Il social engineering \u00e8 la capacit\u00e0 di indurre le vittime a rivelare informazioni riservate o compiere azioni rischiose per la sicurezza aziendale.
In pratica, \u00e8 un tipo di attacco informatico che prende di mira l\u2019individuo con tattiche che fanno leva su emozioni di paura o urgenza.<\/p>\n\n\n\n
Gli attacchi assumono varie forme, e la minaccia digitale \u00e8 particolarmente insidiosa perch\u00e9 capace di colpire contemporaneamente un gran numero di individui.
Secondo il Data Breach Investigations Report 2023 di Verizon, il 74% delle violazioni avvenute nel 2022 ha coinvolto l\u2019elemento umano.
Insomma, l\u2019arte del raggiro informatico oggi assume una nuova forma, il social engineering. Una minaccia che non si basa su algoritmi complessi o codici impenetrabili, ma sfrutta la fiducia delle persone.<\/p>\n\n\n\n
Minacce via mail, telefonate o SMS <\/strong><\/p>\n\n\n\n Denis Cassinerio, senior director e general manager di Acronis, elenca i sette stratagemmi pi\u00f9 comuni di social engineering utilizzati dai cybercriminali per manomettere dati e sistemi. Lo smishing (3) inganna i destinatari con SMS che contengono link dannosi, o li convince a chiamare un numero falso nel tentativo di indurre a condividere ad esempio informazioni finanziarie, personali, dati bancari, o installare malware con la stessa finalit\u00e0.<\/p>\n\n\n\n Dal whaling al piggybanking<\/strong><\/p>\n\n\n\n Il whaling (4) punta in particolare a dirigenti o decisori di spicco all\u2019interno delle organizzazioni. Se l\u2019inganno riesce, consente di estorcere informazioni aziendali o finanziarie strategiche. Con la compromissione delle e-mail aziendali (6), attacco spesso sferrato verso i reparti commerciali delle aziende, i criminali firmano e-mail fingendosi dirigenti di alto livello per chiedere trasferimenti urgenti di denaro o informazioni finanziarie riservate. Come proteggersi? Con informazione e consapevolezza <\/strong><\/p>\n\n\n\n Per contenere le possibilit\u00e0 di riuscita degli attacchi di social engineering serve un approccio articolato che coniughi tecnologia e consapevolezza. L\u2019aggiornamento continuo sulle tattiche in continua evoluzione, riferisce Askanews, consente poi di fornire agli utenti finali informazioni e linee guida preziose. Il social engineering \u00e8 la capacit\u00e0 di indurre le vittime a rivelare informazioni riservate o compiere azioni rischiose per la sicurezza aziendale.In pratica, \u00e8 un tipo di attacco informatico che prende di mira l\u2019individuo con tattiche che fanno leva su emozioni di paura o urgenza. Gli attacchi assumono varie forme, e la minaccia digitale \u00e8…<\/p>\n
Il phishing (1) prevede l\u2019invio di e-mail apparentemente legittime alle vittime, ingannandole in modo che rivelino informazioni personali, attivino link dannosi o scarichino allegati infetti.
Il vishing (2) utilizza il contatto telefonico per carpire dati sensibili. Spacciandosi per un\u2019autorit\u00e0 in cui si ripone fiducia, i truffatori convincono le vittime a rivelare codici fiscali o informazioni finanziarie.<\/p>\n\n\n\n
Il pretexting (5) \u00e8 una tecnica nella quale i criminali elaborano pretesti, cio\u00e8 narrazioni o storie complesse, per conquistare la fiducia delle vittime e portarle a rivelare informazioni riservate.<\/p>\n\n\n\n
Con il piggybacking (7) un hacker accede insieme alle persone autorizzate ad aree con accesso limitato. Molto vulnerabili a questo tipo di attacco sono i call center e le stanze dei server.<\/p>\n\n\n\n
Istruire i clienti sui vari tipi di attacchi \u00e8 il metodo giusto per fornire strumenti di riconoscimento e capacit\u00e0 di risposta efficaci.<\/p>\n\n\n\n
Un\u2019altra misura proattiva \u00e8 l\u2019obbligo alla sensibilizzazione alla cybersecurity, con iniziative che contribuiscono alla crescita di una cultura attenta alla sicurezza, nonch\u00e9 la diffusione continua e tempestiva di aggiornamenti sulle novit\u00e0 nel panorama delle minacce.<\/p>\n","protected":false},"excerpt":{"rendered":"