CISA: Come mitigare le minacce relative al malware

Il CISA (Cybersecurity & Infrastructure Security Agency degli USA) ha pubblicato in agosto l'avviso AA22-216A dal titolo "2021 Top Malware Strains":
- https://www.cisa.gov/uscert/ncas/alerts/aa22-216a.

Molto interessante perché segnala le misure da attuare per mitigare le minacce da malware. I titoli sono i seguenti, ma vale decisamente la pena leggere tutto il documento (almeno la parte relativa alle mitigazioni, appunto):
- aggiornare con i patch tutti i sistemi;
- applicare l'autenticazione a più fattori (multifactor authentication, MFA);
- evitare l'uso del Remote Desktop Protocol (RDP) e usare i desktop virtuali;
- fare backup offline dei dati;
- rendere consapevoli e formare gli utenti finali in merito al social engineering e al phishing.