La maggior parte degli attacchi che riescono non forza un sistema: convince una persona. Funzionano perché si appoggiano a scorciatoie mentali che di solito sono utili. Il Cybersecurity Psychology Framework dà un nome a queste scorciatoie, un indicatore alla volta, perché si possano misurare e cambiare.
Sapere che il phishing esiste non ferma il riflesso di eseguire una richiesta urgente di un superiore. La scorciatoia scatta prima del controllo ragionato, e scatta più forte sotto stress, stanchezza e fretta. Una formazione che aggiunge solo conoscenze lascia intatte le condizioni che la fanno scattare: carico di lavoro, gerarchia, scadenze, il modo in cui la verifica viene percepita.
Partite da dove la vostra organizzazione è esposta: la valutazione rapida gratuita mappa tutti i 100 indicatori in circa 20 minuti, e il monitoraggio continuo li segue nel tempo dai dati di sicurezza. Ogni pagina indicatore elenca cosa cambiare nei processi, non solo nelle persone.
I corsi sul fattore umano costruiti sugli indicatori CPF sono erogati da escom.it, insieme alla formazione che la NIS2 chiede agli organi di amministrazione.