secure-os.org
Tutte le guideQubes OSTailsWhonixLinux rafforzatoCrittografia del discoModello di minaccia
threat model

Cos'è un modello di minaccia? Una guida in parole semplici (2026)

secure-os· Aggiornato 22 giugno 2026· 5 min di lettura #threat-model#opsec#privacy#security#risk
Pezzi degli scacchi disposti su una scacchiera, pronti per giocare

Un modello di minaccia è l’idea di sicurezza più utile di cui la maggior parte delle persone non ha mai sentito parlare. Non è tecnica e non richiede molto tempo. È un breve piano che ti aiuta a spendere tempo e denaro sui rischi che contano davvero per te, e a ignorare quelli che non contano. Questa guida spiega cos’è un modello di minaccia, le quattro domande che lo compongono e come costruire il tuo in pochi minuti.

La risposta breve

  • Un modello di minaccia è un piano su chi e cosa stai difendendo. Trasforma la preoccupazione vaga in scelte chiare.
  • Risponde a quattro domande: cosa vuoi proteggere, da chi, quanto è probabile la minaccia e quanto sforzo vale la pena.
  • Il punto è l’equilibrio. Non chiudi a chiave ogni porta di un castello quando possiedi solo una bici. Le tue difese devono corrispondere ai tuoi rischi reali, non al titolo di giornale più spaventoso.

Perché ti serve

I consigli di sicurezza online sono infiniti e spesso contraddittori. Usa un gestore di password. Copri la webcam. Usa una VPN. Lascia il telefono a casa. Alcuni si adattano alla tua vita. La maggior parte no. Senza un modello di minaccia, o non fai nulla perché sembra inutile, o sprechi ore su minacce che non ti toccheranno mai.

Un modello di minaccia risolve questo. Ti dà un filtro. Quando appare il prossimo consiglio spaventoso, puoi chiederti: questo protegge qualcosa a cui tengo, da qualcuno che lo vuole davvero? Se sì, agisci. Se no, salta e vai avanti.

Le quattro domande

Un buon modello di minaccia è solo quattro risposte oneste.

  1. Cosa voglio proteggere? I tuoi beni. Possono essere le tue foto, l’accesso alla banca, il tuo indirizzo di casa, il tuo vero nome dietro uno pseudonimo o i messaggi privati.
  2. Da chi voglio proteggerlo? I tuoi avversari. Un truffatore, un broker di dati, un ex violento, un datore di lavoro ficcanaso, un ladro che ti ruba il portatile. Sii specifico e realistico.
  3. Quanto è probabile che dovrò proteggerlo? Il tuo rischio. Un attacco mirato di un governo è molto diverso da una email di phishing casuale. La maggior parte delle persone affronta molto più spesso le minacce comuni e a basso sforzo.
  4. Quanto fastidio sono disposto a sopportare? Il tuo costo. Ogni difesa ha un prezzo in tempo, denaro o comodità. Un metodo che trovi troppo fastidioso è un metodo che smetterai di usare in silenzio.
Un lucchetto a combinazione in metallo appoggiato sulla tastiera di un portatile
Un modello di minaccia ti aiuta a scegliere le poche protezioni che corrispondono ai tuoi rischi reali, invece di cercare di blindare tutto in una volta.

Un esempio pratico

Diciamo che vuoi proteggere il tuo indirizzo di casa perché pubblichi online sotto un soprannome. Il tuo avversario è uno sconosciuto che potrebbe molestarti, non un’agenzia di spionaggio. Il rischio è reale ma non costante. E sei disposto a fare un piccolo sforzo, ma non traslocherai per questo.

Quel modello indica azioni chiare ed economiche: tieni il tuo vero nome fuori dagli account, cancella il tuo indirizzo dai siti dei broker di dati e non pubblicare foto che rivelano dove vivi. Puoi saltare le cose estreme, come un telefono usa e getta o una nuova identità, perché non corrispondono alla tua minaccia reale. Il modello ti ha detto dove fermarti.

Come differiscono i modelli di minaccia

Non esiste un unico modello di minaccia corretto, ed è proprio questo il punto. Un giornalista che protegge una fonte affronta minacce molto diverse da un genitore che custodisce le foto di famiglia. Una piccola impresa si preoccupa di ransomware e frodi sulle fatture. Ognuno costruisce un piano diverso, e ognuno spende lo sforzo in un punto diverso. Copiare la configurazione di qualcun altro senza le sue minacce è il modo in cui le persone finiscono iper-protette in un’area e completamente esposte in un’altra.

Mantienilo vivo

La tua vita cambia, quindi anche il tuo modello di minaccia dovrebbe farlo. Un nuovo lavoro, un profilo pubblico, un trasloco, una rottura: ognuno può aggiungere o togliere una minaccia. Rivedi le tue quattro risposte un paio di volte all’anno, o ogni volta che qualcosa di importante cambia. Ci vogliono dieci minuti e mantiene il tuo sforzo puntato su ciò che conta ora, non su ciò che contava l’anno scorso.

In sintesi

Un modello di minaccia non è uno strumento che compri o un’impostazione che attivi. È un piano breve e onesto: cosa proteggi, da chi, quanto è probabile e quanto vale. Costruiscine uno, e il fiume in piena di consigli di sicurezza si trasforma in una breve lista di cose da fare che si adatta davvero alla tua vita. Quella chiarezza, non la paranoia, è l’aspetto della vera sicurezza.

FAQ

Cos’è un modello di minaccia in parole semplici?

È un piano che indica cosa vuoi proteggere e da chi vuoi proteggerlo, così il tuo sforzo di sicurezza corrisponde ai tuoi rischi reali. Invece di seguire ogni consiglio online, ti concentri solo sulle minacce che si applicano davvero a te.

Quali sono le domande di un modello di minaccia?

Quattro. Cosa vuoi proteggere? Da chi vuoi proteggerlo? Quanto è probabile la minaccia? E quanto sforzo sei disposto a spendere? Le tue risposte oneste indicano le difese che vale la pena mettere in atto.

Devo essere esperto di tecnologia per crearne uno?

No. Un modello di minaccia riguarda la tua vita e i tuoi rischi, non il codice o gli strumenti. Chiunque può costruirne uno con carta e penna in pochi minuti. Le scelte tecniche vengono dopo, una volta che sai cosa stai davvero difendendo.

Ogni quanto dovrei aggiornare il mio modello di minaccia?

Rivedilo un paio di volte all’anno, o ogni volta che qualcosa di importante cambia: un nuovo lavoro, un profilo pubblico, un trasloco o una rottura. Le minacce vanno e vengono, quindi un piano che andava bene l’anno scorso oggi potrebbe lasciare una falla.