// hub PMI
Cybersecurity per chi manda avanti l'azienda.
Per titolari di PMI, responsabili IT e amministrativi che non hanno un SOC interno ma devono comunque rispondere quando (non se) succede qualcosa. Casi reali (Fideuram, Revolut, Canon, Garmin, Comune di Guasila), tecniche moderne (truffa del CEO con voce clonata, account dimenticati, cloud) e soprattutto cosa fare prima che ti tocchi.
1. Truffa del CEO e attacchi mirati
Un messaggio del capo, una voce che sembra vera, un bonifico urgente. Come riconoscerla e fermarla prima del pagamento.
- 01 Truffa del CEO con la voce clonata: cosa insegna il caso Fideuram da 95 milioni Il caso Fideuram: WhatsApp, voce clonata e 95 milioni. Come si ferma con il Metodo 3V.
- 02 Deepfake vocali e vishing AI: la minaccia che imita la voce dei tuoi cari La voce del capo al telefono può essere falsa: parola d'ordine e verifica fuori canale.
- 03 Come Proteggere la Tua Azienda dalla Frode del CEO senza Interferire con la Comunicazione Aziendale: Una Guida Essenziale Cos'è la frode del CEO, perché funziona, come fermarla.
- 04 Mi ha chiamato la banca: è una truffa? Come riconoscere il finto operatore che ti fa installare AnyDesk Il finto operatore che fa installare AnyDesk: vale anche per l'amministrazione.
- 05 Phishing mirato in corso L'attacco mirato inizia ricostruendo la tua azienda online.
2. Account, posta e servizi online
Microsoft 365, webmail, negozio online, cloud: dove entrano gli attaccanti e cosa chiedere al tuo fornitore IT.
- 01 Mi ha chiamato il supporto di Google: è una truffa? Il trucco delle email vere di Google Il finto supporto Google e le password per le app che restano aperte.
- 02 Account dimenticati e password predefinite: così entrano in Microsoft 365 Account dimenticati con la password di fabbrica: la porta d'ingresso più comoda.
- 03 Webmail Roundcube, una falla è già sfruttata: cosa fare se leggi la posta dal browser La webmail del tuo hosting: cosa chiedere al fornitore.
- 04 Negozio online su Magento o Adobe Commerce, c'è chi prova già a sfruttare una falla: cosa chiedere a chi te l'ha fatto Hai un negozio online? Le domande da fare a chi te l'ha costruito.
- 05 Servizi cloud nel mirino dei cyber criminali Posta e documenti nel cloud: perché sono un bersaglio.
- 06 Useresti una password “Nomeazienda123” per proteggere i tuoi dati? Password aziendali deboli = chiavi sotto lo zerbino.
3. Casi reali: aziende violate
Cosa è successo davvero quando l'attacco è riuscito. Lezioni che costano meno della prossima volta.
- 01 Revolut ha consegnato i dati dei clienti a una falsa Prefettura: cosa fare se sei cliente Una falsa richiesta delle autorità via PEC: anche una banca ci è cascata.
- 02 42 milioni di dollari richiesti allo studio legale di Trump Ransomware a doppia estorsione in uno studio legale, e il caso svizzero Xplain.
- 03 Attacco a Canon riuscito con successo! Un ransomware che ha fermato i servizi di una multinazionale.
- 04 GARMIN colpita, richiesto riscatto da 10 milioni di dollari! Riscatto chiesto, servizi fermi: le dinamiche di un attacco.
- 05 Sardegna: cancellati tutti i dati del Comune di Guasila Quando l'attacco è distruttivo, non estorsivo.
- 06 1 milione di dollari per la rete di TESLA Il dipendente che dice di no: cosa succede dietro le quinte.
- 07 Tutte le aziende sono esposte! Perché nessuna azienda è troppo piccola per essere un bersaglio.
4. Email aziendale sotto attacco
Allegati infetti, malware Emotet che risponde alle tue conversazioni, phishing alle carte aziendali.
- 01 Il vecchio… malware Emotet ora usato per intrufolarsi nelle TUE conversazioni email ora ruba i TUOI allegati infettandoli! La risposta infetta dentro una conversazione vera: la tecnica di Emotet.
- 02 Ti hanno condiviso un documento? La finta notifica di Dropbox, OneDrive e SharePoint Finta condivisione di file e phishing a catena su Microsoft 365.
- 03 Falsa fattura via email o PEC: come riconoscere il sollecito di pagamento truffa Falsi solleciti via PEC da caselle vere: la PEC non prova chi la manda.
- 04 Il documento PDF che ruba la password Allegati PDF che chiedono di accedere: come riconoscerli.
- 05 Cosa succede se apri un allegato infetto: dietro le quinte Cosa succede al computer nei primi secondi dopo il clic.
- 06 News: attacco phishing in corso, bersaglio la tua carta di credito Phishing alle carte aziendali: come riconoscerlo.
Dove stanno i tuoi dati, e sotto quale legge?
Conta chi ha in mano i tuoi dati, non solo dove stanno. Il CLOUD Act americano permette alle autorità USA di chiedere i dati a un fornitore americano anche quando i server sono in Europa o in Svizzera. Con un fornitore svizzero, senza società madre americana, i dati restano sotto il diritto svizzero e la legge sulla protezione dei dati (nLPD).
Sapere quale legge si applica ai tuoi dati è il primo passo per controllarli. Un'azienda senza controllo sui propri dati è solo un bersaglio con una partita IVA.
// vuoi parlarne?
Audit sicurezza per la tua PMI in Ticino
Sono Angelo Barbosa, fondatore di POWERB. Da oltre 25 anni aiuto aziende e professionisti a difendere email, account, rete e file. Se vuoi un check sulla situazione attuale della tua azienda, scrivimi.