• IL NOSTRO NETWORK:
  • The Innovation Group
  • Technopolis
  • ictBusiness.it
logo
logo
  • News
  • Focus
  • Eccellenze.it
  • Strategie di Canale
  • Ti trovi in:
  • Home Page
  • News

Sicurezza, l’anello debole resta l’e-mail, quindi l’uomo

Da recenti lavori di Kaspersky e Proofpoint, si evidenzia, ancora una volta, come i criminali informatici tendano trappole sofisticate ai danni dei manager o dei dipendenti delle aziende per violare i sistemi di protezione.

Pubblicato il 01 settembre 2021 da Redazione

Il periodo di crisi sanitaria ne ha generato uno, parallelo, sul fronte della cybersecurity. E l’e-mail resta il canale privilegiato per i tentativi di violazione, facendo leva sulle debolezze umane.

Due recenti lavori di Kaspersky e Proofpoint aiutano a delineare in parte lo scenario del periodo. La prima si è concentrata sugli attacchi di Business E-mail Compromise (Bec), dopo averne bloccati fra maggio e luglio oltre 9.500 indirizzati ad aziende del trasporto aereo, dell'industria, del retail, dell'It e della distribuzione. La seconda ha analizzato i tentativi di attacco verso i propri clienti, concludendo che due terzi sono di tipo phishing e più di una persona su tre colpita ha aperto un allegato dannoso.

Kaspersky, in particolare, si è soffermata sugli schemi di attacco più comuni sul fronte Bec, evidenziandone tre. Il primo viene definito “truffa del Ceo” e colpisce dipendenti ai quali vengono indirizzate false e-mail da indirizzi di manager o superiori in gerarchia aziendale. I malintenzionati cercano di indurre la vittima a condividere informazioni con l’account fittizio di un presunto "consulente legale" o simili, nel tentativo di rubare dati aziendali riservati. Una seconda tipologia riguarda le credenziali di pagamento dello stipendio: in questo caso, l'ufficio contabilità riceve un messaggio da un (falso) dipendente che richiede la sostituzione dei dati bancari sistema paghe, dirottando così lo stipendio verso il truffatore. Infine, si può arrivare alla falsa fattura, sempre indirizzata all’ufficio contabilità, ma da un falso fornitore che notifica un ritardo nel pagamento, sempre allo scopo di incassare soldi non suoi.

Proofpoint, invece, ha esaminato i flussi dei propri clienti nel 2020, che comprendono 2,2 miliardi di e-mail. Un quinto dei destinatari di posta elettronica ha ricevuto un allegato di phishing. Un quarto includeva la propria carica virale in un file compresso che poteva essere attivato solo dopo l'interazione manuale con il destinatario. In questi casi, la percentuale di successo dell'attacco ha raggiunto il 5%, dato che incrementa di cinquanta volte quello dell’anno precedente.

 

Tag: phishing, ransomware, Business Email Compromise

PHISHING

  • Phishing, attenzione alle nuove tattiche che superano i controlli
  • Vecchi e nuovi metodi di attacco nel 2022, cresce il phishing
  • Truffe digitali, il 73% degli utenti non riconosce i messaggi esca
  • Truffe via Sms, finti rimborsi e consegne di e-commerce protagonisti
  • Il pericolo delle truffe sofisticate, tra email e videoconferenze

NEWS

  • Addio Gordon Moore, da Intel alla legge pilastro dell’informatica
  • Scansioni malware più “leggere” con Intel e Acronis
  • Plink nella cybersicurezza con servizi di monitoraggio e risposta
  • Data analytics, Piwik Pro cresce e nomina un nuovo Ceo
  • Videosorveglianza con AI per le Olimpiadi di Parigi del 2024
Seguici:
IctBroadcast

Tweets by ictBusinessIT

Top news
  • Più lette
  • Ultime pubblicate
La sicurezza rafforzata dall’AI ispira gli sviluppi di Dynatrace
Trasformazione digitale in azienda, scontento un dipendente su tre
Nel cloud di Infobip i dati possono restare in Europa
Sd-Wan e 5G tengono banco negli sviluppi di VMware
Automazione intelligente per le telco grazie a Juniper e Ibm
Microsoft, novità di Azure per gli operatori di telecomunicazione
Una nuova intranet fa “viaggiare” Autostrade per l’Italia
Transizione energetica, il gap tra buone intenzioni e fatti
Trend Micro sceglie Salvatore Marcis per la guida del canale
PA, utilities e servizi finanziari volano per Oracle in Italia
Microsoft lancia in Dynamics un “copilota” di intelligenza artificiale
Gli errori di configurazione del cloud sono quasi ubiqui
Peter Herweck Ceo di Schneider Electric, Caspar Herzberg guida Aveva
Con Avm Fritz!Box 5690 Pro fibra ottica e DSL in un solo dispositivo
Boom di attacchi gravi in Italia, il pericolo anche nella banalità
Donne e tecnologia, a che punto siamo con il gender gap?
Aziende lente, solo il 10% risponde alle cyber minacce entro un’ora
La cyber estorsione inizia a fare a meno anche del ransomware
Nuova struttura a tre livelli per il programma partner di Rubrik
Google s’impegna in Italia contro cybercrimine e disinformazione
Addio Gordon Moore, da Intel alla legge pilastro dell’informatica
Scansioni malware più “leggere” con Intel e Acronis
Plink nella cybersicurezza con servizi di monitoraggio e risposta
Data analytics, Piwik Pro cresce e nomina un nuovo Ceo
Videosorveglianza con AI per le Olimpiadi di Parigi del 2024
Altair unifica analisi dei dati e Ai nella piattaforma RapidMiner
Trasformazione digitale, in Europa buone attese ma progetti lenti
Nuove Gpu e alleanze nel cloud per spingere l’AI di Nvidia
Data center Aruba, l’impegno per la sostenibilità è certificato
Google Cloud raddoppia in Italia con la “regione” di Torino
Chi siamo
Contatti
Privacy
Informativa Cookie
News
Focus
Eccellenze.it
Strategie di canale
The Innovation Group
Technopolis
indigo logo tig logo
© 2023 The Innovation Group, via Palermo 5, 20121 Milano | P.IVA 06750900968