{"id":4844,"date":"2020-11-04T08:37:00","date_gmt":"2020-11-04T07:37:00","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=4844"},"modified":"2020-11-01T22:40:33","modified_gmt":"2020-11-01T21:40:33","slug":"i-servizi-web-a-cui-accedono-i-dipendenti-sono-un-rischio-per-la-sicurezza","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/4844\/i-servizi-web-a-cui-accedono-i-dipendenti-sono-un-rischio-per-la-sicurezza","title":{"rendered":"I servizi web a cui accedono i dipendenti sono un rischio per la sicurezza"},"content":{"rendered":"\n

Tra i servizi web a cui i dipendenti delle PMI accedono con maggiore frequenza durante il lavoro troviamo YouTube, Facebook, i servizi Google e WhatsApp. Alcune di queste applicazioni sono tra le pi\u00f9 sfruttate dai criminali per le loro campagne di phishing. Nonostante ci\u00f2, i servizi presenti in questo elenco sono diversi da quelli per cui i datori di lavoro limitano l\u2019accesso dai dispositivi aziendali. Sebbene le organizzazioni possano avere priorit\u00e0 e regole diverse rispetto ai servizi web concessi ai dipendenti, \u00e8 comunque importante assicurarsi di rimanere protetti da eventuali rischi informatici.<\/p>\n\n\n\n

Per un\u2019organizzazione \u00e8 di fondamentale importanza riconoscere le minacce rilevanti e i modi in cui queste possono infiltrarsi all\u2019interno degli endpoint aziendali, ad esempio attraverso attacchi di phishing rivolti ai servizi cloud. Un servizio web che diventa popolare rappresenta per i truffatori un bersaglio estremamente interessante. Ad esempio, l’app TikTok ha riscosso un’enorme popolarit\u00e0<\/a> negli ultimi anni. Quando l\u2019app \u00e8 diventata diventata famosa, sono apparsi sulla piattaforma diversi account fittizi e truffatori<\/a>, che hanno perfezionato le loro tecniche man mano che l\u2019app ha accresciuto la propria popolarit\u00e0. Proteggersi da truffe di questo genere e dai tentativi di phishing \u00e8 fondamentale per proteggere sia gli account personali degli utenti che i dati e i dispositivi aziendali.<\/p>\n\n\n\n

Secondo le statistiche anonime degli incidenti rilevati nei prodotti Kaspersky e fornite volontariamente dagli utenti, i primi cinque servizi web a cui i dipendenti accedono pi\u00f9 spesso dai loro dispositivi aziendali comprendono una piattaforma di condivisione video, un social network, un servizio di posta elettronica e uno di messagistica: YouTube, Facebook, Google Drive, Gmail e WhatsApp, tutti servizi leader nei rispettivi segmenti.<\/p>\n\n\n\n

Purtroppo, questi stessi servizi web vengono sfruttati anche per il phishing e altre azioni dannose. L’analisi di Kaspersky ha individuato le cinque applicazioni su cui sono stati pi\u00f9 spesso riscontrati tentativi di phishing: Facebook (4,5 milioni), WhatsApp (3,7 milioni), Amazon (3,3 milioni), Apple (3,1 milioni) e Netflix (2,7 milioni). I servizi di Google, tra cui YouTube, Gmail e Google Drive, occupano la sesta posizione con 1,5 milioni di tentativi di phishing. Molti dei servizi sono presenti in entrambe le liste, confermando il trend per cui le applicazioni pi\u00f9 diffuse sono diventate piattaforme preziose per i truffatori.<\/p>\n\n\n\n

Le statistiche emerse da questa analisi hanno anche mostrato quali sono le applicazioni web il cui utilizzo ha la probabilit\u00e0 pi\u00f9 alta di essere limitato sui dispositivi aziendali. Si tratta prevalentemente di social network: Facebook, Twitter, Pinterest, Instagram e LinkedIn. Sono diversi i motivi per i quali un’organizzazione pu\u00f2 decidere di limitare l’accesso alle applicazioni, ad esempio la conformit\u00e0 alle normative sui dati o ai requisiti specifici dell’organizzazione per l’utilizzo dei social media. La lista include Facebook, che viene ampiamente sfruttato dai truffatori, ma non comprende i servizi di messaggistica, di posta elettronica e quelli per la condivisione di file. Questo probabilmente perch\u00e9 vengono spesso utilizzati per attivit\u00e0 professionali oltre che per esigenze personali.<\/p>\n\n\n\n

\"I<\/a><\/figure>\n\n\n\n

\u201c\u00c8 impossibile ormai immaginare la nostra vita quotidiana e il nostro lavoro senza la possibilit\u00e0 di usufruire di diversi servizi web, compresi i social media, le applicazioni di messaggistica e le piattaforme di condivisione di file. Ci permettono di comunicare e condividere pensieri, idee, immagini e suggerimenti e lo hanno fatto soprattutto quest’anno quando, costretti in casa dall\u2019emergenza sanitaria, sono stati il nostro unico modo di connetterci al mondo esterno. Nonostante ci\u00f2, per le organizzazioni \u00e8 fondamentale conoscere i possibili vettori di un attacco per la propria azienda e le tecnologie e le misure di sensibilizzazione per prevenirlo. Non solo, le aziende devono anche consentire ai propri dipendenti un accesso sicuro ai servizi di cui hanno bisogno e per fare ci\u00f2 \u00e8 fondamentale trovare il giusto equilibrio. Noi di Kaspersky lo riteniamo un punto importante e forniamo alle organizzazioni strumenti di protezione e competenze tecniche”<\/em>, ha dichiarato Tatyana Sidorina<\/strong>, security expert di Kaspersky.<\/p>\n\n\n\n

Per garantire ai dipendenti un uso sicuro e protetto dei servizi web, Kaspersky raccomanda alle aziende di:<\/p>\n\n\n\n