Sicurezza informatica per aziende e siti web
Formazione per il personale, analisi dei rischi e interventi su WordPress e WooCommerce. Ti aiutiamo a riconoscere le criticità e a scegliere da dove partire, con spiegazioni chiare e priorità concrete.
Rischi quotidiani in azienda
Il punto debole non è il computer, è chi lo usa
La maggior parte dei danni che vediamo arriva da cose banali: una mail che sembrava vera, una telefonata di qualcuno che si spacciava per la banca, una password riusata su cinque servizi diversi.
Contro questo nessun programma basta. Le persone in azienda devono accorgersi di cosa sta succedendo mentre succede, e sapere cosa fare subito dopo. Nei nostri corsi lavoriamo su questo.
›Una mail che sembra del fornitore, con l’IBAN cambiato
›Una telefonata dalla banca, col numero giusto sul display
›La stessa password su posta, gestionale e banca
›Nessuno che sappia cosa fare nella prima mezz’ora
IL SERVIZIO PRINCIPALE
Formazione al personale
Percorsi pensati su piccole imprese e studi professionali, non corsi generici scaricati da un manuale. Partenza da come lavora l’azienda, quali programmi vengono usati, chi ha accesso a cosa, dove finiscono i dati dei vostri clienti.
Le basi
Mezza giornata
modulo base
Phishing, spoofing telefonico, password e passkey. I tre modi in cui si entra in un’azienda piccola, con casi reali e cosa fare quando succede.
Percorso completo
Una giornata
modulo base
in più
Tutto il modulo base, più backup, gestione degli accessi, dispositivi personali al lavoro e la procedura da seguire in caso di incidente. Con le procedure lasciate per iscritto.
Formazione continua
Ciclo di incontri
primo
verifica
Più incontri distribuiti nel tempo, per aziende con personale numeroso o con ricambio frequente. Include prove pratiche e verifica di quanto è rimasto.
Su cosa lavoriamo durante la formazione
Oltre la formazione
Vediamo come siete messi davvero
La formazione lavora sulle persone. Poi c’è da capire com’è messa l’azienda: quanti computer ci sono e chi li usa, dove stanno i dati dei clienti, chi ha accesso a cosa, se esiste un backup e da quanto tempo nessuno prova a ripristinarlo.
Facciamo una ricognizione e vi consegniamo un documento con quello che abbiamo trovato, in ordine di gravità e con quanto costa sistemare ogni punto. Senza allarmismi.
›Mappa dei dispositivi e di chi li usa
›Dove stanno i dati e chi può raggiungerli
›Stato dei backup, con prova di ripristino
›Analisi dei rischi, ordinati per gravità
›Documento finale con priorità e costi
PROTEZIONE E MANUTENZIONE DEL SITO
Sicurezza WordPress e WooCommerce
Basta un plugin non aggiornato, un accesso poco protetto o un backup che non si riesce a ripristinare per mettere a rischio il sito e il lavoro che ci fai ogni giorno. Controlliamo cosa non va e interveniamo in base al tipo di sito, vetrina o e-commerce.
›Aggiornamenti di WordPress, temi e plugin, con verifica delle vulnerabilità e della compatibilità
›Protezione degli accessi e revisione dei permessi degli utenti
›Controllo dei backup e delle procedure di ripristino
›Rimozione malware e verifica delle possibili cause della compromissione
Per enti e agenzie formative
Docenza sul modulo sicurezza
Interveniamo come docenti nel modulo di sicurezza informatica dentro percorsi più ampi, come già facciamo per corsi di informatica di base e per la formazione professionale regionale.
Materiale tarato sul livello dei partecipanti, esempi presi da aziende vere e nessun gergo inutile. Se state costruendo un catalogo corsi e vi serve il modulo, scriveteci.
“Giovanni ha collaborato con AGC Formazione nell’ambito di un corso per Tecnico specializzato in e-commerce distinguendosi come professionista affidabile e competente. L’approccio delle sue lezioni in materia di sicurezza informatica è stato prevalentemente pratico ed è stato particolarmente apprezzato dagli allievi perché ha favorito l’apprendimento e il coinvolgimento in aula.”
Cosa determina il prezzo
Raccontaci di cosa hai bisogno: dopo un primo confronto, ti proponiamo un preventivo con attività, tempi e costi, da concordare prima di iniziare.
·Quante persone partecipano alla formazione e quali argomenti affrontiamo
·Mezza giornata, una giornata o un ciclo di incontri
·In sede da voi, da noi oppure da remoto
·Quanti dispositivi e sistemi dobbiamo verificare nell’analisi aziendale
·Se dobbiamo preparare procedure scritte da lasciare al personale
·Le condizioni del sito WordPress o WooCommerce e gli interventi necessari
Domande Frequenti
Potete intervenire se il sito è già stato hackerato?
Possiamo analizzare il sito, verificare la compromissione e definire gli interventi necessari. Il lavoro può comprendere la rimozione del malware, il ripristino da un backup e la correzione delle vulnerabilità individuate. Tempi e costi dipendono dalla situazione e dagli accessi disponibili.
Un sito WordPress può essere sicuro?
Sì, ma richiede attenzione nel tempo. Aggiornamenti, accessi protetti e backup verificati aiutano a ridurre i rischi. Nessun sito è immune da attacchi, ma l’obiettivo è prevenire i problemi più comuni ed essere pronti a intervenire. Secondo il rapporto Verizon sulle violazioni di dati 2026, in più di sei casi su dieci c’entra l’errore o la distrazione di una persona, non un difetto tecnico.
Ci hanno violato il sito o la posta. Cosa facciamo adesso?
Scriveteci subito e non cancellate niente, le tracce servono a capire da dove è entrato l’attacco. Per i siti web ce ne occupiamo direttamente, dall’individuazione del punto di ingresso alla rimozione del codice e al ripristino. Trovi il dettaglio sulla pagina manutenzione. Per la posta e i sistemi aziendali facciamo una prima valutazione per capire se è un lavoro nostro o se serve qualcun altro.
Siamo in cinque, ha senso fare formazione?
Sì, e forse più che in un’azienda grande. In una struttura piccola non c’è un reparto informatico che intercetta i problemi. Per questo la mail sospetta arriva direttamente a chi decide i pagamenti. Con pochi partecipanti gli incontri diventano anche più utili, perché si lavora sui vostri casi concreti invece che su esempi generici.
Serve che i partecipanti sappiano usare il computer bene?
No. I percorsi sono tarati sul livello di chi c’è in aula, e la parte che conta non è tecnica, ma è quella volta a riconoscere quando qualcosa non torna. Abbiamo insegnato anche informatica di base nella formazione professionale, quindi siamo abituati a partire da zero senza far sentire nessuno fuori posto.
La formazione basta a metterci a norma?
No, e diffidate di chi ve lo dice. La formazione del personale è una delle misure previste, ma la conformità dipende da come trattate i dati, da che contratti avete con i fornitori e da altre cose che riguardano il vostro consulente privacy. Noi ci occupiamo della parte pratica e tecnica, e lavoriamo volentieri insieme a chi segue la parte legale.
Dal blog
Approfondimenti sulla sicurezza
Gli stessi temi che affrontiamo in aula o in studio, spiegati per esteso.
Fattura con IBAN falso: come proteggere la tua azienda dalle frodi via email
In sintesi: Una fattura attesa, un messaggio dal fornitore e nuove coordinate bancarie possono...
Il caso del falso Tribunale di Faenza: come capire se un sito istituzionale è vero
In sintesi: a settembre 2026 sono stati scoperti due siti fasulli di Tribunali italiani...
Cyber Resilience Act: cosa cambia dall’11 settembre 2026 per software, plugin e prodotti digitali
In sintesi: dall'11 settembre 2026 chi vende plugin, software, app o dispositivi connessi con il...
Quanto sono protetti il tuo sito e la tua azienda?
Hai un problema da risolvere o vuoi capire da dove partire? Vuoi fare formazione all’interno della tua azienda? Raccontaci cosa succede: valutiamo insieme gli interventi utili.