Serie sulla survey tra 65 dipendenti di un’azienda IT caduti in una simulazione di phishing nel 2025: limiti su campione, metodo e generalizzabilità, risposte alle domande di ricerca e raccomandazioni operative.
Anatomia del click in una survey su 65 dipendenti caduti in una simulazione di phishing: stati emotivi alla ricezione dell’email, leve efficaci e condizioni di fretta e stanchezza che portano all’errore.
Framework teorico per leggere la vulnerabilità al phishing di dipendenti formati: principi di persuasione di Cialdini, modello euristico-sistematico, IBLT, teoria delle attività di routine e dissonanza cognitiva.
Paradosso dell’overconfidence: in un’azienda IT l’86% dei 65 dipendenti caduti nella simulazione di phishing aveva già formazione, e il 100% di chi si dichiarava completamente sicuro è risultato vulnerabile.
Profilo dei 65 partecipanti alla survey sul phishing: genere, età e personalità incidono sulla vulnerabilità, ma l’86% con formazione pregressa è comunque caduto nella simulazione.
Formazione e phishing: l’86% dei 65 dipendenti aveva una preparazione pregressa e la giudicava utile, eppure tutti sono caduti; i partecipanti preferiscono simulazioni ed esperienze pratiche.
Deepfake e IA: come le reti GAN, con generatore e discriminatore, producono contenuti falsi, le fasi di creazione di un deepfake audio e le tipologie come face swaps, lip-syncing e puppet-master.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine