Soluzione tecnica
Protezione da phishing e frodi via email
La maggior parte degli attacchi comincia da un’email. Con l’intelligenza artificiale i messaggi truffa sono scritti senza errori e imitano fornitori e colleghi. Servono filtri migliori e persone allenate a riconoscerli.
La protezione da phishing di QSecurity unisce filtro avanzato della posta, autenticazione del dominio (SPF, DKIM, DMARC), autenticazione a più fattori e campagne di phishing simulato con formazione mirata del personale.
Il rischio
Come avviene l’attacco
Il phishing ruba credenziali con pagine di accesso false, oppure fa aprire un allegato che installa il malware.
La frode sui pagamenti (Business Email Compromise) non usa malware: un'email che sembra del fornitore comunica un nuovo IBAN, e il pagamento parte verso l'attaccante.
Molte persone usano la stessa password per account personali e aziendali: basta una violazione esterna per entrare.
Come lo mitighiamo
I controlli che mettiamo in campo
Nessun prodotto da solo risolve il rischio. Lo riduce la combinazione di questi controlli, configurati e mantenuti nel tempo.
Filtro avanzato della posta
Analizza link e allegati prima della consegna e blocca i mittenti che imitano il tuo dominio.
Autenticazione del dominio
SPF, DKIM e DMARC impediscono di inviare email false a nome della tua azienda.
Autenticazione a più fattori
Una password rubata non basta più per entrare.
Phishing simulato
Email di prova periodiche misurano chi clicca e attivano formazione mirata.
Procedura per i pagamenti
Ogni cambio di IBAN va verificato con una telefonata a un numero già noto.
Tecnologie
Con cosa lo realizziamo
- Sophos Email
- Sophos Phish Threat
- Sophos Workspace Protection
- FortiMail
- FortiToken
- Neth360 (Cyber Awareness)
- NethService su NethServer 8 (posta con antispam e 2FA)
Tecnologie dei nostri partner Sophos, Fortinet e Nethesis, scelte in base all’infrastruttura esistente.
Conformità
Quali obblighi copre e quali prove produce
Ogni controllo corrisponde a un’area delle misure NIS2 e a un obbligo GDPR, e genera una prova da conservare. La matrice completa li riunisce tutti.
| Controllo | NIS2 · area | GDPR | Evidenza prodotta |
|---|---|---|---|
| Protezione della posta | Protezione | Art. 32 GDPR | Report dei messaggi bloccati |
| Formazione | Governo | Artt. 29 e 32.4 GDPR | Registro presenze ed esiti delle simulazioni |
| MFA | Protezione | Art. 32 GDPR | Report degli account con MFA attiva |
Il costo dell’inazione
Cosa rischi se rimandi
Rimandare sembra non costare nulla. Questi sono i costi che si pagano dopo, quando non si possono più scegliere.
- Pagamenti persiUn bonifico verso un IBAN falso raramente si recupera.
- Credenziali riusateUna password rubata altrove apre anche l'account aziendale, se manca la MFA.Clusit 2026
- Porta d'ingressoLa maggior parte degli attacchi comincia da un'email.
Collegati
Approfondisci
Domande frequenti
Domande su phishing ed email
Il phishing simulato è legale verso i dipendenti?
Sì, se è dichiarato nelle politiche aziendali, ha finalità formativa e non porta a sanzioni individuali. I risultati si usano in forma aggregata per decidere la formazione.
Cos'è il DMARC?
È un record DNS che dice ai server di posta cosa fare con le email che dichiarano di venire dal tuo dominio ma non superano i controlli. Senza DMARC chiunque può inviare email apparentemente tue.
Cosa fare se qualcuno ha inserito la password in una pagina falsa?
Cambiare subito la password, chiudere le sessioni attive, controllare le regole di inoltro della casella e verificare gli accessi recenti. Se l’account contiene dati personali, valutare se si tratta di un data breach.
Vuoi sapere quanto è esposta la tua organizzazione a questo rischio? Parti dall’autovalutazione.