte agli hacker verso i siti, le reti e i database della loro organizzazione, con effetti pericolosi e imprevedibili. Comunicare la cybersecurity, quindi, è un compito importantissimo, seppure sia difficile portarlo a termine efficacemente. Per cui, la complessità delle tematiche, gli attori coinvolti e le peculiarità dei suoi contenuti devono essere gli elementi sostanziali che un’organizzazione deve considerare quando effettua la scelta degli specialisti a cui affidare questo gravoso compito di comunicare la cybersecurity. Questo per evitare il rischio di una scarsa preparazione di chi è chiamato a raccontare le tematiche della cybersecurity e porre così a rischio la sicurezza dei propri sistemi. 

A tal proposito, ci sarebbe da chiedersi quanta consapevolezza hanno i manager e i decisori pubblici del rischio reale che si corre quando un solo anello della catena della sicurezza viene spezzato. Probabilmente non è mai abbastanza la consapevolezza dei rischi che si corrono. Per tutti questi motivi, informare ed educare alla cybersecurity è una sfida che ci riguarda tutti: cittadini, imprese, istituzioni e università. Lavorare su un linguaggio preciso, comune e adeguato a comunicare correttamente i temi della cybersecurity è fondamentale. Se la comunicazione riesce a essere inclusiva, propositiva e chiara, allora l’importanza del messaggio viene recepita ed elaborata di buon grado e il cambiamento, l’accettazione del problema e l’adoperarsi attivamente per gestirlo, può avvenire seguendo le necessarie policy pubbliche. La comunicazione, inoltre, deve anche essere trasversale, deve rivolgersi tanto al singolo quanto all’organizzazione nei suoi diversi livelli.

Alcuni consigli per migliorare la propria efficacia comunicativa in ambito cybersecurity

Le presentazioni multimediali oggi rappresentano un importante evento comunicativo utilizzato su larga scala e in ogni contesto, incluso quello della cybersecurity. Spesso però si assiste ad uno strazio comunicativo, sia per come sono state preparate le slide della presentazione, sia per la pessima esposizione orale. Molte volte ci sono lastrine zeppe di contenuti illeggibili e mal scritti, con una presentazione che, senza enfasi, è limitata alla sola lettura di quanto scritto sulla diapositiva. Questi errori lasciano gli utenti perplessi perché non sanno se ascoltare quanto gli viene detto oppure leggere le stesse cose sulla slide. Il risultato è che l’utente non recepisce nulla o poco del messaggio che si tenta di far passare, in quanto è distratto a comprendere quanto scritto e poi a correlarlo con quanto detto. In questi casi l’efficacia comunicativa è talmente bassa da far sperare agli utenti che il tutto finisca presto. Inoltre, le presentazioni non devono avere “tempi biblici”, ma bisogna invece cercare di limitarle ai tempi che si ritiene non facciano calare il picco dell’attenzione, e questo dipende da diversi fattori, sia soggettivi che oggettivi. 

Dal punto di vista globale dell’intera presentazione, i contenuti devono essere organizzati nel seguente modo: testa, corpo, coda. Tre elementi che, sebbene siano disgiunti fisicamente tra di loro, devono essere correlati razionalmente da un filo logico e concettuale, oltre che dal collante narrativo. Un elemento fondamentale delle presentazioni è che il “narratore” è lì per spiegare i contenuti delle slide e non viceversa! L’esposizione orale rappresenta il motore della presentazione multimediale, in quanto il narratore è colui che veicola le informazioni. 

È molto importante dunque che venga fatta con la giusta consapevolezza ed un adeguato senso di responsabilità, anche perché il risultato finale, e quindi il raggiungimento degli obiettivi di efficacia comunicativa prefissati, dipende proprio da come si è riusciti a gestire le slide e a passare i contenuti ai destinatari della comunicazione. È necessario farlo in maniera brillante, sapendo gestire il “palcoscenico”, utilizzando tutte le capacità comunicative e persuasive; in poche parole, è necessario riuscire ad essere abili comunicatori.

Vediamo allora qualche consiglio su come gestire una platea di ascoltatori. Cominciamo dalla gestione dei rapporti presentatore-audience. Il presentatore deve ostentare in ogni momento sicurezza e determinazione. Deve praticamente dimostrare all’audience che crede in quello che dice e nei contenuti che presenta. Se non ci crede lui, figuriamoci chi lo ascolta! Ai fini dell’efficacia comunicativa, è bene imparare ad utilizzare in maniera razionale e discreta i linguaggi non verbali della comunicazione, i quali devono accompagnare sapientemente l’esposizione orale. Mi riferisco alla gestualità, la mimica facciale e agli atti prossemici. La gestualità è fondamentale per rafforzare i concetti che si esprimono, e mostrano inoltre un maggiore personale coinvolgimento nei contenuti che irradia sicuramente fiducia nei propri ascoltatori. La mimica facciale invece viene utilizzata per esternare le proprie sensazioni ed emozioni. Gli atti prossemici infine devono servire per simulare un contatto diretto con l’audience. I piccoli movimenti del corpo che si muove talvolta in direzione della platea per poi subito arretrare devono dare l’impressione quasi di voler abbracciare i propri ascoltatori nel tentativo di volerli coinvolgere direttamente nell’esposizione dei contenuti.

Conclusione: Auspici per un futuro cibernetico consapevole e sicuro

In conclusione, sarebbe auspicabile per il futuro che ci fosse a tutti i livelli una maggiore consapevolezza dei rischi cibernetici, e nel contempo un miglioramento dell’efficacia comunicativa quando si narra la cybersecurity. Troppo spesso, infatti, viene comunicata tenendo in considerazione solo l’aspetto tecnico dei contenuti, senza considerare la straordinaria efficacia di una narrazione fatta ad hoc e i benefici che apporta alla policy pubblica. Sarebbe inoltre auspicabile introdurre nell’ambiente scolastico, a partire almeno dagli istituti superiori, dei cicli seminariali di lezioni sulla cybersecurity, da affidare ovviamente a dei formatori capaci e consapevoli. Questo perché, nonostante il fatto che Internet abbia hanno avuto un impatto positivo sulla vita delle persone, sono emersi comunque dei problemi legati all'uso di Internet. Inoltre, alcune ricerche hanno rivelato che il livello della consapevolezza tra gli utenti di Internet è ancora medio-basso. 

Una delle misure vitali da adottare, quindi, è quella di coltivare la conoscenza e la consapevolezza tra gli utenti di Internet fin da giovanissimi, in modo da operare in modo sicuro nel cyberspazio e proteggersi da eventi negativi. Sarebbe opportuno farlo anche nella PA ad ogni livello: impiegati, quadri e dirigenti. Ad onor del vero viene fatto sovente in alcuni organismi della PA, ma spesso blandamente, senza cognizione di causa e senza considerare l’efficacia comunicativa come elemento sostanziale del processo di apprendimento delle policy pubbliche, specialmente quelle che rientrano nell’alveo della cybersecurity.

----------------------------

Bibliografia

1. Amato N., Come creare blog e presentazioni multimediali per briefing, conferenze e seminari in maniera efficace, Amazon, ISBN: 979-8840096970, https://www.amazon.it/dp/B0B677D9DT
2. Amato N., Manuale della comunicazione multimediale: Come comunicare in maniera efficace con i prodotti multimediali, Amazon, ISBN: 978-1520114675, https://www.amazon.it/dp/1520114672
3. Di Corinto A., Comunicare la Cybersecurity, una sfida per tutti, AGI, https://www.agi.it/blog-italia/cybersecurity/sicurezza_informatica_smartphone-3359625/post/2018-01-11/ (ultima visita il 17/12/2022)
4. Heller M., Cybersecurity communication key to addressing risk, TechTarget, https://www.techtarget.com/searchsecurity/feature/Cybersecurity-communication-key-to-addressing-risk (ultima visita il 17/12/2022)
5. Lohrmann D., 5 Ways to Initiate Communication about Cybersecurity, Government Technology, https://www.govtech.com/security/5-ways-to-initiate-communication-about-cybersecurity.html (ultima visita il 17/12/2022)
6. Rahman N. A. A, Sairi I. H., Zizi N. A. M., and Khalid F., The Importance of Cybersecurity Education in School, International Journal of Information and Education Technology, Vol. 10, No. 5, May 2020, http://www.ijiet.org/vol10/1393-JR419.pdf (ultima visita il 17/12/2022)