Vai al contenuto
Ritratto di Angelo Barbosa

// autore

Angelo Barbosa

Hacker etico, fondatore di POWERB

S.Antonino, Ticino, Svizzera

angelobarbosa.comlinkedin.com POWERBPOWERB SAGL

Il 99% delle aziende si crede al sicuro da attacchi informatici. Eppure, trovo vulnerabilità ovunque. Non prometto sistemi impenetrabili, chi lo fa, mente! Ma posso renderti un bersaglio difficile.

Dal 1999 mi occupo di sicurezza e infrastrutture per studi e aziende. Nel 2004 ho fondato POWERB, la mia ditta: consulenza e servizi gestiti, dalla ditta individuale al gruppo. Nel 2015 è nata POWERB SAGL, l'incubatore dove costruisco i prodotti.

In questi anni ho visto attacchi di ogni tipo, dal phishing più rozzo al ransomware che ferma un'azienda. Quasi sempre hanno una cosa in comune: sfruttano la fiducia delle persone, non i bug del software. Per questo il blog parla la lingua di chi paga le fatture, firma i bonifici e affida il conto a un'app sullo smartphone, non quella degli addetti ai lavori.

Quello che ho imparato l'ho messo in un libro, «Sicurezza informatica per professionisti», con il Metodo 3V (Verifica, Validazione, Velocità controllata) per trasformare il fattore umano da anello debole a prima linea di difesa. Altri titoli sono in lavorazione. Ho creato anche KEYBOKY, un metodo su carta per tenere al sicuro le password.

Da sempre mi definisco un hacker buono: non cerco falle per distruggere, ma per proteggere. Non vendo panico, vendo soluzioni. Vivo e lavoro in Ticino.

Di cosa scrivo

CybersecurityPhishingSocial EngineeringRansomwareSicurezza informatica per PMIEmail security (SPF, DKIM, DMARC)Password managementFrode del CEOIncident responseAwareness trainingPrivacy LPD/GDPR

Pubblicazioni

Articoli recenti (76 pubblicati)

Una mano tiene uno smartphone con un elenco di password protetto da lucchetto e il pollice sul sensore di impronta, in una cucina
Password

Gestore di password: meglio nel cloud o solo sul telefono? Perché ho voluto Vault senza Internet

Un gestore di password che sincronizza è comodo, ma i tuoi dati passano da un server. FileFort Vault, gratuito per Android, non si collega nemmeno a Internet; KEYBOKY sta su carta. Pro, limiti e come scegliere.
Una mano inserisce una chiave di sicurezza USB nel portatile mentre l'altra è sul trackpad, accanto uno smartphone con un codice di verifica
Password

Verifica in due passaggi: SMS, app o chiave fisica? Quale scegliere e perché

La verifica in due passaggi ferma la maggior parte dei furti di account, ma non tutti i metodi valgono uguale. SMS, app, chiave fisica e passkey spiegati semplici, con i codici di emergenza da non dimenticare.
Due mani tengono uno smartphone con foto personali: uno zaino di scuola, una torta di compleanno, un cane e una casa, su una panchina del parco
Social Engineering

Oversharing: cosa non condividere su social, al lavoro e con l'intelligenza artificiale

Una foto, un nome, un compleanno: da soli sembrano innocui, insieme raccontano chi sei a un truffatore. Il tema del mese della cibersicurezza 2026 dell'UFCS, le regole del Garante per le foto dei figli e cosa non scrivere all'IA.
Un ragazzo di spalle sul letto, la sera, davanti a un portatile con una videochiamata e un telefono che installa un'app
Malware

Finto annuncio di lavoro: quando la candidatura ti fa installare un programma malevolo

Un annuncio vero, un selezionatore gentile, poi l'app per il colloquio o l'esercizio da scaricare: così i truffatori infettano telefono e computer di chi cerca lavoro. Come riconoscerlo e cosa fare.
Un passaporto aperto, delle carte e uno smartphone accanto a un portatile che mostra un elenco sfocato di identità con foto tessera
Dark web

I miei dati sono finiti nel dark web? Come controllarlo e cosa fare

Dopo il caso Revolut i criminali hanno messo in vetrina nel dark web migliaia di file italiani. Come controlli gratis se la tua email è in una fuga di dati e cosa fai se c'è.
La mano di un dirigente regge uno smartphone con una chat aperta, alla sera, su una scrivania con un portatile chiuso e alcuni fogli
CEO Fraud

Truffa del CEO con la voce clonata: cosa insegna il caso Fideuram da 95 milioni

Un WhatsApp del capo, la telefonata di un avvocato conosciuto con la voce falsa, le email con i conti: 95 milioni spariti. Come riconoscere la truffa del CEO fatta con l'IA e fermarla con il Metodo 3V.
La scrivania vuota di un ex collaboratore, con il portatile chiuso e il badge appoggiato, colleghi al lavoro sullo sfondo
Password

Account dimenticati e password predefinite: così entrano in Microsoft 365

Una campagna ha provato password su oltre 5.700 account Microsoft 365. È entrata solo da sette: account di servizio dimenticati, con la password di default e senza verifica in due passaggi. Cosa controllare lunedì mattina.
In un ufficio amministrativo una persona con la penna in mano guarda una email sul monitor, accanto a una pila di fatture e ai raccoglitori
Phishing

Falsa fattura via email o PEC: come riconoscere il sollecito di pagamento truffa

In Svizzera fatture Migros inventate con un numero da chiamare, in Italia PEC di sollecito con un allegato che infetta il computer. Come si riconoscono e cosa fare.
Una mano tiene uno smartphone con un messaggio in arrivo alla fermata dell'autobus, sotto la pioggia
Data breach

Revolut ha consegnato i dati dei clienti a una falsa Prefettura: cosa fare se sei cliente

Una richiesta urgente via PEC da un indirizzo vero della Prefettura, e Revolut consegna documenti e selfie di centinaia di clienti. Poi arrivano SMS di phishing perfetti. Cosa fare, e cosa impara un'azienda.