(PRIMANOTIZIE) Il social engineering ha spostato il proprio focus dalla vulnerabilità tecnica alla manipolazione della fiducia delle persone, un rischio aggravato dall’uso dell’intelligenza artificiale che rende le comunicazioni fraudolente sempre più convincenti. Gilberto Bonutti, Regional Sales Manager & Head of Italy di Imprivata, illustra come in questo scenario riconoscere le minacce e come ridurre il rischio con strategie di sicurezza mirate.
In un articolo di approfondimento, Bonutti evidenzia che sebbene la formazione degli utenti sia necessaria per riconoscere segnali di allarme — come richieste urgenti inattese, pressioni a derogare procedure, domande di credenziali o notifiche di autenticazione multi-fattore (MFA) non corrispondenti — non può essere l’unica difesa. Gli utenti devono applicare la regola “stop, verify, report”, cioè sospendere la richiesta, verificarne l’effettiva identità con canali ufficiali e segnalare ogni tentativo sospetto.
Parallelamente, è fondamentale che i processi di autenticazione, recupero degli account e autorizzazioni riducano la dipendenza dal giudizio umano, che può essere ingannato. Ciò comporta meccanismi solidi per la verifica delle identità, in particolare nelle procedure di supporto tecnico e reset password, e l’adozione di soluzioni passwordless e metodi resistenti al phishing. Inoltre, l’autenticazione deve essere distinta dall’autorizzazione, limitando con il principio del minimo privilegio le azioni che un account compromesso può eseguire.
Infine, l’articolo sottolinea l’importanza di coprire l’intero ciclo di vita dell’identità, inclusi accessi privilegiati e di terze parti, poiché rafforzare il solo login non garantisce sicurezza se i processi di assistenza sono deboli. Monitoraggi e controlli basati sul rischio aiutano a individuare anomalie e correggere tempestivamente potenziali compromissioni.
Questi accorgimenti, spiega Bonutti, aiutano a far fronte a un social engineering sempre più sofisticato e dannoso per le organizzazioni. (PRIMANOTIZIE)
Autore
About The Author
