// hub PMI
Cybersecurity per chi manda avanti l'azienda.
Per titolari di PMI, responsabili IT e amministrativi che non hanno un SOC interno ma devono comunque rispondere quando (non se) succede qualcosa. Casi reali (Fideuram, Revolut, Canon, Garmin, Comune di Guasila), tecniche moderne (truffa del CEO con voce clonata, account dimenticati, cloud) e soprattutto cosa fare prima che ti tocchi.
1. Truffa del CEO e attacchi mirati
Un messaggio del capo, una voce che sembra vera, un bonifico urgente. Come riconoscerla e fermarla prima del pagamento.
- 01 Truffa del CEO con la voce clonata a Svitto: milioni persi per una telefonata. La regola dei due canali da mettere per iscritto Svitto: milioni persi con una voce clonata, e la regola dei due canali da mettere per iscritto. da ascoltare · 13 min
- 02 Truffa del CEO con la voce clonata: cosa insegna il caso Fideuram da 95 milioni Il caso Fideuram: WhatsApp, voce clonata e 95 milioni. Come si ferma con il Metodo 3V. da ascoltare · 11 min
- 03 Deepfake vocali e vishing AI: la minaccia che imita la voce dei tuoi cari La voce del capo al telefono può essere falsa: parola d'ordine e verifica fuori canale. da ascoltare · 12 min
- 04 Come Proteggere la Tua Azienda dalla Frode del CEO senza Interferire con la Comunicazione Aziendale: Una Guida Essenziale Cos'è la frode del CEO, perché funziona, come fermarla. da ascoltare · 11 min
- 05 Mi ha chiamato la banca: è una truffa? Come riconoscere il finto operatore che ti fa installare AnyDesk Il finto operatore che fa installare AnyDesk: vale anche per l'amministrazione. da ascoltare · 18 min
- 06 Phishing mirato in corso L'attacco mirato inizia ricostruendo la tua azienda online.
2. Account, posta e servizi online
Posta nel cloud, webmail, negozio online: dove entrano gli attaccanti e cosa chiedere al tuo fornitore IT.
- 01 Falla PHP2Shell in PHP, ho un sito WordPress o un negozio online: mi riguarda? Cosa chiedere all'hosting Falla critica in PHP: aggiornare WordPress non basta, le domande da fare all'hosting. da ascoltare · 23 min
- 02 Mi ha chiamato il supporto di Google: è una truffa? Il trucco delle email vere di Google Il finto supporto Google e le password per le app che restano aperte. da ascoltare · 12 min
- 03 Account dimenticati e password predefinite: così entrano in Microsoft 365 Account dimenticati con la password di fabbrica: la porta d'ingresso più comoda. da ascoltare · 9 min
- 04 Webmail Roundcube, una falla è già sfruttata: cosa fare se leggi la posta dal browser La webmail del tuo hosting: cosa chiedere al fornitore. da ascoltare · 10 min
- 05 Negozio online su Magento o Adobe Commerce, c'è chi prova già a sfruttare una falla: cosa chiedere a chi te l'ha fatto Hai un negozio online? Le domande da fare a chi te l'ha costruito. da ascoltare · 15 min
- 06 Servizi cloud nel mirino dei cyber criminali Posta e documenti nel cloud: perché sono un bersaglio.
- 07 Useresti una password “Nomeazienda123” per proteggere i tuoi dati? Password aziendali deboli = chiavi sotto lo zerbino. da ascoltare · 7 min
3. Backup e ransomware
Il backup che ti fa ripartire, provato davvero, e cosa succede quando i dati vengono anche rubati.
- 01 Backup che funziona davvero: la regola 3-2-1 e la prova di ripristino La regola 3-2-1 e la prova di ripristino: il backup che ti fa ripartire. da ascoltare · 8 min
- 02 Il Comune di Manno è ripartito in poche ore grazie al backup, ma i dati sono stati pubblicati lo stesso: cosa insegna Il Comune di Manno è ripartito in poche ore grazie ai backup, ma i dati rubati sono stati pubblicati. da ascoltare · 9 min
- 03 793 tentativi di accesso in 24 ore cercando di sfruttare vulnerabilità da 10 attaccanti diversi! Ogni server esposto su Internet viene provato di continuo. da ascoltare · 7 min
4. Quando l'attacco colpisce un fornitore
Il fornitore di software, il frigorista, l'installatore: chi ha i tuoi dati o un accesso da remoto e cosa chiedergli.
- 01 Hai ricevuto la lettera dell'IPCT sull'attacco informatico? Cosa vuol dire e cosa fare adesso La lettera dell'IPCT: un fornitore di software attaccato, cosa fare se sei fra gli assicurati. da ascoltare · 14 min
- 02 Mi chiamano e sanno quanto ho in cassa pensioni: è una truffa? La fuga di dati e i falsi consulenti Fuga di dati da un fornitore delle casse pensioni: avvisa i collaboratori delle telefonate dei falsi consulenti. da ascoltare · 14 min
- 03 Frigoriferi dei supermercati attaccati dagli hacker, tentativi anche contro Coop in Svizzera: cosa chiedere al tuo frigorista Hai un bar o un negozio? Le domande da fare al frigorista che controlla i banchi da remoto. da ascoltare · 22 min
- 04 Hai la casa domotica Loxone? Dopo l'attacco di ottobre, cosa chiedere al tuo installatore entro il 1° dicembre Il produttore dell'impianto attaccato: le domande da fare all'installatore. da ascoltare · 14 min
- 05 Hai fatto fare la tua app con l'intelligenza artificiale? Chi risponde dei dati, se escono Hai fatto fare l'app con l'IA? Se escono i dati, ne rispondi tu: le undici domande da fare. da ascoltare · 17 min
- 06 Un congelatore a più 70 gradi in una macelleria svizzera: come fanno gli hacker a entrare in un frigorifero, e chi rischia Il congelatore a più 70 gradi: i messaggi al frigorista e all'informatico. da ascoltare · 22 min
5. Casi reali: aziende violate
Cosa è successo davvero quando l'attacco è riuscito. Lezioni che costano meno della prossima volta.
- 01 Revolut ha consegnato i dati dei clienti a una falsa Prefettura: cosa fare se sei cliente Una falsa richiesta delle autorità via PEC: anche una banca ci è cascata. da ascoltare · 12 min
- 02 42 milioni di dollari richiesti allo studio legale di Trump Ransomware a doppia estorsione in uno studio legale, e il caso svizzero Xplain. da ascoltare · 9 min
- 03 Attacco a Canon riuscito con successo! Un ransomware che ha fermato i servizi di una multinazionale.
- 04 GARMIN colpita, richiesto riscatto da 10 milioni di dollari! Riscatto chiesto, servizi fermi: le dinamiche di un attacco.
- 05 Sardegna: cancellati tutti i dati del Comune di Guasila Quando l'attacco è distruttivo, non estorsivo.
- 06 1 milione di dollari per la rete di TESLA Il dipendente che dice di no: cosa succede dietro le quinte.
- 07 Tutte le aziende sono esposte! Perché nessuna azienda è troppo piccola per essere un bersaglio.
6. Email aziendale sotto attacco
Allegati infetti, malware Emotet che risponde alle tue conversazioni, phishing alle carte aziendali.
- 01 Il vecchio… malware Emotet ora usato per intrufolarsi nelle TUE conversazioni email ora ruba i TUOI allegati infettandoli! La risposta infetta dentro una conversazione vera: la tecnica di Emotet. da ascoltare · 9 min
- 02 Ti hanno condiviso un documento? La finta notifica di Dropbox, OneDrive e SharePoint Finta condivisione di file e phishing a catena su Microsoft 365. da ascoltare · 8 min
- 03 Falsa fattura via email o PEC: come riconoscere il sollecito di pagamento truffa Falsi solleciti via PEC da caselle vere: la PEC non prova chi la manda. da ascoltare · 12 min
- 04 Il documento PDF che ruba la password Allegati PDF che chiedono di accedere: come riconoscerli. da ascoltare · 7 min
- 05 Cosa succede se apri un allegato infetto: dietro le quinte Cosa succede al computer nei primi secondi dopo il clic. da ascoltare · 9 min
- 06 News: attacco phishing in corso, bersaglio la tua carta di credito Phishing alle carte aziendali: come riconoscerlo.
- 07 Scrivi le email di lavoro con l'intelligenza artificiale, di nascosto? Dove finiscono i dati, e chi rischia Le email dei clienti incollate nel chatbot: dove finiscono e la regola interna da copiare. da ascoltare · 14 min
- 08 Hai ricevuto per sbaglio un documento non tuo, o l'hai mandato tu alla persona sbagliata? Cosa fare subito Un documento mandato o ricevuto per sbaglio: cosa fare, e quando va notificato. da ascoltare · 23 min
- 09 Gmail o Bluewin per la tua attività: funziona da anni, ma chi decide sulla tua posta? Gmail o Bluewin per la tua attività: chi decide sulla posta. da ascoltare · 23 min
Dove stanno i tuoi dati, e sotto quale legge?
Conta chi ha in mano i tuoi dati, non solo dove stanno. Il CLOUD Act americano permette alle autorità USA di chiedere i dati a un fornitore americano anche quando i server sono in Europa o in Svizzera. Con un fornitore svizzero, senza società madre americana, i dati restano sotto il diritto svizzero e la legge sulla protezione dei dati (nLPD).
Sapere quale legge si applica ai tuoi dati è il primo passo per controllarli. Un'azienda senza controllo sui propri dati è solo un bersaglio con una partita IVA.
// vuoi parlarne?
Audit sicurezza per la tua PMI in Ticino
Sono Angelo Barbosa, fondatore di POWERB. Da oltre 25 anni aiuto aziende e professionisti a difendere email, account, rete e file. Se vuoi un check sulla situazione attuale della tua azienda, scrivimi.