La stagione delle tasse tende a monopolizzare tutto. Per settimane, la maggior parte degli imprenditori è concentrata su scadenze, proroghe e documenti. La sicurezza informatica potrebbe passare temporaneamente in secondo piano. Maggio è il momento ideale per prendersi una pausa e analizzare con onestà i rischi aziendali che spesso passano inosservati. Questo mese, CyberHoot punta i riflettori su tre rischi nascosti che tendono a crescere silenziosamente, soprattutto nei periodi in cui le priorità sono altrove.
Innanzitutto, descriviamo in dettaglio le connessioni di app di terze parti agli spazi di lavoro di Google e Microsoft, che concedono silenziosamente ampie autorizzazioni ai dati aziendali, e come la maggior parte delle organizzazioni non abbia idea di quante ne esistano. Quando un dipendente collega una nuova app per la produttività o per la gestione di progetti al proprio account aziendale, tale app riceve spesso l'autorizzazione a leggere le email, accedere ai file e visualizzare i dati del calendario. La maggior parte dei dipendenti non verifica mai a cosa ha acconsentito. La maggior parte dei team IT non se ne accorge mai. Abbiamo approfondito questo problema nel nostro recente articolo "I tuoi dipendenti hanno collegato 47 app a Google lo scorso anno. Sai nominarne una?" e i risultati ti sorprenderanno.
In secondo luogo, analizziamo come gli hacker non abbiano più bisogno della tua password per accedere ai tuoi account. Quando accedi a Google, Microsoft o qualsiasi altra applicazione web, il tuo browser riceve un token di sessione, un piccolo dato che dimostra che ti sei già autenticato. Gli hacker che rubano questo token possono accedere direttamente al tuo account senza conoscere la tua password e senza attivare l'autenticazione a più fattori. Nessun accesso forzato. Nessun avviso di accesso fallito. Solo accesso silenzioso. Spieghiamo nel dettaglio come funziona questo meccanismo e cosa fare al riguardo nel nostro articolo "Gli hacker non hanno bisogno di una chiave. Hanno già la tua".
Infine, esaminiamo un rischio che si annida ai margini di ogni rete dei vostri clienti, comprese quelle che non possono monitorare direttamente. La maggior parte delle aziende ha il controllo della propria rete aziendale. Poche, però, hanno visibilità sui router domestici utilizzati quotidianamente dai dipendenti che lavorano da remoto. Questi router vengono raramente aggiornati, quasi mai monitorati e quasi nessuno sa quale versione del firmware sia in esecuzione. Gli hacker lo sanno. Attori statali prendono di mira attivamente i router domestici e dei piccoli uffici come punti di accesso alle reti aziendali proprio perché sono facili da sfruttare e difficili da rilevare. La configurazione di lavoro da remoto dei vostri clienti potrebbe rappresentare l'anello meno sicuro dell'intero ambiente. Approfondiamo la questione nel nostro articolo "Perché i router dei vostri clienti sono ora oggetto di discussione sulla sicurezza nazionale".
Questi tre rischi hanno in comune un aspetto fondamentale: nessuno di essi si manifesta. Non scatta alcun allarme. Nessun accesso fallisce. Non compaiono messaggi di errore. Le autorizzazioni delle app di terze parti si accumulano silenziosamente. I token di sessione rubati consentono l'accesso senza alcun avviso. I router compromessi rimangono inosservati per mesi o addirittura anni! Il filo conduttore è che questi rischi sono già presenti nel vostro ambiente, operando attraverso sistemi e connessioni affidabili su cui fate affidamento ogni giorno. Il primo passo per risolvere questi problemi nascosti è esserne consapevoli. Ora che lo sapete, continuate a leggere per scoprire cosa fare al riguardo.
Craig, Amministratore Delegato,
Cofondatore di CyberHoot
Ti piace CyberHoot? Abbiamo bisogno del tuo aiuto. Lasciaci la tua recensione su G2. com!
- G2
Per ulteriori informazioni su come lasciare una recensione su CyberHoot, guarda il breve video introduttivo qui sotto. Nota: Per evitare recensioni fraudolente, ogni sito web di recensioni ti chiederà di creare e convalidare la tua identità tramite una procedura di registrazione dell'account e-mail.
Riservatezza dei dati è la garanzia che le informazioni siano Accesso consentito solo alle persone autorizzate. e non viene divulgato a nessuno senza una legittima necessità di sapere. Si concentra sulla protezione dei dati da visualizzazione, condivisione o esposizione non autorizzate, accidentali o intenzionali. Questo è un elemento fondamentale della triade CIA (Riservatezza, Integritàe Disponibilità).
La riservatezza viene garantita attraverso controlli quali restrizioni di accesso, crittografia, autenticazione e permessi utente. Quando la riservatezza viene meno, dati sensibili come registri finanziari, informazioni personali o proprietà intellettuale possono essere esposti, con conseguenti danni legali, finanziari e reputazionali.
Clicca qui per saperne di più!
CyberHoot aggiunge costantemente nuovi contenuti alla sua piattaforma. Il nostro ultimo video è "Maneggiare con cura: proteggere le informazioni di identificazione personale (PII)". Guardalo qui sotto e, se necessario, assegnalo manualmente tramite CustomHoots per la formazione sulla gestione delle PII.
Nota bene: CyberHoot offre l'aggiornamento gratuito ad Autopilot per tutti gli utenti Power. Contattaci support@cyberhoot.com per programmare l'aggiornamento gratuito. La piattaforma Power verrà dismessa entro la fine dell'anno, a settembre 2026.
Miglioramenti generali:
CyberHoot ha ufficialmente raggiunto un obiettivo di lunga data: essere presente sul leggendario "Sicurezza adesso!Podcast con Leo Laporte e Steve Gibson. Per essere chiari al 100%, si tratta di una sponsorizzazione a pagamento del podcast.
Vi invitiamo a guardare questo breve video di 3 minuti in cui Leo Laporte condivide la sua esperienza con HootPhish e spiega perché l'approccio di CyberHoot all'educazione contro il phishing, basato sul rinforzo positivo, ha attirato la sua attenzione.
Siamo entusiasti di presentare Attacco personalizzato Phish, una nuova funzionalità all'interno di CyberHoot Piattaforma Autopilot che offre agli amministratori maggiore flessibilità durante l'esecuzione di simulazioni di phishing. Con Custom AttackPhish, (situato nel nostro CustomHoots Power-UpGli amministratori possono creare e lanciare campagne di phishing personalizzate che rispecchiano meglio le minacce reali che i loro utenti potrebbero incontrare.
Questo aiuta le organizzazioni a fornire una formazione sulla sicurezza informatica più pertinente, migliorando al contempo la capacità degli utenti di riconoscere e rispondere ai tentativi di phishing.
Se hai bisogno di ulteriore assistenza, puoi sempre contattare il nostro team di supporto all'indirizzo support@cyberhoot.com.
Iscriviti oggi stesso al Programma Referral di CyberHoot e inizia a guadagnare una quota del 20% su tutti i ricavi generati per un anno da coloro che si registrano tramite il tuo link di referral esclusivo. Come partner referral, non solo riceverai ricompense finanziarie, ma proverai anche la soddisfazione di aiutare gli altri a diventare più consapevoli della sicurezza, proteggendoli dalle minacce informatiche. Non esitare, iscriviti subito su https://cyberhoot.com/referral-program/.
Referral tramite la Dashboard di Autopilot:
Unisciti a CyberHoot nella nostra missione per creare un mondo più consapevole e sicuro! Consiglia CyberHoot Autopilot a un amico e riceverà un primo mese gratuito. Per ogni nuovo utente che utilizza il tuo link di referral, riceverai un mese gratuito aggiunto al tuo account. Questa offerta è riservata esclusivamente ai nuovi iscritti a CyberHoot.
Conosci qualcuno che di recente ha rischiato di essere vittima di un attacco informatico, di un'e-mail di phishing o di una telefonata di ingegneria sociale? Consiglia la formazione gratuita sulla sicurezza informatica di CyberHoot. Riceverà sei (6) video (ogni video dura 3-4 minuti) e una delle nostre simulazioni di phishing iperrealistiche con rinforzo positivo. Tutto gratuitamente.
Registrazione: https://cyberhoot.com/individuals
Scarica il white paper di CyberHoot: come HootPhish migliora AttackPhish
Novità assoluta: infografica 2025 sulle statistiche sulla sicurezza informatica
Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.
La stagione delle tasse tiene occupati i commercialisti, ma tiene occupati anche i truffatori. All'inizio di quest'estate, uno studio di commercialisti è diventato...
Leggi di più
I ricercatori erano alla ricerca di un falso programma di upscaling fotografico e hanno trovato qualcosa di strano: un kit ransomware e un modello di intelligenza artificiale...
Leggi di più
Da quattro anni, CyberHoot sostiene la stessa cosa sul suo blog: le password sono un grave punto debole. Vengono riutilizzate...
Leggi di piùOttieni una visione più attenta dei rischi per l'uomo, con un approccio positivo che supera i tradizionali test di phishing.
