Due tipologie di phishing: phishing massivo e phishing mirato

Parlando di phishing, esistono sostanzialmente due tipologie di attacco.

La prima è il phishing massivo: mail generiche, scritte per colpire il maggior numero di persone possibile, con contenuti standard del tipo “il tuo pacco è in ritardo” o “il tuo account è stato bloccato”.

Non c’è un particolare studio sulla possibile vittima, si punta sui grandi numeri.

Al contrario, la seconda tipologia è decisamente più insidiosa: il phishing mirato.

Qui l’attaccante fa i compiti a casa; studia il sito aziendale, guarda il profilo LinkedIn (ed eventuali altre pagine Social), recupera informazioni su fornitori, clienti, fino ad arrivare persino a colleghi o amici della della vittima.

Magari, anche grazie a qualche tool disponibile online, riesce persino a scoprire quale sia il sistema di posta elettronica utilizzato all’interno dell’azienda (Microsoft 365, per citarne uno) e, da lì, sarà in grado di costruire un attacco di phishing “su misura”.

In ogni caso, indipendentemente dalla tipologia di attacco phishing (massimo o mirato), il messaggio che arriva a destinazione fa sempre leva sulle emozioni:

• urgenza
• curiosità
• paura (di perdere qualcosa)
• senso del dovere
• desiderio (di vincere un premio, ad esempio)

Quelle che ti ho elencato sono le emozioni che, il più delle volte, ci fanno compiere l’azione (desiderata da parte di chi ci sta attaccando).

Phishing: non è (solo) una questione di email

La parola “phishing” deriva dall’inglese fishing, pescare: l’esca è il messaggio, mentre il pesce è la persona che riceve il messaggio.

Il canale conta relativamente: si può ricevere un tentativo di phishing via SMS, WhatsApp, Messenger o LinkedIn…

Un attacco informatico di phishing non sfrutta solo l’e-mail.

Semplicemente, l’e-mail resta il canale più diffuso (e usato dalle persone) – in particolare all’interno delle aziende.

Alcuni esempi di phishing via e-mail

Di seguito, ti riporto due “classici” esempi di phishing via e-mail.

Nella prima, il messaggio proviene da un mittente apparentemente reale (servizi@poste.it) e contiene un link verso un sito fraudolente: basta guardare attentamente la URL in corrispondenza del link per accorgersi che il sito che si aprirà non sarà quello delle Poste.

In questo secondo esempio di e-mail di phishing, invece, è presente un allegato malevolo.

Anche in questo caso, l’indirizzo del mittente sembra reale (amm003@brt.it) e il testo presente all’interno del messaggio devo ammettere sia strutturato decisamente bene.

E non ci sono errori ortografici!

Alcuni esempi di phishing via SMS

Un esempio molto comune di phishing via SMS (il cosiddetto smishing) sfrutta invece delle consegne.

Riceviamo un messaggio che segnala un apparente problema “urgente” con un pacco in pronta consegna.

Questo tipo di messaggi di phishing via SMS funzionano molto bene perchè (ormai) ci siamo tutti abituati ad effettuare acquisti online e quasi ogni settimana aspettiamo di ricevere qualcosa a casa dai corrieri più conosciuti.

In questo caso, il link presente all’interno del messaggio SMS conduce su un sito graficamente molto simile a quello del (vero) corriere, chiedendoci di compiere poi un’azione:

• inserimento dell’indirizzo e-mail
• inserimento della password
• inserimento dei dati della carta di credito
• ecc

Una volta “abboccato”, il gioco è fatto (e anche la frittata!)

Phishing via e-mail: come riconoscere un messaggio sospetto

Ci sono alcuni elementi (ed alcuni segnali) a cui è importante porre SEMPRE la massima attenzione.

Il mittente, in primis.

A volte il nome del mittente visualizzato può sembrare corretto, ma è solo un’etichetta descrittiva: non dice nulla sulla reale identità di chi scrive.

Per questo motivo è bene verificare sempre l’indirizzo e-mail del mittente (non solo il nome visualizzato).

Ricorda, anche il dominio (del mittente) può trarre in inganno: può essere molto simile a quello originale (esempio: una lettera diversa, un trattino in più, ecc).

I link presenti all’interno del messaggio.

Prima di cliccare su un link presente all’interno di un messaggio, passaci sopra con il mouse (senza cliccare!) e controlla quale sia la URL di destinazione.

Anche in questo caso, presta la massima attenzione: in alcuni casi, le URL di destinazione potrebbero essere molto simili alle originali!

Le richieste presenti all’interno del messaggio.

Diffida sempre quando all’interno di un messaggio viene chiesto di confermare le proprie credenziali, i dati del proprio conto corrente o, addirittura, di disporre (con estrema urgenza) un bonifico.

Sono tutte richieste – seppur legittime – che, difficilmente, vengono fatte (davvero) via e-mail.

Il tono: le mail di phishing tendono a mettere fretta, a creare allarme, a fare pressione psicologica.

Un messaggio urgente (reale), solitamente, non ha questo carattere “minaccioso”.

Gli errori grammaticali, che una volta erano un indizio abbastanza affidabile, oggi lo sono molto meno: anche grazie alla diffusione dell’intelligenza artificiale, ormai queste e-mail sono scritte davvero bene!

Come difendersi dal phishing, senza illudersi che basti l’antivirus

Bisogna ammetterlo, non esiste un’unica soluzione contro il phishing: è una questione di strategia, articolata su più livelli.

Il primo, e con buone probabilità il più importante, è la formazione.

Come ti ho mostrato in precedenza, il bersaglio di un attacco di phishing non è la macchina ma l’uomo – e chi attacca tende a sfruttare le nostre “debolezze” e fare leva sulle nostre emozioni.

Per questo motivo è importante che le persone che quotidianamente utilizzano le postazioni di lavoro (accedendo a internet, ricevendo messaggi di posta elettronica, ecc) siano adeguatamente formate.

Credimi, non esiste uno strumento informatico in grado di sostituire questo aspetto.

Il secondo è la verifica.

Non bisogna aver paura di fare una telefonata, una domanda (ai colleghi o al proprio servizio IT) o in ogni caso di fare un controllo in più prima di compiere un’azione.

Assicurarsi che una mail, un SMS o un qualsiasi messaggio ricevuto all’interno delle tante piattaforme alle quali siamo connessi è la cosa migliore da fare, sempre.

Infine, ci sono poi tutte le misure “tecniche” più classiche, come ad esempio:

• l’utilizzo di password “robuste”
• l’autenticazione a due fattori
• l’aggiornamento periodico degli hardware, dei software e dei sistemi operativi
• la presenza di un backup (funzionante, per davvero)

E l’antivirus?

L’antivirus è importante, certo, ma solo fino a un certo punto.

Un buon antivirus è in grado di bloccare siti fraudolenti (noti), malware conosciuti, allegati pericolosi.

Ma se una persona inserisce – di propria spontanea volontà – la password (o i dati della propria carta di credito) all’interno di un sito compromesso, non c’è antivirus al mondo in grado di difenderci da un attacco di phishing!

Phishing: cosa rischia (davvero) un’azienda?

Quando un attacco di phishing va a segno, le conseguenze possono essere davvero pesanti:

• furto di credenziali
• accesso non autorizzato ai sistemi informatici (postazioni di lavoro, server, ecc)
• sottrazione di documenti e dati (personali, sensibili)
• ecc

Oltre al danno economico (diretto), pensa anche al danno reputazionale.

Come cambierebbe l’immagine di un’azienda agli occhi dei propri clienti, nel momento in cui dovessero scoprire che i propri dati personali sono stati sottratti (e magari anche diffusi sul dark web)?

Non solo.

In caso di furto di dati, l’azienda sarebbe anche tenuta a notificare il Data Breach al Garante della Privacy (così come previsto dal GDPR)…

Come puoi intuire, un (bel) problema che va ben oltre l’aspetto puramente informatico!

Ransomware: non è un virus come gli altri

I virus (o malware) classici, quelli a cui siamo maggiormente soliti pensare, nella maggior parte dei casi producono un danno fine a se stesso: rallentano il computer, corrompono qualche file…

In linea di massima, creano qualche fastidio che il più delle volte si risolve facilmente.

Nella peggiore delle ipotesi, si procede con la formattazione della postazione di lavoro e tutto torna come prima.

Un attacco informatico di tipo ransomware, invece, è tutt’altra cosa.

L’obiettivo di un ransomware non è semplicemente danneggiare un singolo computer, ma mettere fuori uso il più alto numero di postazioni collegate all’interno di una rete…

Cifrare i dati…

Rendere inutilizzabili i dispositivi colpiti…

E, alla fine, chiedere un riscatto per ripristinare il tutto.

Non a caso, il nome di questo attacco informatico deriva proprio dall’inglese ransom, riscatto.

L’arrivo di questa “nuova” tipologia di minacce è stata una grande svolta nel mondo del cybercrimine.

Si è passati da virus “fini a se stessi”, ideati solo per creare un danno (o un disturbo), a strumenti con uno scopo ben preciso e con risvolti economici.

Non più quindi semplice “vandalismo digitale”, ma una vera e propria estorsione.

Ransomware: alcuni esempi di aziende vittime di questo tipo di attacchi

Gli attacchi informatici di tipo ransomware sono ormai così frequenti – e gravi – da occupare le prime pagine delle delle testate giornalistiche, non solo su quelle specializzate in tecnologia.

Basta cercare “esempi di attacchi ransomware” su Google per trovare decine e decine di notizie a riguardo.

Quello che di recente mi ha incuriosito maggiormente è legato all’azienda italiana “Synlab Italia”, un laboratorio di analisi mediche colpito appunto da un attacco ransomware nel corso del 2024.

L’azienda, in seguito all’attacco ransomware, è stata costretta a fermare completamente non solo i propri sistemi informatici, ma anche i laboratori ed i punti prelievo.

Tutto completamente bloccato, azienda paralizzata.

Non solo…

Gli aggressori, oltre a cifrare i sistemi, avevano anche sottratto dei dati (prima di cifrarli) – la cosiddetta doppia estorsione: se non sei disposto a pagare per ripristinare i sistemi informatici, pagherai per evitare che i tuoi dati vengano resi pubblici.

Synlab ha scelto di non pagare, e infatti dopo poche ore un’infinità di dati sono poi stati pubblicati sul dark web.

E’ importante ricordare che dietro questa tipologia di attacchi informatici, nella stragrande maggioranza dei casi, non c’è un singolo hacker che lavora al buio nella propria stanzetta.

Dietro attacchi ransomware ci sono ma vere e proprie organizzazioni criminali strutturate, con un modello di business ben preciso.

Bloccare i sistemi informatici di un’azienda significa bloccare l’operatività (produzione, distribuzione, vendite), ed è proprio questa la leva usata per ottenere il riscatto.

Un backup (sicuro), in uno scenario simile, resta una delle armi più potenti che abbiamo a disposizione per difenderci.

Ma ad una condizione ben precisa (e fondamentale): deve essere scollegato dalla rete aziendale.

Un backup raggiungibile dalla rete rischia infatti di essere cifrato insieme alle altre postazioni, diventando di fatto inutile proprio nel momento in cui servirebbe di più.

Anche un backup “in cloud” può essere violato, se chi ci attacca riesce a impossessarsi delle credenziali che consentono di accederci.

Come parte (e come si diffonde) un attacco informatico di tipo ransomware

La domanda che ci fanno più spesso è: ma come fanno ad entrare all’interno della nostra rete aziendale?

La risposta, nella maggior parte dei casi, è più banale di quanto si possa pensare: il phishing.

Una mail ben costruita, un allegato malevolo, un link, una falsa fattura, una finta richiesta di accesso a un portale come Microsoft 365…

Basta che qualcuno all’interno della rete abbocchi, ed il gioco è fatto.

Anche con una configurazione tecnica corretta, una mail di phishing ben fatta può comunque passare i filtri.

Ed è proprio per questo motivo che l’attenzione delle persone che lavorano all’interno dell’azienda resta un elemento imprescindibile, non un “di più”.

E’ importante specificare che nella maggior parte degli attacchi ransomware, il primo computer compromesso non è necessariamente quello da cui parte la cifratura di tutti i dispositivi collegati alla rete aziendale.

Una volta ottenuto il primo accesso, senza dare nell’occhio l’attaccante tenterà di capire:

• su quale postazione di lavoro si trova
• quali sono le altre postazioni collegate alla rete aziendale
• quali sono i sistemi operativi
• quali sono gli account con privilegi amministrativi
• ecc

E una volta ottenute le credenziali amministrative, sarà in grado di raggiungere progressivamente altri computer, i server e tutte le risorse condivise.

È un po’ come entrare all’interno di un edificio bypassando i primi controlli: una volta dentro, saremo liberi di girare (quasi) inosservati.

Il motivo per cui un attacco di tipo ransomware può diventare rapidamente un enorme problema credo quindi sia chiaro.

Questa tipologia di attacchi informatici non si limita a mettere fuori uso una singola postazione.

Chi ci attacca, una volta all’interno della rete aziendale, sarà libero di muoversi tra le diverse postazioni di lavoro, arrivando fino a quelle più importanti (come i server o i sistemi di backup).

E (solo) a quel punto arriverà la fase più importante – ed evidente – dell’attacco.

Le postazioni saranno inutilizzabili e i dati cifrati.

Documenti e software che non si aprono più, e sui computer un bel messaggio con la richiesta di riscatto!

Spero tu capisca il motivo per cui la sicurezza informatica di un’azienda non possa essere affidata ad un singolo strumento.

Antivirus, backup, firewall, aggiornamenti, autenticazione a più fattori e formazione del personale…

Ognuno di questi gioca ha un ruolo diverso.

Se una delle difese viene superata, le altre devono essere (immediatamente) in grado di limitare i danni e impedire che un singolo incidente possa trasformarsi nella paralisi totale dei sistemi informatici aziendali.

Per questo motivo, quando si parla di protezione dal ransomware, non si tratta semplicemente di “installare un buon antivirus”.

Ma della costruzione di una protezione fondata su più livelli, così che un errore umano, una password rubata o una vulnerabilità non siano sufficienti, da soli, a mettere in ginocchio l’intera rete aziendale.

Cosa fare in caso di attacco ransomware?

Se un attacco informatico di tipo ransomware colpisce davvero, la cosa più importante è NON farsi prendere dal panico (e, soprattutto, non improvvisare).

Il primo passo è isolare le postazioni di lavoro compromesse, in modo che un PC infetto non diventi un veicolo per propagare l’attacco verso altri dispositivi.

È importante anche non cancellare le tracce: i log, per quanto possa sembrare controintuitivo, vanno preservati (perché saranno fondamentali per ricostruire come è avvenuto l’accesso e come si è propagato l’attacco).

A questo punto diventa estremamente importante coinvolgere il personale IT esperto, così da gestire l’emergenza in maniera strutturata e valutare con attenzione l’estensione reale del danno.

Tutte le postazioni (in particolare i server) dovranno essere verificati, perché un accesso “silente” può passare inosservato a lungo.

E poi, bisognerà capire se, oltre alla cifratura dei dati (e quali dati), ci sia stata esfiltrazione.

Un’analisi dei log può aiutare a capire se, prima di cifrare il tutto, l’attaccante abbia trasferito dei dati verso l’esterno.

Quali sono i segnali tipici di un attacco ransomware?

Ci sono alcuni campanelli d’allarme piuttosto tipici.

Il più evidente è il cambio di estensione dei file: i documenti cifrati diventano improvvisamente illeggibili, con estensioni che non vengono più riconosciute dal sistema.

Spesso, nella stessa cartella dei file cifrati, compare anche un file di testo con la richiesta di riscatto.

Altri segnali da tenere d’occhio:

• rallentamenti anomali della postazione di lavoro
• comportamenti sospetti segnalati dall’antivirus
• comparsa di account amministrativi (che nessuno ricorda di aver creato)
• login insoliti o accessi da località geografiche fuori dall’ordinario

Ad esempio, se nessuno accede mai dall’estero e improvvisamente compare un login dalla Corea del Nord… è ragionevole iniziare a preoccuparsi!

Come rimuovere un ransomware da un dispositivo attaccato?

Il ransomware non è il “classico” virus che un antivirus può riconoscere (ed eliminare).

Non si “inietta” nel sistema operativo come un file infetto tradizionale: è, di fatto, un comportamento di cifratura.

Per questo non basta una scansione antivirus per risolvere il problema.

Se un PC o un server sono stati compromessi, il percorso corretto passa per l’isolamento del sistema, l’analisi di quanto accaduto, la reinstallazione completa del sistema operativo e il ripristino dei dati da backup puliti.

Nella pratica, quasi sempre la scelta migliore è formattare, reinstallare, aggiornare tutto e ripristinare i dati in sicurezza: un sistema violato difficilmente potrà essere considerato affidabile di nuovo così com’è.

Ed è fondamentale verificare che l’attaccante non abbia lasciato meccanismi di persistenza (una sorta di “porta sul retro”) così da poter rientrare in futuro.

Esistono Antivirus in grado di difenderci da un attacco ransomware?

Difficile rispondere a questa domanda con un semplice Sì o No.

Gli antivirus “vecchio stile” lavorano per firme: possiedono un catalogo di minacce conosciute e, se un file corrisponde a una di queste, lo bloccano.

Il problema è che il ransomware, come descritto in precedenza, non è un “file” facilmente riconoscibile in questo modo.

Per questo motivo servono strumenti di tipo EDR (Endpoint Detection and Response) che non si limitano a confrontare i file con un catalogo, ma osservano il comportamento: capiscono se un dispositivo sta facendo qualcosa di anomalo rispetto al suo utilizzo normale – e intervengono di conseguenza.

Se qualcuno entra all’interno della rete con una username e una password legittimi,non c’è nessun “virus” da bloccare.

Ed è proprio qui che un EDR è in grado di fare la differenza rispetto ad un antivirus tradizionale.

Qual è il modo più sicuro per proteggersi dal ransomware e prevenire eventuali attacchi?

Se un’azienda ci chiedesse “cosa devo fare per ridurre al minimo il rischio ransomware?”, la risposta non è mai una singola azione, ma un insieme di livelli di protezione che lavorano insieme.

Il backup, prima di tutto.

Ma non basta che il backup sia presente: deve essere testato, documentato, e deve garantire tempi di ripristino compatibili con quello che un’azienda possa sostenere.

Fermare un’azienda per 48 ore, ad un esempio, può essere del tutto inaccettabile.

I backup devono essere automatici (non fatti quando “qualcuno si ricorda di farli”), monitorati, in più copie – e almeno una copia deve restare offline e isolata.

Serve anche una retention configurata correttamente, così da poter recuperare un file cancellato (anche per errore) dopo un determinato periodo di tempo.

Ed infine, cosa troppo spesso trascurata, i backup devono essere testati con ripristini periodici: un backup mai ripristinato non è un backup, è una speranza.

Eseguire almeno uno o due test di ripristino l’anno dovrebbe essere la prassi corretta.

L’MFA, l’autenticazione a più fattori, è un secondo livello di protezione fondamentale.

L’accesso alle postazioni non dipenderà più solo da username e password, ma richiederà anche un secondo elemento (un token, un codice via app, e-mail o sms, ecc).

La gestione degli aggiornamenti è altrettanto cruciale.

Le vulnerabilità su dispositivi e sistemi operativi escono continuamente, e servono processi (non improvvisazione) per sapere:

• quali sono i dispositivi collegati alla rete aziendale
• quali sono i software installati
• quali sono le principali vulnerabilità che riguardano quali dispositivi e software
• quali sono i sistemi sono esposti su internet e quali patch eventualmente ancora mancano
• ecc

Un EDR aggiunge un livello di protezione comportamentale che un antivirus tradizionale non può offrire.

Il principio del privilegio minimo è un altro tassello spesso sottovalutato, soprattutto nelle realtà più piccole.

Se ogni utente è amministratore del proprio PC, un attaccante che compromette quell’utente eredita anche i suoi privilegi (e più privilegi ha, più danni può causare sia su una singola postazione che all’interno della rete aziendale).

La segmentazione della rete aiuta a isolare ciò che non deve avere pieno accesso.

Una rete guest, per esempio, non dovrebbe mai coincidere con la rete aziendale – perché un dispositivo esterno di cui non abbiamo controllo non deve poter “vedere” infrastruttura interna.

E infine, forse il punto più importante di tutti: la formazione delle persone.

È diventato quasi un luogo comune dire che l’anello debole è l’essere umano, ma è la verità!

Ci sono segnali che nessun antivirus o filtro anti-spam è in grado di riconoscere.

Se un attaccante scrive da un normale account Gmail, per il sistema anti-spam sarà una mail legittima, perché Gmail è un dominio reale.

E solo la persona che riceverà il messaggio saprà distinguere un contenuto veritiero da uno ingannevole – e solo una formazione (adeguata) può metterla nelle condizioni di saperlo fare.

Come difendersi da un attacco ransomware?

Dispiace ammetterlo, ma è impossibile ridurre il rischio allo 0.

È impossibile garantire al 100% che un’azienda non venga mai colpita da un ransomware.

Onestamente, nessuno può prometterlo.

Quello che possiamo fare, però, è avvicinarci il più possibile allo 0 (o, in ogni caso, impedire che un attacco possa paralizzare l’intera azienda, rendendo il lavoro dell’attaccante così costoso e complicato).

Il punto di partenza non è quindi progettare la sicurezza aziendale pensando che un attacco informatico di qualsiasi tipologia “a noi, non capiterà mai”.

Al contrario, bisogna partire dal presupposto che, prima o poi, qualcuno proverà ad attaccarci.

E la domanda che dobbiamo farci non è quando o se succederà, ma SE e COME saremo in grado di accorgercene in tempo e rispondere all’attacco.

Firewall umano: significato

Il firewall umano è, in un certo senso, l’insieme delle persone che lavorano all’interno di un’azienda e che, con i loro comportamenti quotidiani, diventano la prima barriera di difesa contro eventuali attacchi (phishing, ransomware, ecc) – prima ancora che entri in gioco qualsiasi misura di difesa prettamente tecnologica.

Il firewall umano non è quindi una figura specifica o un “ruolo” ben delineato.

Ogni persona che presta servizio all’interno dell’azienda in grado di:

• riconoscere un’email sospetta
• evitare il collegamento di chiavette USB di origine ignota
• evitare comportamenti (e click) maldestri durante la navigazione
• segnalare tempestivamente qualsiasi comportamento anomalo

Sta a tutti gli effetti agendo da “firewall umano” – il più delle volte anche senza rendersene conto.

Firewall umano vs firewall “tradizionale”

Un firewall tradizionale è un sistema che filtra il traffico di rete sulla base di regole predefinite.

Questo significa che è in grado di bloccare tutto ciò che riconosce come pericoloso, lasciando invece passare che ritiene legittimo.

Funziona bene, ma ha un limite intrinseco: agisce solo su ciò che è già stato codificato “come minaccia”.

Il firewall umano lavora in modo diverso.

Infatti, una persona (adeguatamente) formata è in grado di cogliere segnali di contesto che nessun sistema automatico può ad oggi intercettare

• il tono (insolito) di una e-mail apparentemente scritta da parte di un collega
• una richiesta di pagamento (troppo) urgente
• una particolare richiesta fatta da un fornitore
• ecc

Sono dettagli che una macchina non è (ancora) in grado di valutare, ma che un occhio allenato riconosce quasi istintivamente.

Proprio per questo motivo, questi due livelli di difesa all’interno di un’azienda non sono alternativi ma complementari.

La tecnologia riduce il rumore e blocca gran parte delle minacce (già note).

Le persone intervengono dove la tecnologia, da sola, non basta.

Firewall umano: 4 regole per mantenere un livello di sicurezza informatica “il più alto possibile”

Affinché il livello di sicurezza informatica aziendale possa definirsi “il più alto possibile”, è importante partire da questi 4 princìpi a nostro avviso fondamentali.

(1) Saper riconoscere i principali attacchi informatici (phishing, ransomware e social engineering)

Il phishing resta una delle minacce più diffuse. Alcuni segnali a cui prestare particolare attenzione sono:

• mittenti sconosciuti, o nomi molto simili a indirizzi e-mail legittimi (spesso sono solo pochi caratteri all’interno del mittente a trarre in inganno)
• presenza di link sospetti – e che in realtà conducono su pagine solamente molto simili a quelle reali (per questo motivo è estremamente importante verificare sempre la URL di destinazione prima di cliccare)
• allegati sospetti (in particolare file .exe, .zip) o documenti pdf che non ci si aspettava di ricevere
• richieste particolarmente urgenti (per l’inserimento di credenziali, dati delle carte di credito, ecc)

Il ransomware il più delle volte arriva proprio attraverso un’email di phishing (riuscita) o tramite un allegato infetto: una volta eseguito, il codice malevolo contenuto al suo interno inizierà a provocare dei danni (dalla cifratura di una singola postazione alla cifratura di tutte le postazioni presenti all’interno della rete azienda, server compresi).

Questa tipologia di attacco spesso è accompagnata, nelle ore successive, da una richiesta (economica) di riscatto.

La prevenzione da questa tipologia di attacchi informatici, passa quasi sempre dagli stessi comportamenti che bloccano il phishing a monte.

Il social engineering, infine, punta a manipolare le persone più che i sistemi.

Chi lo mette in atto può fingersi un collega, un fornitore o un cliente con l’obiettivo di ottenere l’accesso a informazioni riservate.

Per difendersi da questa tipologia di attacchi, è più che importante:

• non condividere informazioni sensibili con persone (non verificate)
• verificare sempre l’identità di chi richiede dati aziendali, anche quando la richiesta sembra legittima
• evitare di pubblicare sui social dettagli lavorativi che potrebbero essere usati per architettare un attacco mirato

In ogni caso, se un messaggio, un’email o una richiesta di qualsiasi tipo (anche telefonica) sembrano sospette, anziché interagire direttamente, la cosa migliore da fare è SEMPRE quella di contattare il proprio reparto IT.

Così da essere certi di non combinare guai.

(2) Creare password “sicure” – e custodirle nella maniera corretta

Le password deboli o riutilizzate su più account restano tra le vulnerabilità più (ancora oggi!) sfruttate.

Alcune semplici consigli per creare password “più sicure” sono:

• usare password lunghe (almeno 12 caratteri) e complesse
• evitare informazioni personali facilmente indovinabili (o reperibili in rete), come ad esempio nome e data di nascita (propri, dei propri figli o dei propri animali)

E in più:

• attivare l’autenticazione a due fattori (2FA) ovunque sia possibile
• affidarsi a un password manager per generare e conservare le credenziali, invece di scriverle su un foglio o riusarle ovunque

(3) Proteggere le postazioni di lavoro (e i server)

Ogni dispositivo presente all’interno della rete aziendale (dalla singola postazione, fino ai server centrali) rappresenta un potenziale punto di ingresso per un attacco informatico.

Ecco alcune (semplici) accortezze, spesso trascurate:

• bloccare sempre la postazione di lavoro (computer o server) quando ci si allontana
• non inserire mai chiavette USB di provenienza sconosciuta
• mantenere sempre aggiornati software, sistema operativi e firmware
• evitare di collegarsi a reti Wi-Fi pubbliche senza una VPN
• limitare l’accesso fisico e remoto ai server solo a chi ne ha effettivamente bisogno

(4) Formazione continua e cultura della sicurezza informatica

La sicurezza informatica non è un “qualcosa” che si possa concludere in una certa data, ma un processo (di evoluzione) continuo.

Le aziende che alzano “al massimo” il livello di sicurezza informatica, infatti:

• organizzano sessioni di formazione periodiche, non un unico corso (magari base) “una tantum”
• simulano attacchi di phishing per verificare quanto il personale sia davvero preparato, non solo sulla carta
• incoraggiano una comunicazione aperta, così che nel momento in cui una persona nota qualcosa di sospetto si senta libera di segnalarlo senza il timore di essere giudicata

Esempi (pratici) di firewall umano

La teoria aiuta, ma è nella pratica che si vede se il firewall umano funziona davvero.

• Un’assistente amministrativa riceve un’email che sembra provenire dal CEO, con una richiesta urgente di bonifico. Nota che il dominio del mittente è leggermente diverso da quello aziendale e, invece di procedere, chiama direttamente il CEO per verificare. Ha appena bloccato una truffa CEO fraud!
• Un tecnico trova una chiavetta USB abbandonata nel parcheggio dell’azienda. Invece di collegarla al computer per curiosità (anche semplicemente per capire di chi sia) la consegna all’IT. Quella chiavetta, come si è verificato diverse volte in passato, è stata pensata proprio per essere trovata (e inserita!)
• Un dipendente riceve una telefonata da qualcuno che si presenta come “supporto Microsoft” e chiede accesso remoto al computer per risolvere un problema urgente. Non essendo una procedura prevista in azienda, il dipendente (preparato) rifiuta e segnala l’accaduto

In tutti e tre i casi, non è stata la tecnologia a fare la differenza, ma una persona che ha riconosciuto un “qualcosa” di sospetto (perché era stata messa nelle condizioni di saperlo riconoscere).

Ed è proprio questo il punto: il firewall umano non nasce spontaneamente, si costruisce (nel tempo) attraverso una formazione (adeguata) di tutte le persone che lavorano all’interno dell’azienda.

Perchè è (anche) da loro che, oggi, passa la sicurezza informatica – dei dati e delle informazioni custodite all’interno di un’azienda.

Nel mondo digitale di oggi, i QR code sono ovunque: menu nei ristoranti, biglietti per eventi, campagne pubblicitarie, persino documenti aziendali. Ma ciò che sembra un semplice quadratino innocuo può nascondere un pericolo sempre più diffuso: il quishing.

Cos’è il Quishing?

Il termine “quishing” nasce dalla fusione tra QR code e phishing. Si tratta di una tecnica di attacco informatico in cui viene utilizzato un QR code fraudolento per indurre l’utente a compiere un’azione pericolosa, come:

• Inserire le proprie credenziali su un sito falso
• Scaricare malware o spyware
• Concedere accessi non autorizzati a dati personali o aziendali
• Effettuare inconsapevolmente operazioni bancarie

Cosa succede se scansiono un QR malevolo?

Un QR fraudolento può portarti a una pagina web clonata, graficamente identica a quella originale, per rubare le credenziali di accesso. In un contesto aziendale, le conseguenze possono essere gravi:

• Furto di account e identità digitali
• Accesso a sistemi aziendali protetti
• Installazione di ransomware nella rete interna
• Violazione di dati riservati o protetti dal GDPR
• Impatti economici e danni alla reputazione

Come proteggersi dal Quishing

Ecco le principali strategie di difesa:

1. Controlla sempre la fonte del QR code
   Non scansionare QR da fonti sconosciute o contesti non ufficiali (volantini, email sospette, adesivi su muri o dispositivi pubblici).
2. Verifica sempre l’URL prima di aprirlo
   Dopo la scansione, guarda bene l’indirizzo web. Anche una piccola variazione può indicare un sito fasullo.
3. Usa scanner che mostrano l’anteprima dell’URL
   Alcune app ti permettono di vedere dove punta il QR prima di aprire il link: sfrutta questa funzionalità.
4. Non inserire credenziali se hai dubbi
   Se dopo una scansione ti viene chiesto un login, fermati: verifica che il sito sia autentico.
5. Educa il personale
   La formazione alla cyber awareness è la migliore prevenzione. Ogni dipendente deve sapere cos’è il quishing e come reagire.
6. Segnala ogni comportamento sospetto
   Se ricevi un QR dubbio, segnalalo subito al reparto IT o alla sicurezza informatica.

Conclusione

Il quishing è una minaccia silenziosa ma efficace. L’abitudine a scansionare senza pensare può avere gravi conseguenze per la sicurezza aziendale. Per questo, serve consapevolezza, attenzione e prevenzione.

In caso di dubbi o per segnalare un QR sospetto, contatta il nostro team IT o scrivi a info@enneatechnology.com

Vuoi sapere se la tua azienda è pronta a fronteggiare queste minacce?

Richiedi subito una valutazione gratuita del rischio informatico interno. [Contattaci ->>]

Ma come capire se la tua azienda è pronta a fare questo passo?

Quando il supporto IT tradizionale non basta più, affidarsi a un Managed Service Provider (MSP) può fare davvero la differenza.

In questo articolo, ti mostriamo 6 segnali chiave che indicano che è il momento giusto per valutare questa soluzione.

1. I tempi di risposta IT sono lenti e manca la responsabilità

I tempi di inattività della rete costano caro. Secondo Gartner, anche solo poche ore possono significare decine di migliaia di euro persi per un’azienda di medie dimensioni.

Se noti:

• Ritardi nel supporto tecnico
• Mancanza di tracciamento delle performance
• Assenza di SLA (Service Level Agreement)

… probabilmente è il momento di affidarti a un MSP, che può garantirti uptime superiori al 99%.

2. Il costo di un team IT interno è troppo elevato

Un solo tecnico IT esperto può costare oltre 70.000 € all’anno, senza contare benefit, formazione e ferie.

Un MSP ti consente di:

• Ridurre i costi fissi
• Accedere a un team completo con competenze avanzate
• Scalare i servizi in base alle esigenze

3. Gestire l’IT internamente è complicato

Senza un responsabile IT interno esperto, è difficile:

• Definire carichi di lavoro sostenibili
• Coordinare i tecnici con il resto dell’azienda
• Allineare l’IT con gli obiettivi di business

Un MSP offre team specializzati e una gestione centralizzata, per farti dormire sonni tranquilli.

4. Il tuo team interno fatica a gestire i progetti

Quando serve:

• Migrare un server
• Aggiornare software critici
• Implementare nuove soluzioni cloud

… il tuo team interno spesso non ha tempo né competenze per farlo in modo efficiente.

Un MSP può occuparsi dell’intero ciclo di vita del progetto, senza interrompere l’operatività quotidiana.

5. La cybersecurity è una preoccupazione costante

Minacce informatiche, normative, GDPR… la sicurezza informatica oggi è una priorità, non un’opzione.

Un MSP può:

• Progettare una strategia di cybersecurity su misura
• Monitorare i sistemi 24/7
• Formare il tuo staff
• Rispondere rapidamente agli incidenti

Tutto questo con costi prevedibili e trasparenti.

6. Il turnover del personale IT crea instabilità

Quando un tecnico se ne va, perdi competenze e conoscenza aziendale.

Con un MSP, invece:

• Hai accesso continuo a competenze aggiornate
• Non devi preoccuparti di assunzioni o formazione
• Ottieni un servizio stabile e scalabile

Conclusione

Se anche solo uno di questi segnali ti sembra familiare, è probabile che la tua azienda abbia superato il supporto IT tradizionale.

Un servizio IT gestito può offrirti:

Stabilità
Sicurezza
Efficienza
Crescita tecnologica senza stress

Vuoi scoprire se il nostro servizio MSP è adatto alla tua azienda?

Contattaci oggi stesso per una consulenza gratuita e senza impegno. Analizzeremo la tua infrastruttura IT e ti guideremo verso la soluzione più efficace per il tuo business.

Scrivici via email
Scopri tutti i nostri servizi

Oggi basta cliccare su un link sbagliato o usare una password troppo semplice per mettere a rischio non solo il proprio computer, ma anche la rete aziendale e, di conseguenza, l’intero business.

Vediamo insieme alcuni casi reali di attacchi informatici e come scenari simili potrebbero colpire anche te.

Caso #1 — Attacco alla Colonial Pipeline (USA, 2021)

Uno dei più gravi attacchi ransomware negli Stati Uniti ha coinvolto la Colonial Pipeline. Il vettore di accesso iniziale è stato:

Un account VPN compromesso.

Cosa è successo:

• Gli attaccanti, del gruppo DarkSide (ransomware-as-a-service), hanno ottenuto accesso a un account VPN aziendale non più in uso ma ancora attivo.
  
• Assenza di autenticazione a più fattori (MFA): l’account era protetto solo da una password.
  
• La password era già trapelata in un precedente data breach ed era facilmente reperibile sul dark web o tramite servizi come Have I Been Pwned.
  

In sintesi:

• Account VPN legittimo ma dimenticato
  
• Nessuna autenticazione multifattore
  
• Password riutilizzata o già compromessa
  
• Accesso ottenuto senza malware, solo tramite credenziali rubate
  

Caso #2 — Attacco ai Servizi Sanitari Irlandesi (HSE, 2021)

Nel maggio 2021, un attacco ransomware ha colpito l’intero sistema sanitario nazionale irlandese, costringendo a sospendere visite, esami e cure in tutto il Paese.

Vettore di accesso iniziale:

Email di phishing con allegato Excel dannoso.

Come è avvenuto l’attacco:

• Email di phishing inviate al personale HSE.
  
• Un file Excel (.xlsm) con macro malevola è stato aperto da un utente.
  
• Una volta abilitate le macro, è stato scaricato Cobalt Strike Beacon, un potente strumento usato per il movimento laterale nella rete.
  

Attacco completato con Ransomware Conti:

• Dopo aver preso il controllo dei sistemi, il gruppo Conti ha cifrato i file, bloccando l’operatività degli ospedali.
  
• È stato richiesto un riscatto in Bitcoin, ma il governo ha rifiutato di pagare.
  
• Successivamente, gli attaccanti hanno rilasciato gratuitamente la chiave di decrittazione, probabilmente per la pressione mediatica.
  

In sintesi:

• Phishing → Cobalt Strike → Ransomware Conti
  
• Nessun MFA o filtro avanzato email
  
• Segmentazione di rete insufficiente
  

Caso #3 — Agenzia Federale USA colpita da LockBit (2022)

Il gruppo LockBit ha compromesso un server governativo attraverso:

RDP (Remote Desktop Protocol) esposto con credenziali deboli.

Dinamica dell’attacco:

• Gli attaccanti hanno scansionato la rete pubblica alla ricerca di porte RDP aperte (porta 3389).
  
• Hanno trovato un endpoint RDP accessibile e senza autenticazione multifattore.
  
• Le credenziali erano deboli o già compromesse e sono state sfruttate con attacchi brute-force.
  

Cosa Possiamo Imparare da Questi Casi?

Anche se gli attacchi informatici possono sembrare complessi e tecnici, partono quasi sempre da vulnerabilità semplici e facilmente evitabili:

• Account dimenticati, ma ancora attivi
  
• Assenza di MFA
  
• Email non filtrate con allegati pericolosi
  
• RDP esposti su internet senza protezione
  

Le Buone Pratiche da Applicare Subito

Questi esempi ci ricordano quanto sia fondamentale rafforzare la sicurezza digitale, anche con piccoli accorgimenti:

1. Autenticazione a più fattori (MFA) su tutti gli accessi critici
   
2. Sistemi antispam aggiornati e criteri di sicurezza per le app Office (macro, allegati)
   
3. Formazione del personale su phishing e social engineering
   
4. Mai esporre RDP su internet, se non con adeguate protezioni (VPN, MFA, whitelisting IP)

Proteggi Subito la Tua Azienda

Gli attacchi informatici non colpiscono solo le grandi aziende o i governi. Anche le piccole e medie imprese sono bersagli quotidiani, spesso perché più vulnerabili.

Non aspettare che sia troppo tardi.
Contattaci oggi per una consulenza gratuita: analizzeremo insieme i rischi, le vulnerabilità e le soluzioni più adatte per proteggere la tua infrastruttura IT.

Parla con un nostro esperto di sicurezza informatica

info@enneatechnology.com
+393455137407
www.enneatechnology.com

Questa è stata la chiamata di panico che abbiamo ricevuto da un’azienda metalmeccanica del Nord Italia. Un attacco del genere avrebbe potuto segnare la fine della loro attività. Fino a quel momento, l’azienda non era nostra cliente e si affidava saltuariamente a un consulente esterno per la gestione IT.

Siamo stati contattati su consiglio di un loro fornitore, già nostro cliente, un venerdì alle 14:00. Da quel momento, abbiamo lavorato senza sosta per tutta la notte, riuscendo a ripristinare i servizi di base nella sede centrale durante il weekend. Lunedì mattina, l’azienda era operativa con le funzionalità essenziali, e nel giro di una settimana ha recuperato quasi completamente le operazioni.

Quello che è successo è costato tempo e fatica, sicuramente molto più di quanto sarebbe stato necessario per prevenirlo.

Se stai leggendo questo articolo, probabilmente vuoi evitare un attacco ransomware fin dall’inizio.

In tal caso, questo caso studio ti aiuterà a capire come potrebbe svolgersi una risposta a un incidente. Inoltre, offriamo una valutazione gratuita per individuare le vulnerabilità attuali della tua infrastruttura IT.

Se stai leggendo questo articolo, probabilmente vuoi evitare un attacco ransomware fin dall’inizio

Offriamo una valutazione gratuita per individuare le vulnerabilità attuali della tua infrastruttura IT.

[contact-form-7]

Risposta rapida: Come posso recuperare da un attacco ransomware?

La chiave per una gestione efficace è avere un piano di risposta agli incidenti (IRP). Questo piano deve identificare:
I membri del team di risposta e i loro ruoli
Il processo da seguire in caso di attacco
Le misure di contenimento e ripristino

Se non hai un piano, un fornitore qualificato di servizi IT gestiti può aiutarti a limitare i danni, investigare sulle vulnerabilità, ripristinare i dati e migliorare la sicurezza.

Indice dei contenuti

1⃣ Come sono entrati gli hacker
2⃣ Come abbiamo aiutato un’azienda paralizzata a riprendersi
3⃣ Cosa è andato storto per permettere l’attacco
4⃣ Come evitare un attacco ransomware
5⃣ Come valutare oggi le tue vulnerabilità

1. Come sono entrati gli hacker

La vittima utilizzava una VPN protetta da firewall, ma quest’ultimo era obsoleto e presentava vulnerabilità note. Gli hacker hanno sfruttato queste falle per accedere alla VPN e penetrare nella rete aziendale.

Successivamente, grazie a una configurazione errata su un client e sul domain controller, sono riusciti a ottenere credenziali amministrative. Con queste credenziali rubate, hanno distribuito un ransomware su tutti i dispositivi.

Il ransomware ha prima copiato i file—soprattutto dati finanziari—e poi ha criptato tutti i computer. Gli hacker hanno lasciato un messaggio con una richiesta di riscatto di 200.000 dollari per la chiave di decrittazione.

2. Come abbiamo aiutato un’azienda paralizzata a riprendersi

Dopo la chiamata, abbiamo inviato una squadra di tre tecnici e ingegneri sul posto entro due ore. Abbiamo lavorato senza sosta per tutta la notte di venerdì.

Azioni immediate:
Formattato tutti i PC
Ripristinato i dati dai backup (non senza difficoltà)
Creato un nuovo dominio Active Directory
Aggiornato tutti i dispositivi di rete

Il firewall, essendo ormai “end of life”, non poteva essere aggiornato e ha dovuto essere sostituito.

Prima dell’attacco, l’azienda eseguiva i backup solo su un disco rigido, alternando i dischi durante la settimana. Abbiamo implementato una strategia di backup 3-2-1, che prevede:

3 copie dei dati
2 tipi di supporto diversi
1 copia off-site

Inoltre, l’azienda utilizzava un servizio di posta cloud senza backup. Abbiamo spiegato l’importanza di proteggere anche i dati in cloud e implementato una soluzione adeguata.

3. Cosa è andato storto per permettere l’attacco ransomware?

L’azienda non investiva in manutenzione e monitoraggio IT preventivi, e il precedente consulente IT, pur competente, non aveva le risorse per garantire un controllo continuo della sicurezza.

Ecco le principali mancanze di sicurezza che hanno reso possibile l’attacco:

Nessuna politica per le password: le stesse credenziali venivano utilizzate per anni
Mancanza di autenticazione a due fattori (2FA)
Antivirus non uniforme: diversi PC avevano software diversi o nessuna protezione
Backup non testati regolarmente
Dispositivi obsoleti e non aggiornati, compresi firewall e server

4. Come evitare un attacco ransomware

Per proteggere la tua azienda, segui queste best practice:

Aggiorna firewall, server e dispositivi regolarmente
Implementa un backup 3-2-1 e testalo periodicamente
Usa l’autenticazione a due fattori (2FA) per VPN, email e accessi critici
Stabilisci una politica per le password e cambiale periodicamente
Affidati a un fornitore di servizi IT per monitoraggio continuo e risposta agli incidenti

5. Come valutare oggi le tue vulnerabilità?

Vuoi capire se la tua azienda è esposta a un attacco ransomware?

Offriamo una valutazione gratuita delle tue vulnerabilità di sicurezza IT. Contattaci per un’analisi dettagliata e per ricevere consigli su come migliorare la tua protezione.

Scrivici oggi stesso per prenotare la tua valutazione gratuita!

Se stai leggendo questo articolo, probabilmente vuoi evitare un attacco ransomware fin dall’inizio

Offriamo una valutazione gratuita per individuare le vulnerabilità attuali della tua infrastruttura IT.

[contact-form-7]

I Servizi IT Gestiti sono necessari per la Tua Azienda?

Oggi, ogni azienda è strettamente legata alla tecnologia, in un modo che solo pochi anni fa sembrava impensabile. Senza computer per ottimizzare i processi lavorativi, email per la comunicazione e i vantaggi di collaborazione e networking offerti dal web, la tua attività non potrebbe crescere e rischieresti di essere superato dalla concorrenza.

Inoltre, questa tecnologia essenziale è in continua evoluzione grazie a nuove innovazioni. Anche le piccole imprese, con uno o due dipendenti, utilizzano vari computer, software e dispositivi mobili. E più dipendenti hai, più diventa complicato gestire tutto questo, senza contare la necessità di rimanere aggiornati sugli ultimi sviluppi hardware e software che potrebbero influenzare il tuo settore.

Se gestisci una piccola o media impresa, l’IT è la spina dorsale della tua attività, ma occuparsi di tutto da solo è un compito complesso e stressante che sottrae tempo prezioso a clienti, dipendenti e alla crescita dell’azienda. Non hai avviato il tuo business per diventare un esperto IT, vuoi semplicemente offrire i tuoi prodotti e servizi a chi ne ha bisogno. Perdere tempo ad imparare ogni aggiornamento di Microsoft, sbloccare una stampante inceppata o proteggere i tuoi dati dagli hacker può essere estremamente frustrante quando hai già mille altre cose a cui pensare.

Lo spoofing telefonico può essere utilizzato per scopi illegali o dannosi. Ad esempio, i truffatori possono utilizzare lo spoofing telefonico per fingere di essere rappresentanti di banche o istituzioni finanziarie al fine di ottenere informazioni personali o finanziarie dalle loro vittime.

In molti paesi, lo spoofing telefonico è considerato un reato e può comportare conseguenze legali per coloro che lo utilizzano in modo improprio o per scopi criminali. È importante essere consapevoli di questa pratica e fare attenzione quando si ricevono chiamate da numeri sconosciuti o sospette.

Quali sono le tue opzioni?

Una possibilità è creare un team IT interno, ma nella maggior parte delle piccole e medie imprese il budget è limitato e assumere esperti IT è molto costoso. Alcune aziende si affidano a un tecnico che interviene solo quando si verifica un problema. Tuttavia, questa soluzione ha dei limiti: il tecnico dipende dalle chiamate di assistenza e potrebbe non essere proattivo nel prevenire i problemi. Inoltre, ogni guasto porta a tempi di inattività che ti fanno perdere denaro.

È qui che entrano in gioco i Managed Service Provider (MSP), ovvero i fornitori di servizi IT gestiti. Un MSP può ottimizzare l’infrastruttura IT della tua azienda, monitorando i sistemi 24/7 per prevenire problemi, il tutto a un costo fisso mensile. Naturalmente, la scelta di affidarsi a un MSP dipende dalle dimensioni della tua azienda, dalle tue esigenze e dai tuoi piani di crescita futuri.

Per aiutarti a capire meglio i vantaggi, abbiamo raccolto 12 segnali che indicano che la tua azienda è pronta per i servizi gestiti. 

12 Segnali che la Tua Azienda è Pronta per i Servizi IT Gestiti

1. La tua infrastruttura tecnologica non è aggiornata Hardware e software si evolvono rapidamente, e molte piccole aziende faticano a tenere il passo. I servizi gestiti ti permettono di sfruttare le soluzioni IT più moderne senza dover affrontare spese elevate, grazie agli accordi preferenziali che i provider hanno con i fornitori, ottenendo sconti sugli acquisti.
2. La tua infrastruttura IT non è scalabile o flessibile I servizi gestiti offrono soluzioni scalabili: man mano che la tua azienda cresce, puoi aggiungere facilmente capacità IT o nuovi servizi senza dover investire in infrastrutture costose.
3. Hai difficoltà a implementare nuove tecnologie Gli MSP analizzano i tuoi obiettivi aziendali e ti aiutano a implementare le soluzioni tecnologiche più adatte, evitando investimenti errati in tecnologie che non offrono un ritorno adeguato.
4. La tua azienda manca di mobilità Le grandi aziende traggono vantaggio da reti integrate che consentono mobilità e risparmi sui costi IT. Un MSP può garantirti che i tuoi dipendenti possano lavorare da remoto in sicurezza, con soluzioni VoIP e cloud.
5. Non hai un piano di ripristino dei dati in caso di emergenza Un MSP protegge i tuoi dati con backup sicuri e piani di recupero, minimizzando le perdite in caso di guasti o attacchi informatici.
6. Hai bisogno di accesso a esperti IT Il team di un MSP è composto da specialisti esperti in diverse aree dell’IT, che possono fornirti consulenza e assistenza tecnica quando ne hai bisogno.
7. La tua azienda subisce frequenti interruzioni Gli MSP monitorano i sistemi 24/7, rilevando e risolvendo i problemi prima che causino tempi di inattività.
8. Stai spendendo troppo tempo a gestire problemi IT Gli MSP risolvono i problemi da remoto o con interventi rapidi in sede, riducendo i tempi di inattività.
9. Non esegui controlli periodici sulla tua infrastruttura Gli MSP offrono audit regolari per mantenere la tua infrastruttura sicura e conforme alle normative.
10. Non hai una roadmap chiara per affrontare le sfide IT Un MSP ti aiuta a pianificare e prevenire problemi futuri con strategie IT personalizzate.
11. Vuoi gestire meglio il tuo budget IT Con un MSP, paghi una tariffa fissa mensile senza costi imprevisti, evitando sorprese derivanti da interventi urgenti.
12. Desideri serenità nella gestione della tecnologia Affidarsi a un MSP significa eliminare i problemi IT dalla tua lista di preoccupazioni, permettendoti di concentrarti sul tuo business.

Se ti ritrovi in uno o più di questi punti, la tua azienda potrebbe essere pronta per i servizi gestiti.

Contattaci per una consulenza gratuita!

Marco era un impiegato diligente e impegnato, ma adorava anche prendersi delle pause dalla sua routine quotidiana per concedersi qualche giorno di relax. Quest’anno aveva pianificato una vacanza tanto attesa in un villaggio balneare pittoresco lungo la costa.

Una mattina, mentre si godeva il suo cappuccino sulla terrazza di un accogliente bar locale, Marco decise di approfittare del tempo libero per dare un’occhiata alle e-mail di lavoro. Il suo telefono era scarico, quindi, vedendo una rete Wi-Fi pubblica disponibile, decise di connettersi ad essa per controllare la posta sul suo laptop.

Nonostante fosse consapevole dei rischi delle reti Wi-Fi pubbliche, Marco non si preoccupò troppo: era in vacanza, in un luogo tranquillo, e doveva solo controllare rapidamente le e-mail e poi tornare al suo meritato riposo.

Quello che Marco non sapeva, però, era che dietro quella rete Wi-Fi pubblica si celava un hacker astuto e senza scrupoli. L’hacker intercettò la connessione di Marco e ottenne l’accesso ai suoi dati sensibili, compresi i dettagli del suo lavoro e i contatti dell’amministrazione della sua azienda.

Con le informazioni rubate, l’hacker orchestrò un piano subdolo: inviò delle mail fasulle, apparentemente provenienti dall’account di Marco, all’amministrazione della sua azienda. Le mail erano ben scritte e convincenti, chiedevano trasferimenti di fondi urgenti a presunti fornitori o partner commerciali.

L’amministrazione, ignara della truffa in corso, rispose prontamente alle richieste di trasferimento di fondi, convinta di agire nell’interesse dell’azienda e seguendo le istruzioni del loro stimato collega, Marco.

Purtroppo, quando Marco tornò dalla sua vacanza rilassante e controllò la sua posta elettronica, rimase sconvolto nello scoprire ciò che era accaduto. Realizzò che era stato vittima di un attacco informatico mentre era in vacanza, e che le sue informazioni personali e professionali erano state compromesse.

Marco fece subito rapporto all’amministrazione della sua azienda e alle autorità competenti, ma il danno era stato fatto. Gli hacker avevano sfruttato la sua fiducia nell’utilizzo della rete Wi-Fi pubblica durante le sue vacanze per compiere una frode finanziaria ai danni della sua azienda.

Da quel momento in poi, Marco fu più cauto nell’uso delle reti Wi-Fi pubbliche e consigliò a tutti i suoi colleghi di fare altrettanto. La sua esperienza lo aveva insegnato quanto sia importante proteggere i propri dati sensibili, specialmente quando si è in vacanza e ci si trova lontani dalla sicurezza dell’ufficio.

Immagini di Freepik

Lo shopping online offre incredibili comodità, ma è essenziale essere consapevoli dei potenziali rischi che comporta.

I criminali informatici hanno molteplici modi per colpire gli acquirenti, cercando di sottrarre denaro o informazioni sensibili. Creano siti fasulli, offrono prodotti inesistenti, richiedono dati personali e possono persino infiltrare il tuo dispositivo con un software dannoso (“malware”). Essere vigili e prudenti durante gli acquisti online è cruciale.

Una volta che i tuoi dati finanziari sono stati compromessi e il denaro è stato rubato, recuperarlo può diventare un’impresa difficile. Oltre alla mancanza del prodotto acquistato, è probabile che perderai anche il denaro speso. La sicurezza preventiva è fondamentale per evitare queste situazioni spiacevoli durante gli acquisti online.

Ci sono molte cose a cui pensare quando si utilizzano dispositivi personali (ad esempio smartphone, tablet, computer e laptop) per fare acquisti online. Segui i nostri suggerimenti sulla sicurezza per assicurarti che la tua esperienza di acquisto online sia sicura.

Come fare acquisti online in sicurezza

Acquista utilizzando dispositivi sicuri

Assicurati che i dispositivi che utilizzi per gli acquisti online dispongano degli aggiornamenti più recenti installati e siano connessi a una rete attendibile. Ad esempio, utilizza il Wi-Fi domestico o il cellulare (4G/5G) anziché Wi-Fi pubblico.

Proteggi le tue informazioni di pagamento e i tuoi account

Fai attenzione a salvare le informazioni di pagamento su un account di acquisto online. Se salvi le informazioni di pagamento su un account, dovresti attivare autenticazione a più fattori (MFA) per proteggerlo. 

Utilizza venditori fidati

Ricerca i siti web di shopping online prima di acquistare e attieniti ad aziende rinomate e affidabili.

Conosci i segnali d’allarme

Prezzi incredibilmente convenienti, richieste di pagamento tramite depositi bancari diretti e negozi online appena creati o con informazioni scarse sulle loro politiche di consegna, reso e privacy potrebbero indicare potenziali attività fraudolente.

Utilizza metodi di pagamento sicuri

Evita assolutamente di usare bonifici diretti, trasferimenti di denaro o valute digitali come Bitcoin per pagare, perché è difficilissimo recuperare i soldi in caso di truffe. È meglio optare per PayPal o la tua carta di credito come metodo di pagamento. Potresti anche pensare a una seconda carta con un limite di credito basso, riservata solo agli acquisti online. Questo può aiutare a limitare le perdite finanziarie nel caso in cui i dettagli della tua carta vengano compromessi dopo un acquisto online.

Non interagire e segnala contatti sospetti

Stai attento a strani messaggi, telefonate o email che cercano informazioni sui tuoi acquisti online. Potrebbero essere tentativi di ottenere i tuoi dati personali o finanziari. Se ricevi contatti riguardo a ordini che non hai effettuato, potrebbe essere una truffa. Interrompi le comunicazioni e verifica direttamente con il negozio utilizzando le informazioni presenti sul loro sito ufficiale.

Fai attenzione alle truffe di consegna false

Continua a essere vigile mentre attendi alla consegna del tuo ordine. I truffatori potrebbero inviare notifiche di consegna fasulle con link dannosi per il tuo dispositivo o per ottenere i tuoi dati. Se ricevi un messaggio del genere, evita di cliccare sul link e cancellalo immediatamente.

Scopri come fare acquisti online in sicurezza

Scegliere dove acquistare

Fai qualche ricerca sui siti di shopping online prima di acquistare. Rivolgiti ad aziende rinomate e affidabili e verifica le informazioni sul loro sito web.

Puoi eseguire indagini sui negozi online attraverso diverse modalità:

• Consultando recensioni di altri clienti.
• Esaminando attentamente le condizioni contrattuali, inclusi termini di garanzia, politiche di rimborso, procedure per reclami e assistenza. È anche consigliato consultare le loro politiche sulla privacy per comprendere l’uso delle tue informazioni personali.

Stai attento ai link e ai siti Web falsificati. I truffatori possono creare siti contraffatti che imitano marchi famosi  e utilizzare recensioni false per farti fidare di loro. Riconoscere i siti dannosi può essere complicato: sembrano autentici, ma potrebbero avere URL con piccole variazioni (come amazon.live invece di amazon.com), facendo finta di essere legittimi.

Verifica accuratamente il nome di dominio del sito digitandolo correttamente nella barra dell’URL del tuo browser. Se necessario, utilizza il tuo motore di ricerca preferito e seleziona il primo risultato non pubblicitario per confermare il sito desiderato.

Segnali di avvertimento

Se vedi questi segnali di pericolo mentre fai acquisti online, pensa attentamente prima di procedere:

• Il sito web potrebbe presentare segni di scarsa professionalità e un design poco curato.
• I prodotti vengono pubblicizzati a prezzi incredibilmente bassi o con caratteristiche straordinarie. Se sembra troppo vantaggioso, potrebbe essere un campanello d’allarme!
• Chiedono un pagamento immediato o tramite metodi non sicuri come bonifici, carte regalo o valute digitali come Bitcoin.
• Il sito Web non fornisce informazioni di contatto come numero di telefono, e-mail o indirizzo
• Il sito web non fornisce informazioni adeguate su privacy, termini e condizioni d’uso, politiche di restituzione o risoluzione delle controversie, oppure le politiche non sono chiare. Il venditore potrebbe avere sede all’estero oppure non consentire il pagamento tramite un servizio di pagamento sicuro come PayPal o una transazione con carta di credito.

Se acquisti attraverso i social media, gli annunci o i mercati online, è importante tenere presente quanto segue:

• Quando acquisti dalla pagina Facebook o Instagram di un negozio, cerca il segno di spunta blu accanto al nome del profilo della pagina. Ciò indica che la pagina è verificata da Facebook.
• Le pagine social di negozi molto nuovi che vendono a prezzi bassi possono essere sospette.
• Evita pagine con poca interazione o in cui il proprietario è l’unica voce. Scarso coinvolgimento della community può essere un campanello d’allarme.
• Se fai acquisti da privati, come in gruppi Facebook, controlla il profilo del venditore. Se è nuovo, poco attivo o offre prodotti a prezzi troppo allettanti, potrebbe essere una truffa.
• Su Instagram, verifica che la pagina sia pubblica. I venditori legittimi solitamente mantengono la loro pagina pubblica.
• Attenzione alle pagine di social fasulle che imitano aziende legittime, spesso copiando il contenuto reale. Guarda attentamente variazioni nell’ortografia dei nomi aziendali, come punti, caratteri speciali o numeri.

Proteggi i tuoi dispositivi e i tuoi account

Assicurati che il tuo dispositivo sia aggiornato

È importante mantenere aggiornati i dispositivi con cui fai acquisti online.

Abilita l’opzione degli aggiornamenti automatici per il sistema operativo e le applicazioni, come i browser web. Gli aggiornamenti apportano nuove funzionalità e di solito includono miglioramenti per la sicurezza.

Quando un sistema operativo o un’applicazione non è più supportato, significa che non riceverà più aggiornamenti. Se il tuo sistema operativo non è più supportato, potrebbe essere il momento di considerare l’acquisto di un dispositivo o di un servizio più recente

Proteggi i tuoi conti ad alto rischio

Proteggi le tue informazioni personali utilizzando autenticazione a più fattori (AMF) e passphrase sicure.

Se possibile, è consigliabile attivare l’autenticazione a più fattori (MFA) per i tuoi account ad alto rischio, come quelli che conservano i tuoi dati di pagamento. L’MFA coinvolge l’uso di due o più tipi di azioni per verificare la tua identità. Potresti già usare l’MFA, come quando ricevi un codice di autenticazione via SMS dopo aver inserito la password per accedere a un account online. Questa procedura rende più difficile per i criminali informatici l’accesso al tuo account, aggiungendo livelli extra di protezione.

Paga in modo sicuro

Recuperare i soldi dopo aver pagato un truffatore è altamente improbabile.

I truffatori preferiscono metodi di pagamento come bonifici bancari diretti, trasferimenti di denaro o valute digitali come Bitcoin perché è un modo semplice per derubarti. Assicurati sempre di utilizzare metodi di pagamento sicuri come PayPal o la tua carta di credito per gli acquisti online.

Segui questi semplici passaggi per assicurarti di spendere soldi online in modo sicuro:

• Non inviare mai i dati bancari o della carta di credito via e-mail.
• Non cliccare su link SMS per effettuare pagamenti e non condividere dettagli di pagamento tramite SMS.
• Evita transazioni finanziarie su reti Wi-Fi pubbliche (come ospedali, biblioteche o centri commerciali).
• Monitora attentamente gli estratti conto per individuare transazioni sospette e segnalale alla banca.
• Quando compili i dettagli per un acquisto online, completa solo i campi obbligatori come l’indirizzo e le informazioni di pagamento. Cerca un asterisco (*) per identificare i campi obbligatori.

Attenzione ai messaggi truffa

I siti Web legittimi non ti chiederanno di fare clic sui collegamenti nelle e-mail per verificare il tuo ordine.

Se ti viene chiesto di farlo, contatta l’acquirente direttamente dai dettagli sul suo sito web. Non rispondere all’e-mail né fare clic su alcun collegamento.

Controlla l’indirizzo del mittente nelle e-mail relative agli ordini online.

I truffatori spesso cercano di imitare marchi o venditori replicando i dettagli nelle loro email. Tuttavia, un punto di debolezza potrebbe essere l’indirizzo email che utilizzano. Verifica attentamente l’indirizzo email per vedere se corrisponde alle informazioni di contatto presenti sul sito web ufficiale del negozio online.

Fai attenzione ai messaggi sospetti

Fai attenzione se un’e-mail di conferma dell’ordine:

• Non usa il tuo nome
• Non ci sono molti dettagli sul tuo ordine
• Include i dettagli su un ordine diverso dal tuo
• Ti chiede di fare clic su un collegamento per verificare o modificare il tuo ordine
• Utilizza una valuta diversa dalla tua

Ignora e segnala messaggi sospetti

Stai attento a telefonate, messaggi o email insolite che riguardano i tuoi ordini online. Potrebbero essere spam o tentativi di ottenere i tuoi dati personali o finanziari.

Se ricevi istruzioni sospette riguardo al tuo ordine online, non seguirle. Puoi verificare la loro autenticità contattando direttamente l’organizzazione utilizzando i metodi di contatto ufficiali presenti sul loro sito web.

Se ricevi un messaggio via SMS, istantaneo o email che sembra strano, è meglio ignorarlo.

Che cos’è lo spoofing telefonico

Lo spoofing telefonico è una pratica in cui un chiamante falsifica l’identità o il numero di telefono che appare sul display del destinatario durante una chiamata. In altre parole, lo spoofing telefonico consente a una persona di mascherare la sua identità e di far apparire che la chiamata provenga da un’altra persona o da un numero diverso da quello effettivo.

Lo spoofing telefonico può essere utilizzato per scopi illegali o dannosi. Ad esempio, i truffatori possono utilizzare lo spoofing telefonico per fingere di essere rappresentanti di banche o istituzioni finanziarie al fine di ottenere informazioni personali o finanziarie dalle loro vittime.

In molti paesi, lo spoofing telefonico è considerato un reato e può comportare conseguenze legali per coloro che lo utilizzano in modo improprio o per scopi criminali. È importante essere consapevoli di questa pratica e fare attenzione quando si ricevono chiamate da numeri sconosciuti o sospette.

Quali danni può fare lo spoofing telefonico

Lo spoofing telefonico può causare una serie di danni, a seconda di come viene utilizzato e delle intenzioni del chiamante. Ecco alcuni dei danni potenziali associati allo spoofing telefonico:

1. Frode finanziaria: I truffatori possono utilizzare lo spoofing telefonico per fingere di essere istituzioni finanziarie, banche o aziende legittime al fine di ottenere informazioni personali o finanziarie dalle loro vittime. Possono cercare di rubare dati sensibili come numeri di carte di credito, password bancarie o numeri di sicurezza sociale.
2. Furto di identità: Con le informazioni ottenute tramite lo spoofing telefonico, i criminali possono tentare di commettere frodi di identità, aprendo conti o ottenendo servizi a nome della vittima.
3. Scams e truffe: Lo spoofing telefonico è spesso utilizzato per effettuare truffe, ad esempio chiamando le persone e convincendole a inviare denaro o a condividere informazioni sensibili in cambio di promesse false o minacce.
4. Disturbo e stress: Anche se non comporta necessariamente danni finanziari, lo spoofing telefonico può causare disturbo emotivo e stress alle vittime, specialmente se vengono sottoposte a chiamate molestie o minacce.
5. Violazione della privacy: Lo spoofing telefonico può essere utilizzato per monitorare o spiare le persone, invadendo la loro privacy. Ad esempio, può essere utilizzato per ottenere informazioni personali o per registrare conversazioni senza il consenso della persona coinvolta.
6. Disseminazione di disinformazione o minacce: Alcuni individui potrebbero utilizzare lo spoofing telefonico per diffondere notizie false o minacce, causando panico o danni reputazionali.

È importante essere consapevoli di queste potenziali minacce associate allo spoofing telefonico e prendere misure per proteggersi. Ciò include l’uso di buone pratiche di sicurezza delle comunicazioni, la verifica dell’identità del chiamante quando possibile e la segnalazione di attività sospette alle autorità competenti. Inoltre, molte giurisdizioni hanno leggi e regolamenti specifici che vietano o regolamentano lo spoofing telefonico per proteggere i cittadini da abusi.

Come avviene lo spoofing telefonico

Lo spoofing telefonico avviene quando un chiamante falsifica l’identità o il numero di telefono che appare sul display del destinatario durante una chiamata. Ci sono diverse tecniche e strumenti che possono essere utilizzati per eseguire lo spoofing telefonico. Ecco alcune delle modalità più comuni:

1. Caller ID Spoofing: Questo è il metodo più comune. I chiamanti utilizzano servizi o software appositamente progettati per modificare il numero di telefono che appare sullo schermo del destinatario. Questi servizi di spoofing consentono di inserire qualsiasi numero di telefono desiderato, spesso fornendo agli utenti una vasta gamma di numeri tra cui scegliere.
2. VoIP (Voice over Internet Protocol): Con l’uso della tecnologia VoIP, è possibile falsificare l’identità del chiamante in vari modi. Poiché le chiamate VoIP possono essere instradate attraverso Internet, è più facile manipolare i dati del chiamante prima che raggiungano il destinatario.
3. Manipolazione delle centrali telefoniche: In casi più complessi, i truffatori possono tentare di accedere fisicamente alle centrali telefoniche o alle infrastrutture di comunicazione per alterare l’identità delle chiamate in modo più sofisticato.
4. Phreaking: Questa è una pratica più avanzata in cui gli aggressori manipolano le linee telefoniche tradizionali per alterare l’identificazione del chiamante.

È importante notare che, anche se lo spoofing telefonico può essere utilizzato per scopi fraudolenti o dannosi, ci sono anche situazioni legittime in cui viene utilizzato. Ad esempio, alcune aziende possono utilizzare lo spoofing telefonico per presentare un numero unificato o generico quando chiamano i clienti al posto di mostrare il numero di telefono specifico di ciascun dipendente.

Come difendersi ed evitare lo spoofing telefonico

Ecco alcune misure che puoi adottare per difenderti ed evitare lo spoofing telefonico:

1. Non fidarti ciecamente del Caller ID: Ricorda che il numero di telefono visualizzato sul display del tuo telefono (Caller ID) può essere falsificato. Non basare completamente la tua fiducia sull’identificazione del chiamante.
2. Sii cauto con le informazioni personali: Non condividere informazioni personali o finanziarie tramite telefono a meno che tu sia sicuro dell’identità della persona o dell’ente con cui stai parlando. Le istituzioni finanziarie legittime, ad esempio, solitamente non chiedono di condividere informazioni sensibili tramite una chiamata telefonica inaspettata.

• Utilizza servizi anti-spam: Molte compagnie telefoniche offrono servizi di protezione antispam o antitelemarketing che possono aiutare a bloccare chiamate indesiderate o sospette.
• Installare app anti-spam: Esistono numerose app per smartphone progettate per bloccare le chiamate indesiderate e identificare chiamate sospette. Puoi considerare l’installazione di una di queste app sul tuo telefono.
• Verifica l’identità del chiamante: Quando ricevi una chiamata inaspettata da un’organizzazione o un servizio che richiede informazioni personali, chiedi al chiamante di fornire ulteriori dettagli per verificare la loro identità. Se hai dubbi, contatta direttamente l’azienda o l’organizzazione utilizzando i dettagli di contatto forniti sul loro sito web o attraverso canali ufficiali.
• Segnala le chiamate sospette: Le compagnie telefoniche e le autorità governative spesso hanno procedure per segnalare chiamate sospette o truffe telefoniche. Segnala queste chiamate in modo che possano essere indagate.
• Mantieni il tuo software aggiornato: Assicurati che il tuo telefono e le app siano sempre aggiornati con le ultime versioni di sicurezza. Questi aggiornamenti possono includere patch di sicurezza per difendere da vulnerabilità note.

Ricorda che, nonostante tutte queste precauzioni, i truffatori e gli aggressori possono essere molto astuti, quindi è importante rimanere vigili e utilizzare il buon senso durante le chiamate telefoniche. Se hai il minimo dubbio sulla legittimità di una chiamata, è meglio essere prudenti e cercare ulteriori informazioni prima di condividere dati sensibili o effettuare transazioni.

Tipologie di spoofing

Come già illustrato nel dettaglio in questa pagina lo spoofing telefonico non è la sola tipologia esistente.

Riassumiamo le altre tipologie:

1. Spoofing dell’indirizzo IP: in questa forma di spoofing, un attaccante modifica l’indirizzo IP di origine di un pacchetto di dati per farlo sembrare provenire da un’altra origine. Questo può essere utilizzato per nascondere la propria identità o per eseguire attacchi di phishing o di tipo man-in-the-middle.
2. Spoofing dell’indirizzo MAC: l’indirizzo MAC (Media Access Control) è un identificatore univoco associato alla scheda di rete di un dispositivo. Nel caso dello spoofing dell’indirizzo MAC, un attaccante modifica l’indirizzo MAC di un dispositivo per farlo sembrare un altro dispositivo autorizzato. Questo può essere utilizzato per eludere i controlli di sicurezza basati sull’indirizzo MAC.
3. Spoofing dell’identità dell’email: questa forma di spoofing coinvolge la manipolazione di un’email per far sembrare che l’email provenga da un mittente diverso. Gli attaccanti possono utilizzare questa tecnica per inviare email di phishing o per fingere di essere un’altra persona o organizzazione al fine di ottenere informazioni sensibili.

• Spoofing del DNS: il DNS (Domain Name System) è il sistema che traduce gli indirizzi web in indirizzi IP. Nel caso dello spoofing del DNS, un attaccante manipola la risoluzione DNS in modo che un nome di dominio legittimo punti a un indirizzo IP fraudolento controllato dall’attaccante. Ciò può essere utilizzato per reindirizzare il traffico verso siti web falsi o per eseguire attacchi di tipo man-in-the-middle.
• Spoofing della posizione geografica: questa forma di spoofing coinvolge la manipolazione delle informazioni sulla posizione di un dispositivo o di un utente. Può essere utilizzato per aggirare i controlli di accesso basati sulla posizione, ad esempio per accedere a contenuti geograficamente limitati o per mascherare la propria posizione reale.

Purtroppo, la tecnologia, sebbene abbia portato grandi miglioramenti nella vita di tutti noi, è usata anche dai criminali. È necessario esserne consapevoli cercando di proteggersi nel privato ed in ambito aziendale. Ennea Technology è al fianco delle imprese con il suo servizio di sicurezza informatica per aziende.

Da tale data il prodotto sarà ritenuto da Microsoft obsoleto e non ne svilupperà più aggiornamenti di sicurezza.

Cosa significa che una versione di Windows non è più supportata?

Quando si dice che una versione di Windows non è più supportata, significa che Microsoft ha interrotto ufficialmente il rilascio di aggiornamenti di sicurezza, patch e altro supporto tecnico per quella specifica versione di Windows. Questo è un aspetto importante da considerare perché ha diverse implicazioni per gli utenti e le organizzazioni che continuano a utilizzare tale sistema operativo.

 Ecco cosa significa in pratica:

1. Nessun aggiornamento di sicurezza: La principale preoccupazione è che una versione non supportata di Windows non riceverà più aggiornamenti di sicurezza. Questo rende il sistema operativo vulnerabile a nuove minacce e vulnerabilità che potrebbero essere scoperte in futuro. Gli hacker e i malware possono sfruttare queste vulnerabilità per compromettere il sistema.
2. Manca il supporto tecnico ufficiale: Microsoft non fornirà più assistenza tecnica gratuita per risolvere i problemi legati a una versione non supportata di Windows. Ciò significa che gli utenti dovranno risolvere da soli eventuali problemi o cercare aiuto da fonti non ufficiali.
3. Compatibilità delle applicazioni: Con il tempo, le applicazioni e i programmi software potrebbero smettere di essere compatibili con una versione non supportata di Windows poiché gli sviluppatori tendono a concentrarsi sul supporto delle versioni più recenti del sistema operativo. Questo potrebbe comportare problemi di compatibilità e limitazioni nell’uso del software.
4. Regolamenti aziendali: Per le organizzazioni, l’uso di una versione non supportata di Windows potrebbe violare regolamenti o normative specifiche del settore, oltre a comportare rischi di sicurezza significativi. Molte aziende sono obbligate a utilizzare software supportato per garantire la sicurezza dei dati e la conformità normativa.

In generale, è altamente consigliato migrare a una versione più recente di Windows o considerare alternative, come passare a un sistema operativo supportato o utilizzare misure aggiuntive di sicurezza, quando una versione di Windows non è più supportata. In questo modo, è possibile mantenere il sistema sicuro e funzionante in modo efficiente.

Quando e come termina l’assistenza a Windows Server 2012

Microsoft ha annunciato il termine del supporto esteso per Windows Server 2012 e Windows Server 2012 R2. Ecco le date chiave:

1. Fine del supporto principale (Mainstream Support End Date): Il supporto principale per Windows Server 2012 è terminato il 9 ottobre 2018. Durante il periodo di supporto principale, Microsoft ha fornito aggiornamenti di sicurezza regolari, correzioni dei bug e miglioramenti delle funzionalità.
2. Fine del supporto esteso (Extended Support End Date): Il supporto esteso per Windows Server 2012 è previsto per terminare il 10 ottobre 2023. Durante il periodo di supporto esteso, Microsoft fornisce solo aggiornamenti di sicurezza critici e importanti. Questo significa che dopo questa data, non saranno più rilasciati aggiornamenti non legati alla sicurezza e il sistema operativo non riceverà più nuove funzionalità.

Dopo la data di fine del supporto esteso, Microsoft smetterà completamente di fornire aggiornamenti di sicurezza e di qualsiasi tipo di assistenza tecnica gratuita per Windows Server 2012. È importante che le organizzazioni che utilizzano Windows Server 2012 prendano in considerazione l’aggiornamento a versioni più recenti del sistema operativo, come Windows Server 2016, Windows Server 2019 o, se disponibile, versioni future.

L’aggiornamento è importante per garantire la sicurezza e la stabilità del sistema, nonché per rimanere conformi alle normative e ai requisiti di sicurezza. Prima di eseguire l’aggiornamento, è consigliabile eseguire una valutazione delle esigenze aziendali e dei requisiti del sistema per determinare quale versione di Windows Server è più adatta alle esigenze dell’organizzazione.

Cosa è possibile fare

Quando il supporto per Windows Server 2012 sarà scaduto, è importante prendere misure per garantire la sicurezza e la stabilità del sistema, oltre a garantire la conformità alle normative. Ecco alcune delle opzioni e delle azioni che è possibile prendere dopo la scadenza del supporto per Windows Server 2012:

1. Aggiornamento a una versione supportata di Windows Server: La prima e più raccomandata opzione è l’aggiornamento a una versione supportata di Windows Server, come Windows Server 2016, Windows Server 2019 o 2022. Questo assicura che il sistema continui a ricevere aggiornamenti di sicurezza e supporto tecnico da Microsoft.

Ovviamente la soluzione preferibile è la sostituzione del server, o installando hardware moderno e l’ultima versione di Windows server presente sul mercato. Qualora non fosse possibile è possibile valutare l’aggiornamento del server a Windows 2016 qualora il produttore del server stesso abbia rilasciato driver compatibili e dichiarata compatibile la versione.

• Migrazione verso il cloud: Altre opzioni includono la migrazione delle applicazioni e dei servizi ospitati su Windows Server 2012 su piattaforme cloud, come Microsoft Azure o Amazon Web Services (AWS). Questa opzione può offrire una maggiore flessibilità e scalabilità passando da una logica di acquisto di beni strumentali ad una di noleggio operativo.
• Hardening e miglioramento della sicurezza: Nel caso in cui l’aggiornamento non sia immediatamente possibile (esempio alcuni software utilizzati in azienda non sono stati sviluppati ed aggiornati per essere compatibili con sistemi operativi più moderni) è importante mettere in atto misure aggiuntive di sicurezza. Questo potrebbe includere il rafforzamento della sicurezza del server (esempio isolando il server in una porzione dedicata della rete configurando l’accesso ad esso solo per gli utenti ed i software strettamente necessari), l’applicazione di patch di sicurezza di terze parti e l’implementazione di soluzioni di sicurezza aggiuntive come sistemi di rilevamento delle intrusioni.
• Monitoraggio e audit: Esegui un monitoraggio attivo del sistema per rilevare eventuali anomalie o attività sospette. L’audit dei registri di sistema e dei log di sicurezza può aiutare a identificare potenziali minacce.
• Pianificazione e budget: Prepara un piano di migrazione o di aggiornamento che includa una pianificazione dettagliata, un budget e le risorse necessarie per l’implementazione.
• Backup e disaster recovery: Assicurati di avere procedure di backup regolari in atto e una solida strategia di disaster recovery. Questo può aiutarti a recuperare i dati in caso di problemi o violazioni della sicurezza.
• Considera il supporto esteso: In alcuni casi, Microsoft può offrire supporto esteso a pagamento anche dopo la scadenza del supporto principale. Questa opzione può essere utile in attesa dell’aggiornamento, ma è importante considerare i costi associati.

È fondamentale pianificare con anticipo per affrontare la fine del supporto per Windows Server 2012 in modo che il tuo ambiente IT rimanga sicuro e funzionante. L’azione tempestiva è cruciale per evitare rischi per la sicurezza e interruzioni del servizio. Se desideri maggiori informazioni su ciò che possiamo fare per te visita pagina dedicata all’assistenza sistemistica.