Perché fare gli aggiornamenti: la sicurezza che sembra manutenzione

Risorsa aggiuntiva per la lezione “Aggiornamenti di sistema: perché sono una misura di sicurezza” — corso Sicurezza Online

Una vulnerabilità pubblicata è un manuale di istruzioni. L’aggiornamento è ciò che rende quelle istruzioni inutili sul tuo dispositivo: ogni giorno che rimandi, funzionano ancora.

A. Perché questo conta

Gli aggiornamenti sembrano manutenzione: una seccatura che interrompe, chiede tempo e ogni tanto sposta un pulsante. Per questo si rimandano.

In realtà sono la misura di sicurezza più efficace che esista, e per una ragione precisa: quando una falla viene corretta, viene anche resa pubblica. Da quel momento e nota a tutti.

B. Concetti chiave

Cinque idee sul perché rimandare costa.

Vulnerabilità

Un difetto del software che consente qualcosa che non dovrebbe essere consentito.

Perche ti riguarda: Esiste anche prima che qualcuno la scopra. La differenza la fa il momento in cui diventa pubblica.

Divulgazione

La pubblicazione della falla, di solito contestuale al rilascio della correzione.

Perche ti riguarda: È il punto di svolta: prima la conoscevano in pochi, dopo la conoscono tutti, correzione compresa.

Finestra di esposizione

Il tempo che passa fra la pubblicazione della correzione e la tua installazione.

Perche ti riguarda: È l’unico periodo su cui hai controllo diretto, e si misura in giorni o in mesi a seconda di te.

Aggiornamento automatico

L’installazione senza che tu debba decidere ogni volta.

Perche ti riguarda: Toglie la decisione ripetuta, che è il punto in cui la maggior parte delle persone rimanda per sempre.

App e sistema

Il sistema operativo e le singole applicazioni si aggiornano separatamente.

Perche ti riguarda: Un sistema aggiornato con app ferme da due anni lascia comunque aperte le porte delle app.

C. Un esempio concreto: il ‘ricordamelo più tardi’

Arriva la notifica di aggiornamento. Si sceglie ‘più tardi’. La settimana dopo si ripete.

• Dopo un mese il dispositivo ha sei aggiornamenti in coda.
• Ognuno di essi corrisponde a falle pubblicate e note.
• L’aggiornamento cumulativo, quando finalmente parte, richiede più tempo di sei aggiornamenti separati.

Il rinvio non risparmia tempo: lo sposta e lo aumenta, e nel frattempo tiene aperto quello che serviva chiudere.

D. Provaci: attiva l’automatico

Dieci minuti, una volta sola.

Passo 1 — Sistema del telefono

• Impostazioni, aggiornamento software, aggiornamenti automatici.
• Se possibile, consenti anche l’installazione durante la notte.

Passo 2 — App del telefono

• Nel negozio ufficiale, attiva l’aggiornamento automatico delle app.
• Se ti preoccupa il consumo di dati, limitalo alla rete Wi-Fi.

Passo 3 — Computer

• Attiva gli aggiornamenti automatici del sistema.
• Verifica anche il browser, che è il programma più esposto di tutti.

Passo 4 — Svuota la coda

• Installa adesso quello che è in attesa. Da domani ci pensera il dispositivo.

Se hai un dispositivo che non riceve più aggiornamenti, la lezione successiva riguarda esattamente quel caso.

E. Approfondimenti e risorse

Fonti istituzionali italiane.

Garante Privacy — Misure di sicurezza
Il quadro delle misure di sicurezza secondo l’Autorità, utile per capire cosa ci si può aspettare dai servizi che usiamo.
https://www.garanteprivacy.it/temi/cybersecurity/misure-di-sicurezza

CERT-AGID — Campagne malevole rilevate in Italia
Il riepilogo settimanale delle campagne di phishing e smishing effettivamente in corso in Italia, con i marchi imitati.
https://cert-agid.gov.it/

Garante Privacy — Smartphone e tablet
La sezione tematica con tutti i materiali dell’Autorità sui dispositivi mobili.
https://www.garanteprivacy.it/temi/smartphone

Link verificati ad agosto 2026. Su questo tema specifico non esiste una pagina divulgativa italiana dedicata: le fonti lo trattano dentro argomenti più ampi.

F. Il Framework Cyber Welfare: Competenze, Consapevolezza, Comportamento

Questa lezione poggia sul pilastro Comportamento, al livello FL1.

Comportamento

• Non rimandare gli aggiornamenti proposti.
• Lasciare attivo l’aggiornamento automatico anche quando cambia qualcosa nell’interfaccia.

Al livello successivo (FL2)

• Aggiornare anche le app, non solo il sistema.

Competenze

• Attivare l’aggiornamento automatico su telefono, computer e negozio app.

Consapevolezza

• Capire che la correzione è pubblica quanto la falla.

G. Cosa fare adesso

1. Attiva gli aggiornamenti automatici del sistema sul telefono.
2. Attiva l’aggiornamento automatico delle app nel negozio.
3. Installa subito quello che è già in coda.

H. Secondo il tuo livello

Se stai iniziando (FL1)

• Attiva l’automatico sul telefono e installa la coda.

Il minimo indispensabile: Coda vuota.

Se hai già qualche abitudine (FL2)

• Estendi al computer e al browser.

Il minimo indispensabile: Tutti i dispositivi in automatico.

Se sei a tuo agio (FL3)

• Verifica la data di fine supporto dei tuoi dispositivi.

Il minimo indispensabile: Le date annotate.

In sintesi

Aggiornare non è manutenzione: è chiudere porte che qualcuno ha già descritto pubblicamente.

L’automatismo è la soluzione, perché toglie di mezzo la decisione che si rimanda.

Altre risorse di questo corso

Le risorse vicine a questa.

• Quando gli aggiornamenti smettono di arrivare
• Le basi della sicurezza online: quattro cambiamenti che bastano
• Quando il telefono rallenta: malware o semplice età?

Scopri altre risorse aggiuntive dei corsi online del Programma Proteggi la Tua Privacy Digitale.