Acronis ha avvertito dell'aumento degli attacchi basati su tecniche di ingegneria sociale. Secondo alcune stime, queste sono già responsabili del 98% degli attacchi informatici riusciti e, senza una protezione adeguata, espongono soprattutto le piccole e medie imprese (PMI) a un elevato rischio di compromissione, perdita di dati e interruzioni operative.
L'ingegneria sociale sfrutta – spesso in modo subdolo – le emozioni umane per raggiungere obiettivi discutibili, sia per ottenere l'accesso fisico agli uffici sia per accedere online ai sistemi aziendali. Secondo un sondaggio della società PurpleSec, nell'ultimo anno il 43% dei professionisti IT ha riscontrato un attacco basato su metodi di ingegneria sociale. Il 21% dei dipendenti attuali o ex dipendenti utilizza l'ingegneria sociale per ottenere vantaggi finanziari, per vendetta o semplicemente per curiosità o divertimento. Il 43% di questi attacchi prende di mira le PMI.
Secondo Acronis, le tecniche di ingegneria sociale più comuni sono le seguenti:
- Generare paura. La potenziale vittima riceve, ad esempio, un'e-mail che annuncia un pignoramento se non paga all'ufficio delle imposte un presunto debito fiscale tramite il link allegato.
- Fare leva sull'avidità. Ad esempio, un'e-mail o un messaggio su Facebook Messenger che annuncia una vincita alla lotteria o un nuovo iPhone in cambio della fornitura di informazioni personali e dati del conto bancario.
- Suscitare curiosità. Ne sono un esempio le false e-mail di corrieri come DHL o FedEx, che segnalano un indirizzo errato e includono un link per correggerlo, che conduce a pagine infette.
- Richiesta di aiuto. Inviata da un account rubato di un conoscente sui social network, con la richiesta di inviare rapidamente fondi al conto allegato.
- Sfruttamento dell'empatia o della compassione. L'ingegneria sociale non prospera solo online: se, ad esempio, si asseconda la richiesta di uno sconosciuto di farlo entrare in un edificio con la scusa di aver dimenticato la tessera di accesso, se ne può diventare vittima anche nel mondo reale.
«Le tecniche di ingegneria sociale sono antiche quanto l'umanità stessa, ma solo con l'economia di Internet hanno acquisito una portata e possibilità straordinarie», ha dichiarato Štěpán Bínek, responsabile delle vendite delle soluzioni cloud Acronis presso ZEBRA SYSTEMS. «Spesso sono all'origine di un attacco che termina con la crittografia dei dati aziendali. Considerata una certa naturale fiducia delle persone, gli attacchi basati sull'ingegneria sociale non possono mai essere eliminati completamente, ma è possibile almeno ridurne al minimo l'impatto con l'aiuto di strumenti tecnici.»
Acronis raccomanda una combinazione di strumenti di protezione informatica, quali anti-malware, firewall, filtraggio delle e-mail, autenticazione a più fattori e aggiornamenti software tempestivi. Le soluzioni integrate come Acronis Cyber Protect Cloud sono ideali contro le tecniche di ingegneria sociale, poiché consentono di proteggere sistemi, applicazioni e dati delle organizzazioni mediante un insieme completo di strumenti di sicurezza.
Fonte: https://www.acronis.cz/tiskove-zpravy/acronis-5-nejcastejsich-technik-socialniho-inzenyrstvi/
Autore dell’articolo: Redazione ZEBR.ai
