{"id":9657,"date":"2024-03-20T10:36:20","date_gmt":"2024-03-20T09:36:20","guid":{"rendered":"https:\/\/www.overgame.it\/?p=9657"},"modified":"2024-03-20T10:36:20","modified_gmt":"2024-03-20T09:36:20","slug":"social-engineering-ecco-la-guida-cisco-per-proteggersi","status":"publish","type":"post","link":"https:\/\/www.overgame.it\/site2014\/social-engineering-ecco-la-guida-cisco-per-proteggersi\/","title":{"rendered":"Social Engineering: ecco la guida Cisco per proteggersi"},"content":{"rendered":"<p>Studiare il comportamento delle persone, o meglio delle vittime, con lo scopo di carpire le loro credenziali e utilizzarle per entrare nei sistemi informativi di un&#8217;organizzazione. Gli attacchi\u00a0<b>social engineering<\/b>\u00a0continuano a rappresentare un fenomeno allarmante, al punto che\u00a0<b>Cisco Talos<\/b>\u00a0&#8211; la pi\u00f9 grande organizzazione privata di intelligence al mondo dedicata alla cybersecurity &#8211; ha recentemente rilevato che\u00a0<a href=\"https:\/\/primapaginacomunicazionesrl.musvc2.net\/e\/tr?q=3%3d2XTY4W%269%3dR%26o%3dWQV%26p%3dTNX5T%26H%3d8uMCI_stpp_4d_EqTs_Of_stpp_3iyBp0.G1mHF9oM2BmB45o62.3pF_EqTs_Ofu49Et-BE-G3-UWR4-JH1sM2HmR-E5d4C_HRvm_RG%267%3d0KtOzR.o8G%269t%3dTNR0%26MF%3dRAUQZ4UWZ8cUT5%26A%3dNX44x1c4WTcXzQgUQUc9R57XQ3fTxQg514b6S569W544O1b4xTb6QW57yZ5Xx39c3R9Y&amp;mupckp=mupAtu4m8OiX0wt\" target=\"_blank\" rel=\"noopener noreferrer\">quasi il 40% degli impegni di sicurezza<\/a>\u00a0presi in carico dai suoi specialisti ha riguardato proprio l\u2019utilizzo di account validi da parte dei criminali per\u00a0\u00a0ottenere l&#8217;accesso iniziale a un&#8217;organizzazione.<b><\/b><\/p>\n<p><b>Social engineering: di cosa si tratta?<\/b><b><\/b><\/p>\n<p>Il social engineering sfrutta principalmente una tecnica chiamata\u00a0<b>phishing.\u00a0<\/b>In genere, un aggressore si spaccia per qualcuno che la vittima conosce e cerca di trasmettere un senso di urgenza e importanza nelle sue comunicazioni,<s>\u00a0<\/s>per incoraggiarlo a<s>\u00a0<\/s>cliccare sul suo messaggio.<\/p>\n<p>Ecco le pi\u00f9 comuni tecniche di phishing utilizzate per il social engineering:<\/p>\n<ul>\n<li><b>Phishing<\/b>: un aggressore invia e-mail o messaggi fraudolenti che sembrano provenire da fonti attendibili per indurre un utente a rivelare informazioni personali.<\/li>\n<li><b>Spear phishing<\/b>: una forma di phishing pi\u00f9 mirata, in cui la vittima designata \u00e8 una persona o un&#8217;organizzazione specifica. Molto spesso i messaggi fanno riferimento a un collega o a un progetto a cui l\u2019azienda sta lavorando.<\/li>\n<li><b>Whaling<\/b>: messaggi che prendono di mira dirigenti di alto livello o persone importanti all&#8217;interno di un&#8217;azienda.<\/li>\n<li><b>Vishing<\/b>: \u00e8 la versione telefonica del phishing, in cui l&#8217;aggressore chiama la vittima e finge di essere un collega o un\u2019organizzazione per chiedere informazioni sensibili.<\/li>\n<li><b>Smishing<\/b>: si tratta della versione SMS del phishing, in cui l&#8217;aggressore invia messaggi fraudolenti via testo per indurre la vittima a fornire informazioni sensibili.<\/li>\n<\/ul>\n<p><b>Come difendersi?<\/b><\/p>\n<p>Le minacce informatiche sono in continua evoluzione e sempre pi\u00f9 sofisticate, ecco perch\u00e9 \u00e8 necessario implementare una strategia di sicurezza che garantisca solo accessi affidabili. Le soluzioni Cisco permettono di proteggere gli utenti e di impostare blocchi che siano in grado di ostacolare e fermare gli aggressori.<\/p>\n<ul>\n<li><b>Accesso sicuro ai sistemi aziendali<\/b>: occorre poter verificare se il dispositivo che si connette \u00e8 registrato e quindi affidabile.<\/li>\n<li><b>Passwordless<\/b>: una password compromessa \u00e8 ancora il metodo pi\u00f9 comune usato da un hacker per entrare nei sistemi aziendali. Oggi \u00e8 possibile fare a meno delle password e utilizzare al loro posto i dati biometrici, rendendo cos\u00ec inutili gli attacchi di phishing in cui i malintenzionati rubano le credenziali.<\/li>\n<li><b>Valutazione dei rischi in caso di attacco<\/b>: \u00e8 possibile aumentare i criteri per accedere ai sistemi aziendali in un attimo. L\u2019autenticazione di tipo \u201cpush\u201d consiste nell\u2019obbligo di inserire manualmente un codice, cosa che un utente abilitato non pu\u00f2 fare se non sta effettuando l&#8217;accesso.<\/li>\n<\/ul>\n<p>Per maggiori informazioni:\u00a0<a href=\"https:\/\/primapaginacomunicazionesrl.musvc2.net\/e\/tr?q=3%3dGWCYIV%26r%3dR%264%3dV0V%265%3dS7XJS%261%3d80Lv_HguV_SQ_JWsf_TL_HguV_RV5oIsG.iE3_JWsf_TL75_JWsf_TLIu51HyL5%264%3d3MyLsT.t50%26Ay%3dQGTE%26J9%3d1q3gTFRJb9RPbCZNV0%268%3dHVg5LblUJXDSOSD3G3A4O6i2u8A2JaBTIWiRt882KXg1Na9Ur5B5J4hZtW0QG3lQ&amp;mupckp=mupAtu4m8OiX0wt\" target=\"_blank\" rel=\"noopener noreferrer\">cisco.com\/go\/security<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Studiare il comportamento delle persone, o meglio delle vittime, con lo scopo di carpire le loro credenziali e utilizzarle per entrare nei sistemi informativi di un&#8217;organizzazione. Gli attacchi\u00a0social engineering\u00a0continuano a rappresentare un\u2026<\/p>\n","protected":false},"author":1,"featured_media":9659,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,7],"tags":[995],"class_list":["post-9657","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","category-tech","tag-cisco"],"_links":{"self":[{"href":"https:\/\/www.overgame.it\/?rest_route=\/wp\/v2\/posts\/9657","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.overgame.it\/?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.overgame.it\/?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.overgame.it\/?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.overgame.it\/?rest_route=%2Fwp%2Fv2%2Fcomments&post=9657"}],"version-history":[{"count":1,"href":"https:\/\/www.overgame.it\/?rest_route=\/wp\/v2\/posts\/9657\/revisions"}],"predecessor-version":[{"id":9658,"href":"https:\/\/www.overgame.it\/?rest_route=\/wp\/v2\/posts\/9657\/revisions\/9658"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.overgame.it\/?rest_route=\/wp\/v2\/media\/9659"}],"wp:attachment":[{"href":"https:\/\/www.overgame.it\/?rest_route=%2Fwp%2Fv2%2Fmedia&parent=9657"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.overgame.it\/?rest_route=%2Fwp%2Fv2%2Fcategories&post=9657"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.overgame.it\/?rest_route=%2Fwp%2Fv2%2Ftags&post=9657"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}