• Visit NINJA ACADEMY
  • Rss
  • Twitter
    • Segui @ninjamarketing
  • Linkedin
  • Facebook
  • Instagram

News

  • Eventi
  • Social Media
  • NFT
  • Advertising
  • Spotify
  • eCommerce
Festival di Sanremo, cinque motivi per cui i marketer non...
La Parola dell’Anno, il Pantone 2023 e le altre...
Ecco come puoi dare un boost alle tue ADS con...
Forum Risorse Umane: conclusa la quattordicesima edizione
Instagram lancia la funzione Note (e vuole fare concorrenza...
La Parola dell’Anno, il Pantone 2023 e le altre...
Zoom crolla in borsa del 90% dal picco raggiunto durante la...
Effetto Musk: gli utenti lasciano Twitter in massa (e si...
Cryptoverse Marketing: le nuove competenze per portare il...
Instagram diventa un marketplace per NFT: partiti i test
Le notizie Ninja della settimana che potresti aver perso
Christie’s lancia la sua piattaforma NFT: si chiama...
Le pubblicità più belle di gennaio: BMW, British Airways,...
Martini lancia una campagna generata con l’AI
Louis Vuitton e la spettacolare collaborazione con Yayoi...
Da Lavazza a Guinnes passando per i mondiali: ecco le più...
Spotify sceglie Milano per il suo Hub internazionale del...
Spotify lancia gli audiolibri: 300.000 titoli già...
Culture Next di Spotify: cosa ci dice il report che studia...
Playlist di San Valentino: quali sono le canzoni più...
Ecommerce HUB sceglie Giffoni per lanciare i nuovi trend...
Amazon Prime Day raddoppia: nuovo appuntamento a ottobre
Diventi un modello con le tue foto: arrivano i camerini...
Shopify potenzia le soluzioni per vendere il Made in Italy...

Insight

  • Metaverso
  • Trend 2022
  • GDPR
  • eCommerce
  • Lavoro
  • Design
10 keyword del 2022 che useremo sempre di più nel 2023
Hate Speech, phishing e ransomware: quali sono (e come...
Cosa c’è da sapere su Omniverse, il metaverso di...
Tag Manager Ninja: dominare il tool numero 1 per gli...
Un anno di ricerche: le query più digitate su Google nel...
10 Tendenze eCommerce da seguire nel 2022
Customer engagement: i 4 trend del 2022
70+ report e trend per la tua strategia vincente nel 2022
GDPR loves Matomo: l’alternativa a Google Analytics...
GDPR: Matomo può essere l’alternativa a Google...
Alternative a Google Analytics per essere GDPR compliant
Google Analytics e GDPR: il Garante per la Privacy boccia...
E-commerce dalla A alla Z
Scopri le abitudini d’acquisto di oltre un miliardo...
Guida aggiornata alle migliori piattaforme eCommerce
Livestream Shopping: conquistare mente e cuore dei clienti...
Come e dove cercare lavoro nel 2023: consigli per il tuo CV
Personalizzazione e digitalizzazione: come è cambiato il...
Tecniche di Growth Hacking nelle strategie di People &...
Il Quiet Quitting non è (solo) lavorare meno, ma lavorare...
7 Creative Trends che influenzeranno la comunicazione...
Martini lancia una campagna generata con l’AI
40 font da utilizzare nel 2023 se sei un designer
+20 idee tech e di design per i regali di Natale in stile...

Tutti i TopicsChiudi

Ninja Marketing
  • Advertising
  • Branding
  • Consumer Trends
  • Creatività
  • Design
  • Digital Marketing
  • Event Marketing
  • Innovazione
  • Marketing Strategy
  • Marketing Tools
  • Media
  • Relazioni Pubbliche
  • Social Media Marketing
  • Webinar
  • Guide
Ninja Company
  • Aziende
  • Diritto
  • CSR
  • Finanza & Mercati
  • Digital Transformation
  • Management
  • Retail
  • Sales
  • IT
Ninja HR
  • Comunicazione Interna
  • Employer Branding
  • Formazione
  • Lavoro
  • Leadership
  • Produttività
  • Recruiting
  • Smart Working
  • Talent Management
  • Welfare
Ninja Brands
  • Amazon
  • Apple
  • Facebook
  • Google
  • Instagram
  • Linkedin
  • Microsoft
  • Netflix
  • Oracle
  • Snapchat
  • Tesla
  • TikTok
  • Twitter
  • Virgin
  • YouTube
  • 0Carrello
Logo Ninja Logo Ninja
  • News
  • Insight
  • Topics
  • Academy
  • Diventa PRO
  • Menu
  • Accedi
  • Home
  • Marketing
  • Business
  • Future
  • Life
  • PRO
  •   Ninja Academy
  • Ninja Deals -->
  • Twitter Linkedin Facebook Instagram YouTube
  • Accedi
  • Home
  • News
    • Eventi
    • Social Media
    • NFT
    • Advertising
    • Spotify
    • eCommerce
  • Insight
    • Metaverso
    • Trend 2022
    • GDPR
    • eCommerce
    • Lavoro
    • Design
  • Topics
    • Ninja Marketing
    • Advertising
    • Branding
    • Consumer Trends
    • Creatività
    • Design
    • Digital Marketing
    • Event Marketing
    • Innovazione
    • Marketing Strategy
    • Marketing Tools
    • Media
    • Relazioni Pubbliche
    • Social Media Marketing
    • Webinar
    • Guide
    • Ninja Company
    • Aziende
    • Diritto
    • CSR
    • Finanza & Mercati
    • Digital Transformation
    • Management
    • Retail
    • Sales
    • IT
    • Ninja HR
    • Comunicazione Interna
    • Employer Branding
    • Formazione
    • Lavoro
    • Leadership
    • Produttività
    • Recruiting
    • Smart Working
    • Talent Management
    • Welfare
    • Ninja Brands
    • Amazon
    • Apple
    • Facebook
    • Google
    • Instagram
    • Linkedin
    • Microsoft
    • Netflix
    • Oracle
    • Snapchat
    • Tesla
    • TikTok
    • Twitter
    • Virgin
    • YouTube
  • Diventa PRO
  •   Ninja Academy
  • Twitter Linkedin Facebook Instagram YouTube
  • Share on Twitter
  • Share on Facebook
  • Share on Linkedin
  • Send an email
Logo Ninja

Diventa free member

Vuoi leggere questo articolo e le altre notizie e approfondimenti su Ninja? Allora registrati e diventa un membro free. Riceverai Breaking News, Marketing Insight, Podcast, Tips&Tricks e tanto altro. Che aspetti? Tieniti aggiornato con Ninja.
Logo Ninja

Diventa free member

Vuoi leggere questo articolo, le altre notizie e approfondimenti su Ninja? Allora lascia semplicemente nome e mail e diventa un membro free. Riceverai Breaking News, Marketing Insight, Podcast, Tips&Tricks e tanto altro. Che aspetti? Tieniti aggiornato con Ninja.
Sei già un membro Ninja? Accedi

Mr Robot

Cybersecurity: basta giocare in difesa, è il momento di correre in attacco

Di cavalli di Troia ce ne sono tantissimi sulla rete, ma non potrebbero invaderci se non fossimo noi ad aprire le porte

Aggiungi ai preferiti Leggi dopo

Score

2.9K Share

  • Share on Twitter
  • Share on Facebook
  • Share on Linkedin
  • Send an email

INIZIA GRATIS CON NINJA: per te un Corso in 6 lezioni, Newsletter, Accesso alla community Facebook e al canale Telegram
Giancarlo Donadio 

Giornalista

  • Twitter
  • Share on Twitter
  • Share on Facebook
  • Share on Linkedin
  • Send an email

Pubblicato il 13/04/2021

Se ti stai chiedendo perché un hacker dovrebbe interessarsi proprio alla tua vita, sei l’anello debole della catena.

Questo non deve, tuttavia, offenderti: siamo tutti anelli deboli della catena, quando si tratta di sicurezza informatica.

Il clima sul tema in questi giorni è rovente, dopo l’ennesimo scandalo che riguarda questa volta Facebook, con i dati di oltre 500 milioni di account che sono stati esposti (con nomi, luoghi, date di nascita, indirizzi email e, in alcuni casi anche di quelli telefonici).

Uno scandalo che ha coinvolto, solo in Italia, più di 35 milioni di account.

Invece di prendercela con le big del tech e lanciare invettive sulla rete o, peggio, sui social media, sarebbe opportuno fare un esame di coscienza.

Le nostre vulnerabilità: tecniche e psicologiche

Secondo il rapporto Clusit, nel 2020 gli attacchi informatici sono cresciuti del 12% a livello mondiale.

Sul podio dominano i malware (42%, tra cui spiccano i ransomware nel 29% dei casi); seguono i data breach nel 20% dei casi; e infine phishing e social engineering che pesano per il 15% sul totale.

cyber sicurezza

Gli hacker approfittano delle nostre vulnerabilità: da quelle tecniche, dovute alla velocità con la quale le aziende hanno dovuto adattarsi a fenomeni come lo smart working, fino agli effetti ancora più preoccupanti sulla psiche umana: quanti di noi hanno ricevuto email sul Coronavirus, da parte della presunta Organizzazione Mondiale della Sanità e sono stati tentati dal cliccare per avere maggiori info?

Il 10% degli attacchi portati a termine a partire da fine gennaio 2020 è stato a tema Covid-19.

D’altronde gli hacker sono scaltri e cavalcano i trend, le ansie e le paure del momento: secondo i dati di Google Navigazione sicura, i siti di phishing creati nel periodo marzo aprile 2020 sono stati circa 188mila mila nei momenti peggiori della Pandemia (parliamo solo di quelli rilevati).

Gli hacker hanno creato versione parallele di Zoom e approfittato dell’aumento vertiginoso dello streaming dei film, per rubarci dati e i soldi depositati in banca.

LEGGI ANCHE: Migrazioni social: la fuga dei giovani in rete generazione dopo generazione

Sono le aziende ad aver subito più danni, ma la buona notizia è che stanno imparando velocemente dai loro errori: «Sì sono aperte alle attività da remoto, realtà come banche centrali, grossi enti assicurativi, aziende in ambito energy e hanno capito l’importanza di potenziare le loro reti, per garantire la loro sicurezza e quella dei clienti. Si sono rivolte a consulenti per aumentare i meccanismi di controllo, sia delle loro infrastrutture, che lato client per garantire un accesso sicuro ai loro dipendenti in smart working, l’anello più debole della catena», spiega Gianvittorio Abate, Ceo di Innovery, azienda specializzata in cybersecurity, con sedi in Italia, Spagna e Messico e un fatturato di 46 milioni di euro nel 2020.

Gianvittorio Abate - Innovery

Scarsa attenzione alla privacy, tra gli errori comportamentali

Pensa a Ulisse e al Cavallo di Troia. Di cavalli di Troia ce ne sono tantissimi sulla rete, ma non potrebbero invaderci se non fossimo noi ad aprire le porte.

Se sono i nostri errori a dare il là ai criminali informatici, l’obiettivo delle aziende è di lavorare proprio sul comportamento degli utenti che usano male le credenziali di accesso e hanno una scarsa o nessuna attenzione al valore della privacy. E quello che è peggio, navigano nel modo sbagliato, senza pensare ai pericoli che li attendono.

«L’errore umano principale resta l’utilizzo sbagliato della posta elettronica e molte aziende sono ancora indietro proprio sul tema della consapevolezza. Eppure, se paragoni la sicurezza informatica a quella personale, sono poche le buone pratiche da eseguire. Quando parli con tuo figlio, gli dici che quando esce deve portare con sé le chiavi e che se le smarrisce deve dirtelo in modo che tu cambi la serratura», continua Abate.

Le aziende, tuttavia, stanno affrontando il problema, lavorando principalmente su due canali: l’incremento dei sistemi di protezione lato client (antivirus, meccanismi di vpn per creare canali protetti ecc.) e sul fronte dell’autenticazione, con procedure come il classico codice via sms, con le quali è possibile garantire meglio l’identità delle persone, aumentando i criteri di identificazione.

sicurezza online

Ma la miglior difesa è l'attacco

Il futuro della cybersecurity, tuttavia, non si gioca solo sul fronte decisivo della formazione dei dipendenti, in azienda, come in smart working. Ma anche nell’attacco, che resta la miglior difesa.

“Andare all'attacco”, nei termini della sicurezza informatica, non significa scatenare una guerra con gli hacker, ma lavorare sottotraccia per prevedere eventuali attacchi e quindi rendere inefficace ogni tentativo di “effrazione”.

LEGGI ANCHE: Applicazioni pratiche dell’impatto abilitante del 5G sull’industria e sugli altri settori

In altre parole, parliamo di un modo più proattivo di difendersi, che prende il nome di threat hunting.

Rispetto ad altre misure più tradizionali, come firewall, sistema di rilevamento delle intrusioni e affini, il threat hunting si spinge oltre e ha come missione quello di rilevare pericoli prima che questi possano causare un danno reale all’organizzazione, che si tratti di nemici esterni o interni, nel caso di un insider.

Il threat hunting, a differenza degli altri test che oggi vengono effettuati, che rilevano se qualcosa è entrato in una rete o ha provato a farlo, non presuppone l’esistenza di prove. Il threat hunter si occupa di "fiutare il pericolo", avviando un’analisi comportamentale dell’intero ambiente e andando alla scoperta di segnali, anche se non c’è stata nessuna traccia di compromissione.

«Abbiamo un gruppo in azienda che abbiamo chiamato “offensive security” che si occupa di evidenziare le lacune delle infrastrutture dell’azienda e di indagare eventuali minacce del deep e nel dark web, per comprendere se qualcuno ha usato qualche vulnerabilità dell’azienda. Tuttavia, si tratta di procedure che sono molto costose oggi e sono ad appannaggio unicamente di grandi organizzazioni da miliardi di fatturato, ma il cui costo in futuro potrebbe diventare più accessibile per le medie e piccole organizzazioni», conclude Abate.

Il futuro della cybersecurity non si gioca solo sul fronte decisivo della formazione dei dipendenti, in azienda come in smart working, ma anche nell’attacco, che resta la miglior difesa.

Scritto da

Giancarlo Donadio 

Giornalista

Giancarlo inizia a scrivere di business con Millionaire. Con la rivista di Milano collabora alla realizzazione di "Startup. Sogna, credici, realizza. Dall'idea al successo” … continua

Condividi questo articolo

  • Share on Twitter
  • Share on Facebook
  • Share on Linkedin
  • Send an email

Segui Giancarlo Donadio  su Twitter .

Amiamo ricevere i tuoi commenti a ideas@ninjamarketing.it

Leggi anche

Hate Speech, phishing e ransomware: quali sono (e come evitare) i pericoli del Metaverso
Cos’è un attacco DDoS e quali sono gli obiettivi di Killnet
Perché mettere in sicurezza il tuo sito è una priorità (anche se sei una PMI)

Vuoi fare Carriera nel Digital Business?

+100.000 professionisti e 500 grandi aziende hanno incrementato i loro Affari grazie a Ninja.

Non aspettare, entra subito e gratis nella Ninja Tribe per avere Daily Brief, Free Masterclass e l’accesso alla community di professionisti.

INIZIA GRATIS

Ninja

  • About
  • Filosofia Ninja
  • Il Clan
  • Top contributor
  • Advertise
  • Partner
  • Contatti

Top Contributor – Last year

1
Giuseppe Tempestini

Copywriter & Digital Strategist

2
Urania Frattaroli

Creative Copywriter

3
Ilenia Valleriani

Content Writer

Vuoi fare Carriera nel Digital Business?

+100.000 professionisti e 500 grandi aziende hanno incrementato i loro Affari grazie a Ninja.

Non aspettare, entra subito e gratis nella Ninja Tribe per avere Daily Brief, Free Masterclass e l’accesso alla community di professionisti.

INIZIA GRATIS

ISCRITTO A

Seguici

Ninja Magazine è una testata registrata presso il Tribunale di Salerno n. 14/08 - Codice ISSN 2704-6656
Editore: Ninja Marketing Srl, Centro Direzionale Milanofiori, Strada 4, Palazzo A - scala 2, 20057 Assago (MI), Italy - P.IVA 04330590656.
© Ninja Marketing è un marchio registrato, tutti i diritti sono riservati
Puoi ripubblicare i contenuti citando e linkando la fonte nel rispetto della Licenza Creative Commons
PRIVACY POLICY, CONDIZIONI D’USO E COOKIE POLICY
Scorrere verso l’alto