Phishing

Il phishing è una forma digitale di ingegneria sociale che mira a ingannare le persone e a indurle a fornire informazioni sensibili. Questo avviene tipicamente tramite e-mail, spingendo gli utenti a cliccare su link che consentono agli hacker di accedere al sistema.

Il phishing è l'attacco più diffuso contro le PMI. Ecco alcune statistiche allarmanti a conferma di ciò:

• Il phishing è la causa principale delle violazioni dei dati, rappresentandone il 90%.Fonte: riaffidatario.)
• Ogni mese vengono creati circa 1.5 milioni di siti di phishing.Fonte: blog di Dashlane)
• Il 76% delle aziende ha dichiarato di essere stato vittima di un attacco di phishing nel 2018 (Fonte: Proofpoint).
• Il 92% del malware viene diffuso tramite e-mail di phishing. 

Cosa dovrebbero fare le PMI?

Si tratta di statistiche preoccupanti su cui riflettere per i titolari di PMI. Ma la buona notizia è che gli attacchi di phishing sono tra gli attacchi più facili da individuare ed evitare per i dipendenti. Seguite queste best practice per ridurre le probabilità di essere violati da un attacco di phishing.

1. Forma i tuoi dipendenti su come individuare, evitare ed eliminare gli attacchi di phishing;
2. Metti alla prova i tuoi dipendenti con attacchi di Phish Testing; riqualifica quelli che non superano i test.
3. Acquista e forma i tuoi dipendenti sull'utilizzo di un gestore di password. Se visiti un sito web di phishing e provi a inserire le tue credenziali di accesso tramite un gestore di password, NON ci riuscirai. I dipendenti che riutilizzano le password inseriranno sicuramente le proprie credenziali.
4. Per proteggere Internet dagli attacchi di phishing che utilizzano il tuo nome di dominio, configura SPF, DKIM e Record DMARC per bloccare la ricezione di email mascherate da nome di dominio.

Fonte: Glossario NCSD, CNSSI 4009, NIST SP 800-63 Rev 1

Se vuoi saperne di più sul phishing, guarda questo breve video:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!