{"id":4398,"date":"2020-01-27T14:00:46","date_gmt":"2020-01-27T13:00:46","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=4398"},"modified":"2020-01-27T10:56:55","modified_gmt":"2020-01-27T09:56:55","slug":"attacchi-mirati-come-combattere-bec-e-spear-phishing","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/4398\/attacchi-mirati-come-combattere-bec-e-spear-phishing","title":{"rendered":"Attacchi mirati: come combattere BEC e spear phishing"},"content":{"rendered":"

\u00c8 disponibile la sesta edizione del report State of the Phish<\/b><\/a> di Proofpoint<\/a>, che analizza lo scenario degli attacchi phishing prendendo in esame consapevolezza, vulnerabilit\u00e0 e resilienza delle aziende. Secondo i risultati, quasi il 90% delle aziende globali intervistate \u00e8 stato colpito da attacchi mirati di tipo BEC (business email compromise) e spear phishing, a testimonianza dell\u2019attenzione costante che i cyber criminali rivolgono alla compromissione dei singoli utenti. In parallelo, il 78% afferma che le attivit\u00e0 di formazione abbiano consentito di ridurre in modo significativo la suscettibilit\u00e0 al phishing.<\/p>\n

Il report annuale di Proofpoint analizza dati mondiali raccolti da circa 50 milioni di simulazioni di attacchi phishing inviati ai clienti nell\u2019arco di un anno, uniti a un\u2019indagine effettuata da un partner che ha coinvolto pi\u00f9 di 600 professionisti di sicurezza di Stati Uniti, Australia, Francia, Germania, Giappone, Spagna e Regno Unito e oltre 3.500 dipendenti, appartenenti ai medesimi paesi, per verificare la conoscenza di base della sicurezza.<\/p>\n

\u201cPer essere efficaci, i programmi di formazione efficaci sulla sicurezza devono focalizzarsi su aspetti e comportamenti critici per un\u2019azienda e la sua mission<\/i>, spiega Joe Ferrara<\/b>, senior vice president e general manager of Security Awareness Training di Proofpoint. Il nostro consiglio \u00e8 quello di adottare un approccio alla sicurezza focalizzato sulle persone, combinando iniziative di sensibilizzazione e corsi mirati sulle minacce IT. L\u2019obiettivo \u00e8 di formare gli utenti per far s\u00ec che siano in grado di riconoscere e segnalare eventuali attacchi.\u201d<\/i><\/p>\n

Nell\u2019edizione di quest\u2019anno \u00e8 stata presa in considerazione anche la capacit\u00e0 di identificare e segnalare le email sospette, parametro fondamentale per misurare il comportamento positivo di un dipendente. Il volume dei messaggi segnalati \u00e8 aumentato in modo rilevante anno su anno, raggiungendo oltre i 9 milioni di email sospette, con un incremento del 67% rispetto al 2018. Si tratta di un segnale positivo per i team di sicurezza, soprattutto ora che gli aggressori scelgono sempre pi\u00f9 un modello di attacco mirato e non di massa, come analizzato del team di threat intelligence di Proofpoint. Gli utenti devono essere sempre pi\u00f9 attenti ai metodi di adescamento phishing e fornire modalit\u00e0 di reporting pu\u00f2 consentire loro di allertare i team di sicurezza su eventuali messaggi potenzialmente pericolosi che hanno superato il perimetro di protezione.<\/p>\n

Il report State of the Phish mette in luce anche i seguenti risultati:<\/p>\n