Cybersecurity: aumentano le campagne malevole. Attenzione a email, allegati e falsi rimborsi
Pubblicato: 20 ottobre 2026
La sicurezza informatica e la protezione dei dati personali rappresentano una priorità per il Liceo “Leonardo da Vinci”, come ribadito nell'Atto di indirizzo del Dirigente scolastico per l'aggiornamento del PTOF 2025–2028, relativo all'anno scolastico 2026/2027. Il documento individua nella sicurezza dei dati, nell'utilizzo consapevole degli strumenti digitali e nella corretta gestione delle credenziali elementi fondamentali per garantire l'efficacia e l'affidabilità dei processi didattici e amministrativi.
In questo contesto, particolare attenzione meritano le recenti segnalazioni del CERT-AGID, che nella settimana dal 10 al 16 ottobre 2026 ha rilevato 254 campagne malevole, rispetto alle 178 della settimana precedente, con un incremento di circa il 43%. Tra le principali minacce figurano comunicazioni fraudolente che imitano l'Agenzia delle Entrate, PagoPA, INPS e Ministero della Salute, falsi avvisi di pagamento e presunti rimborsi. Particolare attenzione richiedono anche gli allegati denominati genericamente “contratto”, “pagamento”, “ordine” o “documenti”.
Questi messaggi possono apparire autentici grazie all'utilizzo di loghi istituzionali, linguaggio formale e riferimenti a pratiche amministrative.
Le precauzioni da adottare
Si richiama l'attenzione di tutto il personale, e in particolare degli uffici di segreteria, sull'importanza di:
-
non aprire archivi compressi ZIP, RAR o 7z e file script inattesi, senza averne preventivamente verificato l'origine;
-
verificare eventuali richieste di pagamento o comunicazioni relative a rimborsi accedendo direttamente ai portali istituzionali;
-
controllare attentamente mittenti, collegamenti e allegati prima di interagire con il messaggio;
-
non inserire credenziali o informazioni riservate attraverso collegamenti ricevuti in comunicazioni sospette;
-
segnalare tempestivamente eventuali anomalie attraverso i canali previsti dall'Istituto.
È importante ricordare che un messaggio apparentemente proveniente da un ente pubblico non è necessariamente autentico.
La sicurezza è una responsabilità condivisa
Come evidenziato nell'Atto di indirizzo del Dirigente scolastico, la transizione digitale deve accompagnarsi alla sicurezza dei dati, alla gestione documentale digitalizzata e alla formazione del personale docente e ATA sulla protezione delle informazioni.
La prevenzione delle minacce informatiche costituisce quindi parte integrante dell'impegno dell'Istituto verso una gestione responsabile delle tecnologie e dei dati personali.