{"id":11530,"date":"2024-03-28T16:44:24","date_gmt":"2024-03-28T15:44:24","guid":{"rendered":"https:\/\/www.axitea.com\/?post_type=approfondimenti&p=11530"},"modified":"2024-03-28T16:46:09","modified_gmt":"2024-03-28T15:46:09","slug":"furto-credenziali-aziendali-proteggersi-in-tre-passi","status":"publish","type":"approfondimenti","link":"https:\/\/www.axitea.com\/it\/blog\/furto-credenziali-aziendali-proteggersi-in-tre-passi\/","title":{"rendered":"Furto di credenziali aziendali: proteggersi in tre passi"},"content":{"rendered":"

Tra i facilitatori di un attacco informatico ai danni di un\u2019azienda troviamo il furto di credenziali con cui il personale dipendente accede a sistemi e piattaforme aziendali.<\/p>\n

Il furto delle credenziali avviene in diversi modi, il metodo pi\u00f9 noto \u00e8 certamente il phishing: il classico caso \u00e8 quello in cui un utente poco consapevole fornisce direttamente al criminale informatico user e password<\/strong>, dopo che quest\u2019ultimo \u00e8 riuscito a convincere la vittima<\/strong> che un sito in realt\u00e0 fasullo sia attendibile.<\/p>\n

Un’altra tecnica, sempre con l\u2019inconsapevole complicit\u00e0 del dipendente poco attento, \u00e8 quella di portarlo a scaricare software malevoli noti come malware infostealer<\/strong>.<\/p>\n

Il ruolo dei malware infostealer nel furto di credenziali aziendali<\/h2>\n

I malware infostealer non sono altro che software malevoli che hanno l\u2019obiettivo di estrapolare dati personali delle vittime<\/strong>, tra cui le credenziali di accesso ai sistemi aziendali.<\/p>\n

Proprio recentemente, come testimoniato dal rapporto IBM X-Force 2024, si \u00e8 registrata una crescente incidenza<\/strong> di questo tipo di malware negli attacchi rivolti alle aziende.<\/p>\n

La loro diffusione pu\u00f2 avvenire in diversi modi, anche sfruttando canali ritenuti attendibili come YouTube, Telegram o Discord: anzi, la fiducia che si ha per queste fonti fa abbassare la guardia. In questo modo, viene scaricato il malware che estrarr\u00e0 successivamente le chiavi di autenticazione.<\/p>\n

\u00c8 quindi necessario sviluppare una protezione su tre livelli contro il furto delle credenziali aziendali.<\/p>\n

Step 1, consapevolezza del personale dipendente<\/h2>\n

Essendo noto che il principale ponte di un attacco informatico sia il dipendente incauto, la prima barriera difensiva da costruire \u00e8 quella dell\u2019utente, che deve essere consapevole dei rischi, delle tipiche modalit\u00e0 di attacco e deve saper riconoscere minacce e frodi online<\/strong>.<\/p>\n

Le aziende devono proporre ai propri collaboratori una formazione a tema cyber security awareness<\/a>,<\/strong> su base periodica per un aggiornamento sulle ultime tecniche di attacco (che sono costantemente in evoluzione).<\/p>\n

Step 2, le soluzioni di prevention contro il furto di credenziali aziendali<\/h2>\n

La consapevolezza da sola non basta, sono necessarie soluzioni di prevenzione in cui un\u2019azienda ad esempio abbia attivato criteri di logging<\/strong> e in generale abbia una strategia di Identity Access Management<\/strong> che consenta di gestire attivit\u00e0 anomale.<\/p>\n

Tra gli indicatori di un possibile furto di credenziali, possiamo trovare, ad esempio:<\/p>\n