Nonostante le politiche di sensibilizzazione sulla sicurezza informatica, sempre più diffuse dalle aziende ai propri dipendenti per la maggiore consapevolezza dei rischi della rete, le email di phishing sono ancora uno degli attacchi informatici più utilizzati, che sfruttano tecniche di ingegneria sociale per colpire in modo sempre più capillare.
Il phishing è la tecnica di cyber attacco che sfrutta i canali di posta elettronica e messaggistica via SMS per ingannare gli utenti con inviti all’azione che inducono al download di un file o html, al click su un link con contenuto malevolo, con l’obiettivo di criptare dati sensibili, credenziali ed indurre al pagamento di un riscatto, con conseguenze di data breach dall’impatto notevole sulla produttività e la reputazione aziendale.
Indipendentemente dalla loro dimensione e settore merceologico, negli ultimi due anni il fenomeno del phishing è cresciuto notevolmente, mettendo a rischio le infrastrutture informatiche di aziende di tutto il mondo, che hanno subito furti di identità o di dati riservati e che hanno assistito inconsapevoli all’integrazione di malware da parte dei cyber criminali attraverso il canale di posta elettronica.
Tramite affinate tecniche come lo spoofing, con cui i cyber criminali riescono a raggirare gli utenti falsificando l’intestazione dell’e-mail in modo che per il destinatario possa apparire una fonte affidabile, come un fornitore, un ente istituzionale o addirittura l’indirizzo e-mail di un collega, o tramite link che utilizzano l’immissione della @ all’interno del dominio, sfruttando la differenza con cui browser e servizi di posta elettronica leggono i domini web, i nuovi attacchi di phishing tentano di aggirare i filtri antispam, evolvendo continuamente i loro comportamenti per essere meno riconoscibili e cercando di eludere le principali tecnologie di filtri antispam.
Ecco perché è importante prevedere strategie di sicurezza informatica integrate ed adottare soluzioni per la posta elettronica che si servono dell’intelligenza artificiale per rilevare le minacce zero day ed analizzare tutti gli elementi contenuti nel messaggio di posta per poter identificare eventuali anomalie.
Metti al sicuro i tuoi dati aziendali con le nostre soluzioni di sicurezza informatica complete di scansioni multilivello per un’analisi real time approfondita della posta elettronica.
Ti ricontatteremo al più presto
