Ogni ottobre, centinaia di attivit\u00e0 \u2013 conferenze, workshop, corsi, webinar, presentazioni \u2013 vengono organizzate in numerose localit\u00e0 in tutta Europa per informare meglio il pubblico sulle minacce online e sull\u2019importanza della sicurezza digitale. Il Mese europeo della sicurezza informatica si \u00e8 concentrato nel 2024 sull\u2019ingegneria sociale, un tipo di minaccia che si basa sulla manipolazione del comportamento umano per ottenere l\u2019accesso a informazioni sensibili.<\/p>\n
In Romania, la Direzione nazionale per la sicurezza informatica (DNSC) ha recentemente informato che il metodo pi\u00f9 comune con cui possono essere rubati i nostri dati sensibili rimane la posta elettronica, la posta elettronica personale. Mihai Rotariu, responsabile della comunicazione del DNSC, ha spiegato: “Gli aggressori hanno utilizzato pesantemente attacchi di ingegneria sociale ultimamente, soprattutto nell’ultimo anno, e ultimamente, purtroppo, sono emigrati sui social network, sui social media, perch\u00e9 per loro si tratta di una significativa riduzione dei costi. Non devono pi\u00f9 necessariamente mantenere un sito di phishing da ospitare, da pagare, pagare specialisti per supportarlo online, possono semplicemente compromettere determinati account di social media, ad esempio, di determinati utenti, per utilizzare quegli account, la fiducia di quegli account, le pagine gestite da quegli account, a lanciare ulteriori post, solitamente sponsorizzati, verso certe trappole, certi tentativi di frode diretti contro gli utenti romeni.”<\/p>\n
L’edizione di quest’anno del Mese europeo della sicurezza informatica ha avuto come tema #ThinkB4UClick (“Pensa prima di fare clic”) – un appello alla vigilanza di fronte all’ingegneria sociale – una pratica sempre pi\u00f9 comune in cui i truffatori si spacciano per qualcun altro, inviano e-mail di phishing o fanno offerte false per indurre le vittime a intraprendere determinate azioni online o rivelare informazioni sensibili o personali. Mihai Rotariu: \u201cA livello europeo, scegliendo l\u2019ingegneria sociale come tema principale per il mese europeo della sicurezza informatica, abbiamo visto che il problema persiste praticamente in tutti gli stati membri dell\u2019Ue. E s\u00ec, stiamo parlando di tecniche di ingegneria sociale utilizzate molto spesso. Gli aggressori, in caso di attacco di phishing, ci chiamano direttamente al telefono e ci presentano uno scenario con alcuni elementi psicologici che ci inducono a essere meno vigili e magari forniscono dati o cliccano su un collegamento o installano un’applicazione. In tali situazioni, l’ideale sarebbe avere un’igiene della sicurezza informatica, una routine di sicurezza informatica, con riflessi nell’ambiente online, proprio come li abbiamo nella vita reale, migrati, ovviamente, verso la sicurezza online.”<\/p>\n
Dobbiamo avere il riflesso di controllare prima la fonte del messaggio ricevuto, spiega Mihai Rotariu, per vedere se l’e-mail proviene davvero da una fonte legittima, per guardare il vero indirizzo dell’e-mail, per controllare il collegamento in quell’e-mail, per controllare che il testo dell’e-mail sia corretto dal punto di vista grammaticale, dal punto di vista dell’espressione, per controllare con una soluzione di sicurezza l’allegato di quell’e-mail – tutto questo prima di cliccare, prima di eseguire un’azione che potrebbe metterci nei guai. Mihai Rotariu: “Dobbiamo essere vigili, dobbiamo essere pazienti quando siamo attivi nell’ambiente online e pensare in modo logico. Abituarci questa volta a elaborare e ad agire a una velocit\u00e0 decente, perch\u00e9 sappiamo che siamo abituati a elaborare le informazioni molto pi\u00f9 velocemente nell’ambiente online di quanto faremmo nella vita reale. Quindi, facciamo i controlli necessari prima di intraprendere qualsiasi azione che potrebbe compromettere i nostri dati o le nostre apparecchiature.”<\/p>\n
Il motivo principale per cui gli aggressori vogliono compromettere i dati \u00e8 finanziario. Se hanno accesso ai nostri dispositivi o ai nostri conti, di solito provano a prelevare denaro direttamente dal conto, spiega il rappresentante della Direzione nazionale per la sicurezza informatica. Ma se non riescono a farlo, cercano di estrarre quanti pi\u00f9 dati possibile: dati personali, dati finanziari, dati sensibili, dati di autenticazione. Tutti questi dati hanno un valore sul mercato nero e possono essere venduti, ulteriormente monetizzati. Gli aggressori possono addirittura scambiarsi tra loro questi dati, proprio per colpire il maggior numero possibile di utenti con queste trappole online. <\/p>\n
I dati mostrano che nel 2022 l\u2019UE ha sofferto di una carenza di professionisti della sicurezza informatica compresa tra 260.000 e 500.000 persone. Un recente sondaggio sulle competenze in materia di cibersicurezza ha evidenziato la necessit\u00e0 di sensibilizzare e fornire formazione in materia. Per coprire questo gap di competenze, l’UE ha creato la piattaforma online “L\u2019Accademia di competenze in materia di cibersicurezza”, dove \u00e8 possibile seguire corsi di sviluppo in questa direzione.<\/p>\n","protected":false},"excerpt":{"rendered":"
Ogni ottobre, centinaia di attivit\u00e0 \u2013 conferenze, workshop, corsi, webinar, presentazioni \u2013 vengono organizzate in numerose localit\u00e0 in tutta Europa per informare meglio il pubblico sulle minacce online e sull\u2019importanza della sicurezza digitale. Il Mese europeo della sicurezza informatica si \u00e8 concentrato nel 2024 sull\u2019ingegneria sociale, un tipo di minaccia che si basa sulla manipolazione […]<\/p>\n","protected":false},"author":108,"featured_media":818773,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[132215],"tags":[],"coauthors":[113249],"class_list":["post-827039","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-il-futuro-inizia-oggi"],"acf":[],"yoast_head":"\n