6 articoli
Il gruppo di estorsione Pink (cluster CL-CRI-1147) ottiene l’accesso iniziale via vishing, aggira l’MFA con il furto della sessione ed esfiltra dati da SharePoint, OneDrive e Teams, senza alcuna cifratura. Una minaccia che sposta il rischio dal piano tecnico a quello umano.
Nel febbraio 2025 la voce clonata del ministro Crosetto ha fruttato circa un milione di euro ai truffatori: le cinque fasi della truffa, il tentativo sventato alla Ferrari con una domanda personale e le difese.
Security awareness e human risk management: dati Gartner su formazione e comportamenti insicuri, ISO 27001, NIST SP 800-50, simulazioni di phishing ed efficacia dei programmi.
Annunci falsi di console, smartphone e schede grafiche sui marketplace dell’usato: nel 2024 oltre 2,9 milioni di italiani vittime di frodi con carte elettroniche, per un danno superiore a 880 milioni di euro.
Phishing, smishing, vishing e SIM swap fraud contro i correntisti: tecniche di ingegneria sociale, ransomware e fattore culturale nelle imprese, con il tema di chi risponde del danno nelle frodi bancarie.
La Security Awareness è fondamentale per proteggere le aziende dalle minacce informatiche. L’elemento umano rappresenta l’anello debole nella catena di sicurezza, con il 90-95%…
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine