KnowBe4: Che cosa si nasconde nella tua casella di posta?

Blog di Andy | Pubblicato mercoledì 31 ottobre 2018

Senza voler fare troppo il catastrofista per questa notte di Ognissanti, il Male è ovunque!

Sì, lo è, e non sempre si riconosce il diavolo travestito.

No, non quello.

A volte, il Male si maschera da qualcosa di familiare o degno di fiducia, ti culla in un falso senso di sicurezza e ti inganna inducendoti a fare cose di cui ti pentirai, lasciando il diavolo al comando e in grado di scatenare i suoi piccoli demoni nel tuo lavoro, nella tua azienda e nella tua vita. Le conseguenze di questa attività così vile e flagrante possono essere difficili da invertire e difficili da distruggere completamente.

Quindi abbiate paura. Abbiate molta paura. E chiedetevi questo:

Riesci a riconoscere il Male quando si mostra?

Tenda? Quale tenda? Non fate caso a quell'uomo dietro la tenda!

Ok, mi hai scoperto. Sto facendo il melodrammatico – mi sono fatto sviare da quello strano clown nell'armadio. Beh, mi ha dato un palloncino, però.

Per quanto teatrale suonasse, era una grande saggezza quella che ho pronunciato. Ci sono bestie terribili, spaventose e ripugnanti là fuori. Probabilmente ce ne sono alcune in arrivo da te adesso. Ti trovano al lavoro, a casa, sul telefono... ovunque tu vada!

Ti andrebbe di tentare di indovinare il vile e onnipresente Male di cui ora oserò pronunciare il nome?

Esatto: Spam.

Spam. Spazzatura. Per dirla senza troppi giri di parole: Phishing.

Quei messaggi non richiesti con link subdoli e allegati pericolosi. Li riceviamo tutti. Molti. E il livello di sofisticazione e credibilità aumenta ogni giorno.

Sì, ok, ci sono ancora quelle spazzatura con ‘E-Mail da Ammazon’ nell'oggetto, e altre che gettano discredito sulla tua integrità morale o sulla tua abilità sessuale. Ma per ognuna di quelle dieci, ne vedrai una che sembra davvero provenire da DHL o dalla tua banca. Molte conterranno il tuo nome completo, l'indirizzo email e forse persino una password che hai già usato in passato per persuaderti a crederci. I link al loro interno sembrano veri, ma non ti portano nel posto in cui ti aspetti, anche se quella destinazione ha la grafica e il marchio giusti.

Queste email sofisticate possono essere molto convincenti, soprattutto per le persone che hanno meno esperienza con le email e la messaggistica in generale. So che i membri più anziani della mia famiglia mi contattano frequentemente per chiedere il mio parere su un messaggio per sapere se sia spam o meno.

Almeno, io pensa sono membri della mia famiglia...

Pensano tutti che io sia paranoico

Ma d'altronde, sei paranoico solo se non ti stanno davvero inseguendo. Sfortunatamente, se usi l'email, la messaggistica SMS, Skype e una miriade di altri servizi, ci sono sempre Agenti del Male che cercano di farti guardare, interagire e, soprattutto, cliccare. E quando clicchi e ti impegni, puoi aprire le cataratte. Le Porte dell'Inferno... sì, ok, hai capito il punto.

Perché non smettere semplicemente di ricevere le email?

L'email è una tecnologia che non è cambiata molto da quando è nata più di 40 anni fa. È un po' ingenua, poverina, e di solito verifica ben poco che un messaggio provenga davvero dalla fonte dichiarata. Esistono alcuni meccanismi, come DKIM e SPF, che sono state introdotte nel corso degli anni per colmare queste carenze, ma l'anonimato è un difetto fondamentale della tecnologia. Se fosse stata inventata oggi, sarebbe molto meno aperta.

La tua email ha probabilmente un qualche livello di filtro antispam o posta indesiderata, che tenta di analizzare il contenuto dei messaggi alla ricerca di particolari frasi comunemente utilizzate da tali messaggi. Alcuni inseriscono persino nella blacklist determinati indirizzi IP. Questi strumenti aiutano, ma ancora una volta, non sono mai perfetti.

Sconfiggere il nemico

Quindi una sana dose di paranoia accompagnata da un goccio di scetticismo sono le armi che possiamo usare contro questi demoni diabolici. E la buona notizia è che questa cautela sul web può essere insegnata a te e ai tuoi colleghi!

La tua Difesa contro le Arti Oscure viene completata attraverso l'educazione e la formazione di abitudini per creare un Firewall umano approccio. Imparare a riconoscere quando qualcosa sembra sospetto, utilizzando gli strumenti a disposizione per verificare dettagli e link prima di agire o fare clic. L'approccio del firewall umano è il modo in cui il servizio di formazione sulla consapevolezza della sicurezza KnowBe4 descrive l'aumento dell'astuzia delle persone. Lo fanno attraverso un processo continuo di test, analisi e formazione.

Il modo migliore per testare la vulnerabilità di qualcuno al phishing è simularlo. Quindi KnowBe4 progetta email e siti Web corrispondenti, esattamente come fanno i phishers, ma servono solo per verificare se un individuo si lascerà ingannare dall'email e fino a che punto verrà sviato. Utilizzando questa tecnica, è possibile identificare l'individuo e mirare la formazione per aiutarlo a riconoscere e ad agire in modo appropriato di fronte alla minaccia.

Pensiamo che questa sia un'ottima idea e, se combinata con altre tecnologie come Malwarebytes per scansionare e prevenire malware in e-mail e messaggi sui tuoi dispositivi, Autenticazione a due fattori OneSpan per rendere gli accessi più sicuri e La gamma di tecnologie di protezione dei dati di Becrypt per proteggere il tuo ambiente digitale, puoi rendere la vita molto difficile al Diavolo. Per quanto impressionante sia il suo travestimento.

Ok, questo è un travestimento pessimo

Per ulteriori informazioni su Formazione sulla consapevolezza della sicurezza di KnowBe4 o di una qualsiasi delle tecnologie menzionate sopra, vi preghiamo di contattarci o di cliccare su di esse per visualizzare le nostre pagine dettagliate al riguardo.

DARE TU CONTATTACI?