Gli attacchi di phishing stanno aumentando esponenzialmente, colpendo soprattutto gli utenti aziendali che cadono vittima di comunicazioni fraudolente. Spesso, il raggiro di un singolo dipendente o manager apre la strada a una compromissione su larga scala della rete aziendale e dei dati. Ecco come difendersi da queste minacce.

In Italia, la cybersecurity è in allarme con un aumento del 40% degli incidenti, in contrasto con la tendenza globale degli ultimi cinque anni. Il phishing rimane una delle minacce più preoccupanti.

Dal 2018 al primo semestre del 2023, gli attacchi informatici sono aumentati del 61,5% a livello globale, mentre in Italia la crescita è stata del 300%. Nel primo semestre del 2023, sono stati rilevati 1.382 incidenti gravi, con un incremento dell’11% rispetto allo stesso periodo del 2022.

Cos’è il phishing

Il phishing è una frode informatica progettata per rubare informazioni sensibili come credenziali di accesso a conti bancari o dati relativi a proprietà intellettuali. Rientra nell’ambito del Social Engineering, dove i criminali, attraverso inganni psicologici, inducono le vittime a compiere azioni compromettenti.

Differenza tra spear phishing e spray phishing

Quando l’attacco è mirato a un individuo specifico si parla di spear phishing, mentre se cerca di coinvolgere un ampio numero di vittime si parla di spray phishing. Gli aggressori utilizzano messaggi che sembrano provenire da fonti affidabili, come amici o istituzioni finanziarie, per ingannare le vittime e rubare informazioni.

Tipologie di phishing

Esistono diverse varianti di phishing:

• Smishing (SMS phishing) e app phishing: Gli attacchi avvengono tramite SMS fraudolenti o finestre di phishing che si sovrappongono all’interfaccia delle app.
• Vishing (voice phishing): Gli aggressori utilizzano chiamate telefoniche per indurre le vittime a rivelare informazioni sensibili.
• Whaling: Gli attacchi mirano a figure di alto livello aziendale per ottenere dati aziendali critici o autorizzazioni a transazioni dannose.
• Zombie phishing: I criminali prendono il controllo di un account email e rispondono a vecchi messaggi con link malevoli, ingannando i destinatari che riconoscono il mittente.
• Phishing sui social media: Gli attacchi sfruttano le caratteristiche dei social media per ingannare gli utenti e ottenere informazioni sensibili.

Proteggersi dal phishing: una strategia in 7 passi

Per proteggersi dal phishing, è fondamentale:

1. Formare i dipendenti sui pericoli del phishing e su come riconoscere le minacce.
2. Valutare il livello di preparazione dei dipendenti con esercitazioni pratiche.
3. Implementare l’autenticazione a più fattori per proteggere i dati sensibili.
4. Mantenere i software aggiornati per evitare vulnerabilità sfruttabili dagli aggressori.
5. Abbonarsi a servizi di intelligence sulle minacce per restare informati sulle minacce emergenti.
6. Creare un team di risposta agli incidenti per gestire rapidamente eventuali attacchi.
7. Considerare l’assicurazione contro i rischi cyber per mitigare le perdite finanziarie in caso di attacco.

L’importanza della formazione nella cybersecurity

La formazione dei dipendenti è una delle priorità principali per le grandi aziende. La promozione di una cultura della sicurezza informatica è essenziale per aumentare la consapevolezza sui rischi cyber. Le organizzazioni stanno rafforzando i team dedicati alla cybersecurity sia aumentando il personale interno che ricorrendo a consulenti esterni.