CYBER SECURITY
1-Phishing
2-uso sicuro dei social
1
Uno tra gli attacchi informatici più utilizzati per eludere le difese cyber ed è efficace e a basso
costo. L difese tecnologiche disponibili non sono sufficienti a proteggersi dal phishing:
-tipologie
-cosa viene sfruttato dall’attaccante per ingannare le persone
-come riconoscere email di phishing
-casi reali
Tipologie
-Link manipulation phishing e image phishing
L’email ricevuta contiene un link malevolo offuscato in un testo un pulsante o una immagine
-Man in the mail (CEO fraud, BEC)
Truffa in cui l’attaccante si inserisce tra la vittima e una figura apicale dell’azienda (CEO) o nel
rapporto tra cliente e fornitore fingendo di essere l’uno o l’altro.
-Spear phishing e malware
Tentativo mirato che ha come bersaglio un singolo individuo o azienda con cui l’attaccante
richiede che il software malevolo venga eseguito.
-Homoglyphs/look-alike e subdomain attack
Viene ricevuta una email che da un dominio camuffato sfrutta la somiglianza tra caratteri di uno
stesso alfabeto o la differenza tra dominio o sottodominio.
Solitamente il malintenzionato combina più di una delle tipologie di phishing per eludere le difese
e per destare meno sospetto. La persona bersaglio per accorgersi dell’attacco è necessario che si
accorga anche solo di una delle tipologie di attacco. Dunque lo sforzo del malintenzionato è
MAGGIORE. Bastano quindi pochi secondi per accorgersi dell’attacco, ma se non si pone
attenzione il danno potrebbe essere critico.
2
Il web è ormai alla portata di tutti e l’uso dei social può portare a sottovalutare il valore dei dati e
delle informazioni pubblicate. Ogni volta che vengano inseriti tali dati in un social se ne perde il
controllo! Caso del furto d’identità, truffe e campagne social engineering. Sia informazioni
lavorative sia personali devono essere protette con gli stessi mezzi e la stessa accuratezza.
1
LINK MANIPULATION
All’interno delle email: l’attaccante usa tecniche per camuffare i link sospetti (link manipulation)
Come difendersi: occorre preparazione e consapevolezza. Bisogna fare un breve analisi dell’email
ricevuta e non cliccare mai su link o immagini se sussiste un minimo sospetto. Bisogna trattare con
cautela email da indirizzi con la quale non si hanno rapporti. Verificare poi che vi sia
corrispondenza tra il link contenuto nell’email e il contenuto della stessa (se si muove il cursore
vengono visualizzati i link in basso a sinistra senza dover cliccare), deve essere presente il
protocollo di sicurezza https (http è sospetto). Verificare poi che il dominio dal quale arriva l’email
