State preparando il vostro programma, oppure il vostro CISO vi chiede che cosa impareranno davvero i vostri collaboratori? Questo articolo presenta tutti i corsi del catalogo Riot, gli argomenti di ciascuno e come consultarne il contenuto direttamente dalla piattaforma.
💡 Prerequisiti:
un accesso Amministratore a Riot ed essere connessi su hub.tryriot.com;
un abbonamento che comprende il modulo Awareness.
1️⃣ Come è costruito il catalogo
Corsi scritti a mano. Ogni riga dei corsi del catalogo è redatta dal nostro team, poi tradotta e riletta da madrelingua perché suoni naturale in ogni lingua.
Formati brevi. La maggior parte dei corsi dura tra 3 e 6 minuti.
Corsi pluriennali, contrassegnati da un fulmine ⚡. 14 argomenti esistono in 3 capitoli. Riot assegna automaticamente un nuovo capitolo ogni anno: i vostri collaboratori non rivedono mai lo stesso contenuto.
Corsi personalizzabili, contrassegnati con 🛠️ nelle tabelle qui sotto. Potete adattare alcuni elementi alla vostra organizzazione dalla scheda Impostazioni del corso (ad esempio, l'app di autenticazione consigliata nel corso Autenticazione a due fattori).
Un catalogo in evoluzione. I corsi più recenti, Infostealers e Sicurezza OT, sono stati aggiunti a ottobre 2026.
👍 Buono a sapersi: i corsi che create con Studio non fanno parte di questo catalogo: sono generati da un'IA addestrata sui nostri corsi, a partire dai vostri contenuti. Per adattare un corso Riot esistente ai vostri strumenti e alle vostre regole, usate Remix.
2️⃣ Consultare il contenuto di un corso dalla piattaforma
Potete sfogliare il contenuto di qualsiasi corso del vostro programma senza inviarlo a nessuno.
👉 Passaggio 1: aprite il vostro programma
Nella colonna di sinistra dello schermo, sotto Applicazioni, cliccate su Awareness, poi su Modifica il programma.
👉 Passaggio 2: cliccate sul corso
Si apre una finestra con tre schede: Anteprima, Avanzamento e Impostazioni.
👉 Passaggio 3: sfogliate il contenuto nella scheda Anteprima
La scheda Anteprima mostra il contenuto del corso.
👍 Buono a sapersi: per vivere un corso esattamente come i vostri collaboratori, potete anche inviarvelo come test, tramite Slack, Teams, Google Chat o sul Web (il modo più rapido: il corso si apre in una nuova scheda). I dettagli sono in Impostare e modificare il proprio programma di sensibilizzazione, nella parte dedicata all'invio di prova.
⚠️ Importante: una volta avviato il programma, un corso ricevuto come test è considerato completato e non viene inviato di nuovo alla persona. Per esaminare molti corsi, preferite la scheda Anteprima.
3️⃣ I corsi pluriennali ⚡
Ognuno di questi 14 argomenti esiste in 3 capitoli. Inseriteli in più anni del vostro programma: ogni anno, i vostri collaboratori ricevono un nuovo capitolo sullo stesso tema, con un nuovo scenario.
Corso | Cosa tratta il corso | Destinatari consigliati | Durata |
Password 🛠️ | Perché le password restano essenziali, come sceglierne una buona e restare un passo avanti rispetto alle tecniche di hacking più recenti. | Tutti | ≈ 5 min |
Autenticazione a due fattori 🛠️ | Che cos'è l'autenticazione a due fattori, perché è indispensabile e come attivarla sul proprio account di lavoro in pochi passaggi. | Tutti | ≈ 5 min |
Phishing | La minaccia di sicurezza numero uno per l'azienda: riconoscere gli attacchi via e-mail, anche i più recenti, e adottare i riflessi giusti. | Tutti | ≈ 5 min |
Spear phishing | Gli attacchi su misura, costruiti a partire da informazioni raccolte sulla vittima e resi ancora più efficaci dall'IA. | Tutti | ≈ 4 min |
Frode del CEO 🛠️ | Come un attaccante si spaccia per un dirigente per ottenere un bonifico o un'azione urgente, e come sventare queste truffe. | Team finanza | ≈ 3 min |
Vishing | Le truffe telefoniche: come funzionano e come uscirne in modo semplice. | Tutti | ≈ 4 min |
Deepfake | L'IA generativa al servizio dell'ingegneria sociale: false chiamate, falsi video e come restare un passo avanti. | Tutti | ≈ 3 min |
Ransomware | Il tipo di malware più pericoloso e costoso: come funzionano questi attacchi e come prepararsi. | Tutti | ≈ 5 min |
Violazioni di dati | In quali violazioni di dati compare il collaboratore, che cosa implica per la sua sicurezza e come proteggere i propri dati. | Tutti | ≈ 4 min |
Impronta digitale | Tutto ciò che si condivide online può servire a preparare un attacco mirato: come ridurre ciò che si espone. | Tutti | ≈ 4 min |
Codice del telefono | Perché un codice di sblocco robusto è indispensabile sul proprio telefono e come cambiarlo facilmente. | Tutti | ≈ 4 min |
Minacce interne 🛠️ | Quando il rischio viene dall'interno: riconoscere le minacce interne e sapersene proteggere. | Tutti | ≈ 3 min |
PCI DSS 🛠️ | Le regole di sicurezza dei dati delle carte di pagamento e il modo in cui proteggono l'azienda dalle frodi. | Tutti | ≈ 5 min |
HIPAA | Le cinque principali tutele HIPAA per proteggere i dati sanitari dei pazienti. | Tutti | ≈ 6 min |
4️⃣ Gli altri corsi del catalogo
👉 Ingegneria sociale e truffe
Corso | Cosa tratta il corso | Destinatari consigliati | Durata |
Smishing | Il phishing via SMS: i tre attacchi più comuni. | Tutti | ≈ 3 min |
Quishing | Il phishing tramite codice QR, una delle truffe in più rapida crescita. | Tutti | ≈ 4 min |
Le truffe sulla messaggistica istantanea e i riflessi per proteggersi. | Tutti | ≈ 4 min | |
Malware | Il software dannoso camuffato da file legittimo, e quanto può costare all'azienda. | Tutti | ≈ 3 min |
Infostealers | Come un semplice falso CAPTCHA permette di sottrarre password, cookie di sessione e account di lavoro, e come bloccare questi attacchi. | Tutti | ≈ 4 min |
Truffe sul lavoro da remoto | I falsi dipendenti informatici da remoto che si infiltrano nelle aziende: i segnali d'allarme da conoscere. | Tutti | ≈ 4 min |
Attacchi tramite terzi | Ogni relazione commerciale apre nuovi rischi: come proteggersi dagli attacchi che passano da un fornitore o da un partner. | Tutti | ≈ 5 min |
👉 Riflessi quotidiani e sicurezza fisica
Corso | Cosa tratta il corso | Destinatari consigliati | Durata |
Corso introduttivo 🛠️ | La presentazione del programma di sensibilizzazione, i beni più preziosi dell'azienda e perché ognuno è un bersaglio. | Tutti | ≈ 1 min |
Strumenti di IA | Usare gli strumenti di IA in modo sicuro e responsabile. | Tutti | ≈ 4 min |
Vulnerabilità software | Perché i software obsoleti sono una porta d'ingresso, e l'importanza degli aggiornamenti. | Tutti | ≈ 4 min |
DarkSword | Uno dei kit di exploit più avanzati che prendono di mira i dispositivi, e come verificare se il proprio dispositivo è esposto. | Tutti | ≈ 3 min |
Impronta digitale LinkedIn | Rivedere le proprie impostazioni di privacy e alleggerire il proprio profilo pubblico, prima fonte di informazioni degli attaccanti per lo spear phishing. | Tutti | ≈ 5 min |
Messaggio di assenza | Ciò che non bisogna mai indicare in un messaggio di assenza, perché può essere usato contro di voi. | Tutti | ≈ 3 min |
Tailgating | Come uno sconosciuto può entrare in un'area riservata seguendovi, e come verificarne cortesemente l'identità. | Tutti | ≈ 4 min |
Sicurezza OT | Gli attacchi rivolti alle tecnologie operative (OT) e il modo di proteggere le infrastrutture fisiche. | Tutti | ≈ 4 min |
👍 Buono a sapersi: se usate Sonar, la regola sui profili LinkedIn troppo esposti completa il corso Impronta digitale LinkedIn: il corso spiega il perché, l'attività spinge ad agire. Vedi L'impronta digitale LinkedIn dei vostri collaboratori.
👉 Dati personali e conformità
Corso | Cosa tratta il corso | Destinatari consigliati | Durata |
Documenti aziendali | Le regole e le politiche interne che permettono all'azienda di restare conforme, e ciò che ci si aspetta da ciascuno nel proprio ruolo. Aggiungeteci i vostri documenti. | Tutti | ≈ 5 min |
Dati personali | Che cosa sono i dati personali e le regole da seguire per trattarli. | Tutti | ≈ 4 min |
Conservazione limitata dei dati | Limitare i dati personali raccolti e la durata della loro conservazione per rispettare il GDPR e ridurre il rischio di violazione. | Tutti | ≈ 3 min |
Privacy by design | Il principio del GDPR di protezione dei dati fin dalla progettazione, applicato alla raccolta e all'uso dei dati personali. | Tutti | ≈ 4 min |
NIS2 | La direttiva europea sulla cybersicurezza: che cosa richiede, chi ne è responsabile e che cosa fare per restare conformi. | Tutti | ≈ 5 min |
👉 Corsi per i team tecnici
Questi corsi si basano sulla OWASP Top 10, il riferimento per i rischi di sicurezza delle applicazioni web. Si rivolgono in via prioritaria ai vostri sviluppatori.
Corso | Cosa tratta il corso | Destinatari consigliati | Durata |
OWASP 1: Broken Access Control | Il numero 1 della OWASP Top 10: capire il controllo degli accessi difettoso e individuarlo nella revisione del codice. | Team tecnici | ≈ 5 min |
OWASP 2: Security Misconfiguration | Il numero 2 della OWASP Top 10: perché lasciare un sistema esposto per errore può essere grave quanto un'intrusione. | Team tecnici | ≈ 5 min |
OWASP 3: Software Supply Chain Failures | Il numero 3 della OWASP Top 10: i rischi legati al codice di terze parti e come proteggersi. | Team tecnici | ≈ 5 min |
👍 Buono a sapersi: i titoli dei corsi possono differire leggermente nella vostra interfaccia. Il nome del capitolo è visualizzato accanto al titolo del corso, sia nei messaggi di Albert sia sul portale dei collaboratori.
5️⃣ Coprire i temi richiesti dal vostro standard di riferimento
Alcuni standard, come ISO 27001, richiedono che il vostro programma di sensibilizzazione copra temi precisi. Invece di un unico corso per tema, il catalogo affronta ogni argomento da più angolazioni. Ecco dove trovarlo:
Tema richiesto | Corsi che lo coprono |
Politica di sicurezza delle informazioni | Documenti aziendali |
Uso corretto di Internet | Phishing, Malware, Dati personali, Ransomware, Impronta digitale, Vulnerabilità software, Documenti aziendali |
Ingegneria sociale | Phishing, Spear phishing, Frode del CEO, Malware, Ransomware, Smishing, Vishing, WhatsApp, Deepfake, Truffe sul lavoro da remoto, Documenti aziendali |
Incidenti di sicurezza | Documenti aziendali |
Strumenti di cifratura | Documenti aziendali |
Sicurezza di computer e smartphone | Codice del telefono, Password, Vulnerabilità software, Documenti aziendali |
Uso di software o dispositivi personali al lavoro | Vulnerabilità software, Documenti aziendali |
Rispetto della proprietà intellettuale | Strumenti di IA, Documenti aziendali |
Controllo degli accessi | Autenticazione a due fattori, Password, Minacce interne, Documenti aziendali |
Ruoli e responsabilità di ciascuno | Link personalizzati verso il vostro team IT o di sicurezza in molti corsi, Documenti aziendali |
👍 Buono a sapersi: l'ingegneria sociale non ha un corso unico. La minaccia è troppo ampia e varia: il catalogo tratta invece le sue forme più comuni, ciascuna in un corso dedicato.
Da ricordare
Il catalogo conta più di 35 corsi, tra cui 14 argomenti pluriennali ⚡ declinati in 3 capitoli.
Per consultare un corso: Awareness > Modifica il programma > cliccate sul corso > scheda Anteprima.
Un corso ricevuto come test conta come completato una volta avviato il programma: riservate l'invio di prova a pochi corsi.
I corsi contrassegnati con 🛠️ si adattano alla vostra organizzazione dalla loro scheda Impostazioni.
Per costruire il vostro programma: Impostare e modificare il proprio programma di sensibilizzazione.