«Per rendere la vostra organizzazione più sicura, la risposta sta, è sempre stata e sarà sempre nelle persone.»
Jenny Radcliffe è la fondatrice e direttrice di Human-Centered Security, un’azienda specializzata in sicurezza informatica con particolare attenzione all’ingegneria sociale.
Radcliffe è noto come “The People Hacker”. Viene ingaggiata da diverse organizzazioni per mettere alla prova i membri del loro personale con tecniche di ingegneria sociale e per sfruttare la psicologia e le emozioni al fine di individuare eventuali vulnerabilità nel lato umano delle loro operazioni.
Quando è scoppiata la pandemia, Radcliffe ha osservato come alcuni malintenzionati abbiano approfittato del caos e abbiano fatto ricorso a tecniche di ingegneria sociale incentrate sulla pandemia nelle loro campagne.
Ecco ciò che Radcliffe ha visto.
I criminali approfittano del caos
Radcliffe sapeva che i criminali avrebbero visto nel COVID-19 un’opportunità.
Aveva ragione. Non appena è scoppiata la pandemia e i lavoratori sono stati mandati a casa, ha notato che truffatori e imbroglioni si sono affrettati ad approfittare della situazione.
I criminali hanno utilizzato ogni possibile mezzo di contatto per raggiungere le loro vittime. Radcliffe ha registrato un’impennata di e-mail di phishing di tipo “ ”, e-mail di spear phishing e SMS di smishing – tutte caratterizzate da un nuovo tema legato alla pandemia che utilizzava il COVID-19 come pretesto per attirare l’attenzione delle vittime.
Per i criminali, il momento era perfetto. Le loro vittime si trovavano già in uno stato emotivo di forte agitazione. Erano già sommersi da una valanga di comunicazioni. E sono stati isolati dai loro colleghi e dal personale di sicurezza.
Ben presto, Radcliffe constatò un’impennata nel successo di questi attacchi.
Risoluzione delle vulnerabilità odierne legate all’aspetto umano
Sebbene il caos iniziale causato dalla pandemia si sia ormai placato, i lavoratori sono ancora a casa e continuano a essere esposti agli attacchi di ingegneria sociale.
Radcliffe offre alcuni consigli alle organizzazioni che intendono colmare queste nuove vulnerabilità incentrate sull’individuo.
Istruite il vostro personale su come riconoscere una minaccia.
Fornite loro un referente chiaro a cui segnalare eventuali minacce.
E si assicuri che sappiano che non saranno ritenuti responsabili qualora fossero proprio loro a subire una violazione.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
