Informatica e Medicina: un’alleanza strategica per il futuro della salute

Nonostante l'aumento delle minacce informatiche e la crescente attenzione verso la sicurezza digitale, milioni di italiani continuano a utilizzare password estremamente deboli e facili da violare. Ogni anno, le analisi delle principali società di cybersecurity evidenziano una realtà preoccupante: le credenziali più utilizzate sono spesso anche le più vulnerabili. Le password più diffuse e più violate Tra le password più frequentemente compromesse in Italia troviamo combinazioni semplici e prevedibili come: 123456 123456789 password qwerty 111111 123123 abc123 admin password123 000000 Queste sequenze possono essere individuate in pochi secondi tramite software automatici utilizzati dai criminali informatici. Gli attacchi cosiddetti "brute force" o "dictionary attack" sfruttano infatti enormi database di password già note per tentare l'accesso agli account degli utenti. Perché queste password sono così rischiose? Le password semplici rappresentano un bersaglio facile perché seguono schemi prevedibili. Molti utenti scelgono combinazioni numeriche consecutive, parole comuni o riferimenti personali facilmente reperibili sui social network. Quando una password viene esposta durante una violazione di dati, gli hacker spesso la testano anche su altri servizi. Questa pratica, nota come "credential stuffing", può consentire l'accesso simultaneo a email, social network, servizi bancari e piattaforme di e-commerce. I danni causati da una password compromessa Le conseguenze possono essere molto serie: Furto di identità digitale. Accesso non autorizzato a conti bancari. Sottrazione di dati personali e documenti. Utilizzo fraudolento di account social. Richieste di riscatto o tentativi di estorsione. In molti casi, una singola password violata può aprire la porta a numerosi servizi collegati alla stessa email. Come creare una password davvero sicura Gli esperti consigliano di seguire alcune regole fondamentali: Utilizzare password lunghe Una password dovrebbe contenere almeno 12-16 caratteri. Più è lunga, maggiore sarà il tempo necessario per decifrarla. Combinare diversi elementi È importante utilizzare: Lettere maiuscole e minuscole. Numeri. Simboli speciali. Parole non collegate tra loro. Ad esempio, una frase casuale come "Montagna!Gatto27Nuvola$Verde" è molto più sicura rispetto a "Password123". Evitare informazioni personali Date di nascita, nomi di figli, animali domestici o squadre del cuore sono tra le prime informazioni che un cybercriminale può tentare. Non riutilizzare la stessa password Ogni account dovrebbe avere una password unica. In questo modo, se una credenziale viene compromessa, gli altri servizi rimangono protetti. L'importanza dell'autenticazione a due fattori Anche la password migliore può essere rubata. Per questo motivo è consigliabile attivare l'autenticazione a due fattori (2FA), che richiede una seconda verifica tramite smartphone, app dedicata o codice temporaneo.  Questa misura riduce drasticamente il rischio di accessi non autorizzati, anche in caso di furto della password. Le password deboli continuano a rappresentare una delle principali cause di violazioni informatiche in Italia. Utilizzare credenziali lunghe, complesse e uniche per ogni servizio è oggi una necessità, non una semplice raccomandazione. Investire pochi minuti nella creazione di password sicure può evitare danni economici, furti di dati e gravi problemi di sicurezza digitale.

Un nuovo studio del Brookings Institute evidenzia un significativo divario nell’adozione dell’intelligenza artificiale tra Stati Uniti ed Europa. Nel 2026, il 43% dei lavoratori statunitensi dichiara di utilizzare l’IA sul lavoro, contro il 32% degli europei. Anche a livello aziendale la diffusione è maggiore negli USA, dove il 34% delle imprese ha integrato l’IA nelle proprie attività, rispetto a una media del 20% nell’UE. Secondo i ricercatori, la principale differenza risiede nell’approccio manageriale: negli Stati Uniti i dipendenti ricevono più spesso incentivi, formazione e strumenti dedicati all’IA, fattori che spiegano gran parte del vantaggio americano. In Europa l’adozione è disomogenea: Regno Unito, Svezia e Paesi Bassi registrano i risultati migliori, mentre l’Italia presenta il tasso più basso, con solo il 25% dei lavoratori che utilizza l’IA. Lo studio evidenzia inoltre che l’uso dell’IA è più diffuso nelle grandi aziende, tra i lavoratori più giovani, con istruzione universitaria e nei settori tecnologici. A frenare la diffusione in Europa contribuiscono anche carenze di competenze tecniche, timori sulla protezione dei dati, incertezze normative e costi di implementazione, come confermano i dati di Eurostat. 

In vista dei Mondiali FIFA 2026 in Nord America, la FIFA introdurrà diverse innovazioni basate sull’intelligenza artificiale per migliorare arbitraggio, analisi delle prestazioni e coinvolgimento dei tifosi. Tra le principali novità c'è il pallone Adidas Trionda, dotato di sensori che registrano i movimenti 500 volte al secondo, aiutando gli arbitri a rilevare con maggiore precisione fuorigioco, falli di mano e altri episodi di gioco. A supporto delle decisioni arbitrali arriveranno anche avatar digitali in 3D di tutti i giocatori, creati tramite scansioni corporee e integrati con il sistema di fuorigioco semiautomatico. Per la trasmissione delle partite, la tecnologia "Referee View" offrirà immagini stabilizzate e immersive, permettendo agli spettatori di vivere l'azione da una prospettiva simile a quella dei giocatori in campo. Sul fronte tecnico, la FIFA metterà a disposizione delle 48 nazionali Football AI Pro, un assistente basato sull'IA in grado di analizzare partite, generare report tattici, clip video e suggerimenti strategici, con l'obiettivo di rendere l'analisi avanzata accessibile a tutte le squadre partecipanti. 

La Commissione europea ha annunciato l’adozione, da parte dei ministri del digitale del G7, di sette principi comuni per rafforzare la sicurezza online di bambini e adolescenti. Le linee guida si basano sulle normative già in vigore, come il Digital Services Act, e puntano a garantire un ambiente digitale più sicuro nel rispetto della privacy e dei diritti fondamentali. Tra le misure previste figurano sistemi efficaci di gestione dei rischi, strumenti affidabili di verifica dell’età, maggiore protezione degli account dei minori, contrasto alla diffusione di materiale pedopornografico e contenuti intimi non consensuali, controlli parentali più accessibili, programmi di alfabetizzazione digitale e una maggiore collaborazione tra piattaforme e ricercatori. I Paesi del G7 hanno invitato le aziende digitali a tradurre questi principi in azioni concrete attraverso un piano dedicato. La Commissione europea continua inoltre a promuovere l’adozione di sistemi di verifica dell’età, che in Italia saranno integrati nell’IT-Wallet. Entro l’estate potrebbe inoltre arrivare una proposta normativa per limitare l’accesso ai social media da parte dei minori. 

Negli ultimi mesi si è diffusa una nuova minaccia informatica nota come "CypherLoc", una tecnica fraudolenta che sfrutta il browser web per simulare il blocco completo del dispositivo e indurre gli utenti a compiere azioni impulsive. Pur non essendo un vero ransomware, questa truffa riesce a creare panico e confusione, spingendo le vittime a contattare falsi servizi di assistenza o a fornire dati sensibili. Come funziona la truffa L'attacco si manifesta generalmente attraverso siti web compromessi, pubblicità malevole o pagine fraudolente che si aprono durante la navigazione. Una volta caricata la pagina, il browser viene sommerso da finestre pop-up, richieste di autorizzazione e script che impediscono la normale interazione con il programma. L'utente si trova così davanti a schermate allarmanti che segnalano presunte infezioni da virus, attività sospette o violazioni della sicurezza del sistema. In alcuni casi, il browser entra in una sorta di ciclo infinito che rende difficile chiudere la scheda o uscire dall'applicazione. L'effetto finale è quello di uno schermo apparentemente bloccato, capace di dare l'impressione che l'intero computer sia stato compromesso. L'obiettivo dei criminali A differenza dei ransomware tradizionali, CypherLoc non cifra i file della vittima. Lo scopo principale è manipolare psicologicamente l'utente attraverso messaggi intimidatori. Le schermate possono invitare a: chiamare un numero di assistenza tecnica fasullo; scaricare software dannosi; inserire credenziali di accesso; effettuare pagamenti per presunti servizi di riparazione; concedere accesso remoto al dispositivo. I truffatori fanno leva sulla paura e sull'urgenza per convincere le vittime ad agire senza verificare la reale situazione. Perché è efficace La forza di questa tecnica risiede nella sua semplicità. Molti utenti associano immediatamente il blocco del browser a un'infezione grave e non sanno che una semplice pagina web può utilizzare funzioni legittime del browser per ostacolare la chiusura della finestra. Messaggi che imitano l'aspetto di avvisi ufficiali di Microsoft, Google o di software antivirus contribuiscono ulteriormente a rendere credibile la frode. Come difendersi Per ridurre il rischio di cadere nella truffa è consigliabile: non chiamare numeri telefonici mostrati in finestre di avviso improvvise; non scaricare programmi suggeriti da pagine sospette; mantenere browser e sistema operativo aggiornati; utilizzare soluzioni di sicurezza affidabili; attivare i filtri contro siti e pubblicità malevole. In caso di blocco apparente del browser, è possibile tentare la chiusura forzata dell'applicazione tramite il Task Manager su Windows o il Monitoraggio Attività su macOS. Dopo il riavvio del browser è opportuno evitare il ripristino automatico delle schede aperte. Cosa fare se si è già interagito con la truffa Chi ha fornito informazioni personali, credenziali o dati di pagamento dovrebbe agire rapidamente: modificare immediatamente le password degli account interessati; attivare l'autenticazione a due fattori; controllare eventuali movimenti sospetti sui conti bancari; eseguire una scansione completa del sistema con un software di sicurezza aggiornato; contattare gli istituti finanziari coinvolti se sono stati condivisi dati di pagamento. CypherLoc dimostra come le moderne campagne fraudolente non abbiano necessariamente bisogno di sofisticati malware per avere successo. Attraverso tecniche di ingegneria sociale e l'abuso delle funzionalità del browser, i criminali riescono a creare situazioni di forte pressione psicologica che spingono gli utenti a commettere errori. Conoscere il funzionamento di queste truffe e mantenere un atteggiamento prudente durante la navigazione rappresenta la migliore difesa contro questo genere di minacce.