Indietro

Prodotti

Scoprite la nostra suite di soluzioni di Security Awareness Training personalizzate, progettate per potenziare e formare il vostro team contro le moderne minacce informatiche. Dalla gestione delle policy alle simulazioni di phishing, la nostra piattaforma fornisce alla vostra forza lavoro le conoscenze e le competenze necessarie per salvaguardare la vostra organizzazione.

Cybersecurity eLearning

Cyber Security eLearning per esplorare la nostra premiata biblioteca eLearning, su misura per ogni dipartimento

Polizia informatica Formazione dipartimentale sulla sicurezza informatica

Automazione della consapevolezza della sicurezza

Programmate la vostra campagna di sensibilizzazione annuale in pochi clic

Simulazione di phishing

Fermate gli attacchi di phishing sul nascere con il pluripremiato software per il phishing

Gestione delle politiche

Centralizzare le politiche in un unico luogo e gestire senza problemi i cicli di vita delle politiche

Gestione della privacy

Controllo, monitoraggio e gestione della conformità in modo semplice

Gestione degli incidenti

Assumere il controllo degli incidenti interni e rimediare a ciò che è importante

Indietro

Industrie

Scoprite la versatilità delle nostre soluzioni in diversi settori. Dal dinamico settore tecnologico a quello sanitario, scoprite come le nostre soluzioni si stanno affermando in diversi settori.  

Formazione in cybersicurezza per i servizi finanziari

Creare una prima linea di difesa per le organizzazioni di servizi finanziari

Governi

Una soluzione di sensibilizzazione alla sicurezza per le amministrazioni pubbliche

Formazione in cybersicurezza per le aziende

Una soluzione di formazione sulla consapevolezza della sicurezza per le grandi imprese

Formazione in cybersecurity per il lavoro smart

Incorporare una cultura di consapevolezza della sicurezza, anche in casa

Cybersecurity training per il settore dell'istruzione

Formazione coinvolgente sulla consapevolezza della sicurezza per il settore dell'istruzione

Formazione cybersecurity per gli operatori sanitari

Scoprite la nostra sensibilizzazione alla sicurezza su misura per gli operatori sanitari

Formazione cybersicurezza per il settore tecnologico

Trasformare la formazione sulla consapevolezza della sicurezza nel settore tecnologico

Conformità NIS2

Sostenete i vostri requisiti di conformità Nis2 con iniziative di sensibilizzazione sulla sicurezza informatica

Indietro

Risorse

Dai poster alle politiche, dalle guide definitive ai casi di studio, le nostre risorse gratuite per la sensibilizzazione possono essere utilizzate per migliorare la consapevolezza della sicurezza informatica all'interno della vostra organizzazione.

Blog sulla sicurezza informatica Sala stampa Webcasts

Consapevolezza della sicurezza informatica per i manichini

Una risorsa indispensabile per creare una cultura della consapevolezza informatica

Guida Dummies alla sicurezza informatica Elearning

La guida definitiva all'implementazione di un efficace Elearning sulla sicurezza informatica

Guida definitiva al phishing

Istruire i dipendenti su come individuare e prevenire gli attacchi di phishing

Poster di sensibilizzazione gratuiti

Scarica questi poster gratuiti per migliorare la vigilanza dei dipendenti

Politica anti-phishing

Creare una cultura consapevole della sicurezza e promuovere la consapevolezza delle minacce alla sicurezza informatica

Casi di studio

Scoprite come aiutiamo i nostri clienti a promuovere comportamenti positivi nelle loro organizzazioni

Terminologia di sicurezza informatica dalla A alla Z

Un glossario dei termini indispensabili per la sicurezza informatica

Modello di maturità comportamentale in cybersecurity

Verificate la vostra formazione di sensibilizzazione e fate un benchmark della vostra organizzazione rispetto alle migliori pratiche

Roba gratis

Scaricate i nostri asset di sensibilizzazione gratuiti per migliorare la consapevolezza della sicurezza informatica nella vostra organizzazione

Indietro

Informazioni su

Con oltre 18 anni di esperienza nel mercato della Cyber Security e della Compliance, MetaCompliance offre una soluzione innovativa per la sensibilizzazione del personale alla sicurezza informatica e l'automazione della gestione degli incidenti. La piattaforma MetaCompliance è stata creata per soddisfare le esigenze dei clienti di un'unica soluzione completa per la gestione dei rischi legati alla sicurezza informatica, alla protezione dei dati e alla conformità.

Perché scegliere noi

Scoprite perché Metacompliance è il partner di fiducia per la formazione sulla consapevolezza della sicurezza

Specialisti del coinvolgimento dei dipendenti

Rendiamo più semplice il coinvolgimento dei dipendenti e la creazione di una cultura di consapevolezza informatica

Automazione della consapevolezza della sicurezza

Automatizzare facilmente la formazione di sensibilizzazione alla sicurezza, il phishing e le politiche in pochi minuti

Leadership

Il team di leadership di MetaCompliance

LA GUIDA DEFINITIVA AL PHISHING

Non lasciate che il vostro personale abbocchi!

Scarica l'eBook

Cos'è il Phishing?

Nel mondo di oggi, sempre più digitale, molto di quello che facciamo, sia per affari che per piacere, viene fatto online. Questo aumento dell'attività online ha portato a una massiccia esplosione del crimine informatico.

Il crimine informatico è diventato un potente strumento per i criminali che cercano di rubare i nostri dati personali ed estorcere denaro. La velocità, l'anonimato e la comodità di internet ha permesso ai criminali di lanciare attacchi altamente mirati con pochissimo sforzo.

Secondo un recente rapporto della società di cybersecurity Norton, i criminali informatici hanno rubato un totale di 130 miliardi di sterline dai consumatori nel 2017, tra cui 4,6 miliardi di sterline dagli utenti internet britannici.

Il più riuscito e pericoloso di tutti gli attacchi informatici è il phishing. La ricerca ha scoperto che il 91% di tutti gli attacchi informatici inizia con una e-mail di phishing.

Il phishing continua ad essere la forma più comune di attacco informatico a causa della sua semplicità, efficacia e alto ritorno sugli investimenti. Si è evoluto dai suoi primi giorni in cui ingannava le persone con truffe di principi nigeriani e richieste di cure mediche di emergenza. Gli attacchi di phishing che avvengono oggi sono sofisticati, mirati e sempre più difficili da individuare.

Il numero impressionante di e-mail inviate ogni giorno in tutto il mondo significa che è un metodo di attacco ovvio per i criminali informatici. Radicati Group ha stimato che 3,7 miliardi di persone inviano circa 269 miliardi di e-mail ogni giorno.

I ricercatori di Symantec suggeriscono che quasi una ogni 2.000 di queste e-mail è un'e-mail di phishing, il che significa che circa 135 milioni di attacchi di phishing sono tentati ogni giorno.

Tipi di attacchi di phishing

Gli attacchi di phishing si presentano in molte forme diverse, ma il filo conduttore che li attraversa tutti è lo sfruttamento del comportamento umano. I seguenti esempi sono le forme più comuni di attacco utilizzate.

Spear Phishing

Spear - Phishing è un tentativo più mirato di rubare informazioni sensibili e si concentra tipicamente su un individuo o un'organizzazione specifici. Questi tipi di attacco utilizzano informazioni personali specifiche dell'individuo per apparire legittimi.

I criminali informatici si rivolgono spesso ai social media e ai siti web aziendali per cercare le loro vittime. Una volta individuato l'obiettivo, iniziano a inviare e-mail personalizzate che includono link che, una volta cliccati, infettano il computer con il malware.

Vishing

Il vishing si riferisce alle truffe di phishing che avvengono per telefono. È l'attacco con più interazione umana di tutti gli attacchi di phishing, ma segue lo stesso schema di inganno. I truffatori spesso creano un senso di urgenza per convincere la vittima a divulgare informazioni sensibili.

La chiamata viene spesso effettuata attraverso un ID spoofed, in modo da far sembrare che provenga da una fonte affidabile. Uno scenario tipico prevede che il truffatore si spacci per un dipendente della banca per segnalare un comportamento sospetto su un conto. Una volta ottenuta la fiducia della vittima, chiederà informazioni personali come dati di accesso, password e pin. I dati possono essere utilizzati per svuotare i conti bancari o per commettere frodi di identità.

Whaling

Ciò che distingue questa categoria di phishing dalle altre è la scelta di un obiettivo di alto livello. Un attacco whaling è un tentativo di rubare informazioni sensibili e spesso è rivolto ai dirigenti.

Le e-mail di whaling sono molto più sofisticate delle normali e-mail di phishing e sono molto più difficili da individuare. Le e-mail contengono spesso informazioni personalizzate sull'obiettivo o sull'organizzazione e il linguaggio è più aziendale. La creazione di queste e-mail richiede molti più sforzi e riflessioni, dato l'alto livello di ritorno per i criminali informatici.

Smishing: significato e strategie di prevenzione efficaci

Lo smishing è un tipo di phishing che utilizza messaggi SMS al posto delle e-mail per colpire gli individui. È un altro modo efficace per i criminali informatici di ingannare gli individui a divulgare informazioni personali come i dettagli del conto, della carta di credito o nomi utente e password. Questo metodo prevede che il truffatore invii un messaggio di testo al numero di telefono di un individuo e di solito include una chiamata all'azione che richiede una risposta immediata.

Clone Phishing

Il clone del phishing è il caso in cui un'email legittima e precedentemente consegnata viene usata per creare un'email identica con contenuti dannosi. L'email clonata sembrerà provenire dal mittente originale, ma sarà una versione aggiornata che contiene link o allegati dannosi.

Come il phishing può danneggiare il tuo business

Gli attacchi contro le aziende sono quasi raddoppiati negli ultimi cinque anni e il danno di un attacco di phishing ad un'azienda può essere devastante. Nel corso degli anni, le imprese hanno perso miliardi a causa di attacchi di phishing. Microsoft stima che il costo potenziale del cyber-crimine per la comunità globale è di ben 500 miliardi e una violazione dei dati costerà all'azienda media circa 3,8 milioni.

Nonostante la presenza delle più forti tecnologie di sicurezza e di difesa, i criminali informatici spesso sfruttano l'anello più debole delle difese di un'azienda, che spesso sono i suoi dipendenti. Un solo errore umano può portare a una massiccia perdita di dati sensibili.

Una ricerca di Cisco ha scoperto che il 22% delle organizzazioni violate ha perso clienti nelle immediate conseguenze di un attacco, dimostrando quanto seriamente i consumatori prendano la sicurezza dei loro dati.

Un attacco di phishing riuscito può risultare in:

Furto d'identità

Furto di dati sensibili

Furto di informazioni sui clienti

Perdita di nomi utente e password

Perdita di proprietà intellettuale

furto di fondi p7n2d0lfhx5ykqo2x6cni2xk3y36qkgjy0exbzzncw.png

Furto di fondi dai conti aziendali e dei clienti

danni alla reputazione p7n2dctbyrmoro6bxtmswhujtyeyimt2bow8klhj40.png

Danno reputazionale

Transazioni non autorizzate

Frode con carta di credito

Installazione di malware e ransomware

Accesso ai sistemi per lanciare attacchi futuri

dati venduti a terzi criminali p7n2e6w61grv36yn26mv4a9auaapcy4h3trxg8xkw.png

Dati così a terzi criminali

È vitale che le aziende facciano tutto il possibile per educare il personale sui pericoli di un attacco di phishing. Formare i dipendenti su come riconoscere efficacemente un tentativo di phishing è la chiave per mitigare il rischio per un'organizzazione.

Per ulteriori informazioni su come proteggere la vostra azienda dagli attacchi di phishing, cliccate qui.

Per ulteriori informazioni

su come puoi proteggere la tua azienda dagli attacchi di phishing

Scaricare ora

I migliori consigli per individuare gli attacchi di phishing

Identificare un'email di phishing è diventato molto più difficile di quanto non fosse prima, dato che i criminali hanno affinato le loro abilità e sono diventati più sofisticati nei loro metodi di attacco. Le email di phishing che riceviamo nella nostra casella di posta sono sempre più ben scritte, personalizzate, contengono i loghi e il linguaggio dei marchi che conosciamo e di cui ci fidiamo e sono realizzate in modo tale che è difficile distinguere tra un'email ufficiale e un'email sospetta redatta da un truffatore.

McAfee stima che il 97% delle persone in tutto il mondo non sono in grado di identificare una sofisticata email di phishing, quindi i cyber criminali riescono ancora ad ingannare le persone per fargli dare informazioni personali o scaricare malware. Nonostante la crescente sofisticazione e la natura convincente di queste email, ci sono ancora alcuni segnali di giveaway che possono avvisarci della presenza di un'email di phishing.

1. Un URL non corrispondente

Una delle prime cose da controllare in un'email sospetta è la validità di un URL. Se passate il mouse sopra il link senza cliccarci sopra, dovreste vedere apparire l'indirizzo ipertestuale completo. Nonostante sembri perfettamente legittimo, se l'URL non corrisponde all'indirizzo visualizzato, è un'indicazione che il messaggio è fraudolento e probabilmente è un'email di phishing.

2. L'e-mail richiede informazioni personali

Un'azienda rispettabile non invierà mai un'email ai clienti chiedendo informazioni personali come un numero di conto, una password, un pin o domande di sicurezza. Se si riceve un'email che richiede queste informazioni, è probabile che si tratti di un'email di phishing e dovrebbe essere immediatamente cancellata.

Cos'è un'email Ransomware? 5 consigli su come individuarne uno. Come individuare una truffa di phishing

3. Scarsa ortografia e grammatica

I criminali informatici non sono famosi per la loro ortografia e grammatica di alta qualità. Ogni volta che le aziende legittime inviano e-mail ai clienti, queste vengono spesso verificate da copywriter per garantire che l'ortografia e la grammatica siano corrette. Se noti degli errori di ortografia o di grammatica all'interno di un'email, è improbabile che provenga da un'organizzazione ufficiale e potrebbe indicare la presenza di un'email di phishing.

Caratteristiche di un attacco di phishing

4. L'uso di un linguaggio minaccioso o urgente

Una tattica comune di phishing è quella di promuovere un senso di paura o di urgenza per spingere qualcuno a cliccare su un link. I criminali informatici spesso usano minacce che la vostra sicurezza è stata compromessa e che è richiesta un'azione urgente per rimediare alla situazione. Siate cauti con le righe dell'oggetto che affermano che il vostro account ha avuto un "tentativo di accesso non autorizzato" o il vostro "account è stato sospeso". Se non sei sicuro che la richiesta sia legittima, contatta direttamente l'azienda tramite il loro sito ufficiale o il numero di telefono ufficiale.

5. Corrispondenza inaspettata

Se ricevi un'e-mail che ti informa di aver vinto un concorso a cui non hai partecipato, o una richiesta di cliccare su un link per ricevere un premio, è molto probabile che si tratti di un'e-mail di phishing. Se un'offerta sembra troppo bella per essere vera, di solito lo è!

Come proteggersi dagli attacchi di phishing

1. Non cliccare mai su link sospetti

Il tipo più comune di truffa di phishing consiste nell'ingannare le persone ad aprire e-mail o a cliccare su un link che può sembrare provenire da un'azienda legittima o da una fonte rispettabile.

Creando un senso di urgenza, gli utenti sono indotti a cliccare su un link o ad aprire un allegato. Il link può indirizzare l'utente a un falso sito web in cui viene richiesto di inserire i propri dati personali o portarlo a un sito web che infetta direttamente il computer con un ransomware.

Le aziende legittime non invieranno mai email che richiedono di cliccare su un link per inserire o aggiornare dati personali.

Test di phishing simulati per i dipendenti

2. Educare il personale

Le aziende possono avere i più forti sistemi di difesa della sicurezza, ma offrono poca protezione se i criminali informatici sono in grado di aggirare queste difese tecnologiche tradizionali e arrivare direttamente a un dipendente per indurlo a divulgare informazioni sensibili.

Oltre il 90% di tutti gli attacchi informatici riusciti sono il risultato di informazioni fornite inconsapevolmente dai dipendenti. Mentre le reti diventano sempre più difficili da violare, gli hacker prendono sempre più di mira quello che percepiscono come l'anello più debole delle difese di un'azienda: i suoi dipendenti!

Dato che gli hacker affinano le loro tecniche e diventano più mirati nei loro attacchi, è importante educare il personale e fornire una formazione regolare su ciò a cui dovrebbero prestare attenzione e come possono fare la loro parte nel prevenire un attacco informatico.

Non lasciate che il vostro personale abbocchi all'amo!

MetaPhish è stato specificamente progettato per proteggere le aziende dagli attacchi di phishing e ransomware e fornisce la prima linea di difesa nel combattere il crimine informatico. Se volete maggiori informazioni su come questo può essere utilizzato per proteggere ed educare il vostro staff.

Phishing e Ransomware

3. Fai attenzione a ciò che pubblichi online

Internet e i social media hanno trasformato il modo in cui comunichiamo tra di noi giorno per giorno, tuttavia questa cultura della condivisione ha fornito ai criminali informatici un modo semplice per profilare le potenziali vittime, assicurando che i loro tentativi di phishing siano più mirati e più difficili da individuare.

Gli hacker si stanno rivolgendo ai siti di social media per accedere a informazioni personali come l'età, il titolo di lavoro, l'indirizzo e-mail, la posizione e l'attività sociale. L'accesso a questi dati personali fornisce agli hacker abbastanza informazioni per lanciare un attacco di phishing altamente mirato e personalizzato.

Per ridurre la possibilità di cadere in un'e-mail di phishing, pensa più attentamente a ciò che pubblichi online, approfitta delle opzioni di privacy avanzate, limita l'accesso a chi non conosci e crea password forti per tutti i tuoi account di social media.

Leggi la nostra guida per proteggerti dagli hacker

Proteggersi dagli hacker

4. Verificare la sicurezza di un sito

Prima di inserire qualsiasi informazione in un sito web, dovresti sempre controllare che un sito sia sicuro e protetto. Il modo migliore per farlo è guardare l'URL di un sito web. Se inizia con "https" invece di "http" significa che il sito è stato reso sicuro utilizzando un certificato SSL (la S sta per secure). I certificati SSL assicurano che tutti i tuoi dati siano sicuri mentre vengono passati dal tuo browser al server del sito web. Ci dovrebbe essere anche una piccola icona a forma di lucchetto vicino alla barra degli indirizzi che indica anche che il sito è sicuro.

5. Installare un software antivirus

Il software antivirus è la prima linea di difesa per rilevare le minacce sul vostro computer e bloccare l'accesso agli utenti non autorizzati. È anche vitale assicurarsi che il vostro software sia regolarmente aggiornato per garantire che gli hacker non siano in grado di accedere al vostro computer attraverso le vulnerabilità dei programmi più vecchi e obsoleti.

Proteggere il tuo da attacchi di phishing

Prodotti

Industrie

Risorse

Informazioni su

LA GUIDA DEFINITIVA AL PHISHING

Cos'è il Phishing?

Tipi di attacchi di phishing

Spear Phishing

Vishing

Whaling

Smishing: significato e strategie di prevenzione efficaci

Clone Phishing

Come il phishing può danneggiare il tuo business

Un attacco di phishing riuscito può risultare in:

Per ulteriori informazioni

I migliori consigli per individuare gli attacchi di phishing

1. Un URL non corrispondente

2. L'e-mail richiede informazioni personali

3. Scarsa ortografia e grammatica

4. L'uso di un linguaggio minaccioso o urgente

5. Corrispondenza inaspettata

Come proteggersi dagli attacchi di phishing

1. Non cliccare mai su link sospetti

2. Educare il personale

Non lasciate che il vostro personale abbocchi all'amo!

3. Fai attenzione a ciò che pubblichi online

Leggi la nostra guida per proteggerti dagli hacker

4. Verificare la sicurezza di un sito

5. Installare un software antivirus

[IT] Abbonati e-mail - Sito web

Richiedi una demo

Richiedi una demo - Master

Scaricare la conferma

[Guida definitiva al phishing eBook

Scaricare la conferma

Richiedi una demo