La cybersicurezza nazionale
Le minacce cibernetiche del 2022
Lunedì 19 giugno è stata presentata al Parlamento la relazione annuale dell’Agenzia per la cybersicurezza nazionale (ACN), nata per decreto nella seconda metà del 2021. Il resoconto fornisce una panoramica su dati, attività e progettualità per l’intero anno 2022 raccolti dall’Agenzia.
In generale, a livello globale, c’è stato un forte aumento di attività illecite, volte a causare danni dal punto di vista cibernetico. “L’Italia è risultata tra i Paesi maggiormente interessati dalla diffusione generalizzata di malware e da attacchi cibernetici mirati”. Infatti, sono stati trattati ben 1.094 eventi cyber.
Dall’analisi di questi eventi è stato possibile individuare le varie tipologie di attacchi. Pare che la diffusione di malware tramite e-mail sia ancora la minaccia più corposa. Spesso le mail contengono un messaggio che invita a scaricare l’allegato contenente il virus, camuffato da documenti importanti come fatture, pubblicità e altro ancora.
Tra le minacce più impattanti, invece, si è confermato il ransomware, un’altra tipologia di virus. La relazione riporta 130 eventi, ma il dato rappresenta solo una parte degli attacchi avvenuti. Spesso le vittime, soprattutto se PMI sprovviste di cybersecurity e strutture interne opportune, non segnalano l’evento.
Il caso trevigiano: l’hacker modifica l’IBAN
Un caso esempio può essere proprio questo. La truffa è iniziata nei mesi scorsi e adesso sul caso sta indagando la polizia postale.
Intercettando i messaggi di posta elettronica di un’azienda meccanica trevigiana, il pirata informatico è riuscito a creare una copia della fattura destinata ad un loro cliente. Modificando l’IBAN ha raggiunto il suo obiettivo: farsi accreditare la somma di 99 mila euro spacciandosi per l’azienda di Treviso.
Il cliente, dopo aver ricevuto la fornitura di macchinari commissionata, ha proceduto con il pagamento. Purtroppo, non si è accorto che stava versando la somma ad un conto corrente straniero.
A fronte dell’accaduto, entrambe le aziende hanno deciso di rafforzare la protezione e la prevenzione della loro infrastruttura tecnologica con ulteriori soluzioni di cybersecurity.
Proteggere l’azienda con la cybersicurezza
In base a quanto appena riportato, è opportuno sottolineare l’importanza di adottare misure di protezione tecnologiche avanzate.
Suite di sicurezza e-mail con tecnologia Libraesva
La tecnologia Libraesva utilizzata da Utixo include un potente sistema di filtraggio delle e-mail che utilizza algoritmi avanzati per identificare e bloccare messaggi indesiderati. Questo sistema di filtraggio analizza il contenuto, gli allegati, gli indirizzi IP e altri fattori. Inoltre, viene utilizzata l’intelligenza artificiale per il riconoscimento di modelli e comportamenti sospetti, consentendo di adattarsi in tempo reale alle nuove minacce e offrire una protezione proattiva.
Non si tratta di un semplice sistema antispam, ma di una complessa soluzione di protezione da cybercrime.
Utixo offre il servizio di protezione e-mail cloud as a service, cioè, gestito e monitorato interamente da noi. Questo significa che non richiede acquisti di hardware o software ed è attivabile in pochi minuti. Paghi solo quello che utilizzi e puoi estendere o ridurre il servizio sulla base delle tue esigenze.
Hai mai sentito parlare dei protocolli di sicurezza DMARC, DKIM e SPF?
Il loro obiettivo è proprio quello di proteggere gli utenti da attacchi di phishing, spoofing e spam tramite l’identificazione e l’autenticazione degli invii di posta elettronica. Implementando correttamente queste misure di sicurezza, i proprietari di dominio possono aumentare la fiducia degli utenti nel loro invio di messaggi e-mail, riducendo al contempo il rischio di abusi e frodi.
Utixo pone la cybersicurezza al centro del proprio impegno, specializzandosi e offrendo soluzioni avanzate con un costante focus sulla protezione dei dati GDPR. La sicurezza informatica è una priorità fondamentale e viene affrontata in modo proattivo in tutti i suoi aspetti. Investimenti tecnologici, politiche e procedure rigorose forniscono un ambiente sicuro e affidabile a tutti i nostri clienti, garantendo tranquillità in tutte le loro attività digitali.
