Come proteggere i tuoi dati e verificare l’esposizione

Quando una grande azienda subisce un attacco, l’effetto domino può colpire chiunque sia collegato alla sua rete o utilizzi servizi correlati. Ecco i passaggi pratici per mettere in sicurezza la tua identità digitale.

Livello Facile 🟢: Verifica immediata delle credenziali compromesse

• Apri il browser e naviga su Have I Been Pwned per verificare se il tuo indirizzo email aziendale o personale è presente nei database dei leak recenti.
• Accedi alle impostazioni del tuo browser su Impostazioni > Privacy e sicurezza > Gestione password ed esegui un controllo di sicurezza automatico delle password salvate.

Livello Medio 🟡: Reset delle password e attivazione della MFA

• Modifica immediatamente la password di tutti gli account associati ad Accenture o a servizi partner. Utilizza una password complessa di almeno 16 caratteri generata casualmente.
• Abilita l’autenticazione a due fattori (MFA) navigando su Sicurezza > Accesso a due fattori in ogni portale aziendale o personale.

Livello Avanzato 🔴: Audit di sicurezza su Active Directory (per Amministratori IT)

Se gestisci un’infrastruttura IT e temi che le credenziali dei tuoi utenti siano state compromesse, puoi utilizzare PowerShell per identificare gli account con password non modificate di recente o vulnerabili.

Esegui il seguente comando nella console di PowerShell con privilegi di amministratore per esportare l’elenco degli utenti e lo stato delle loro password:

Get-ADUser -Filter * -Properties PasswordLastSet, PasswordExpired, PasswordNeverExpires | Select-Object Name, SamAccountName, PasswordLastSet, PasswordExpired, PasswordNeverExpires | Export-Csv -Path "C:\AD_Password_Audit.csv" -NoTypeInformation

Analizza il file CSV generato in C:\AD_Password_Audit.csv per individuare gli account che richiedono un reset forzato della password al prossimo accesso.