{"id":9183,"date":"2023-07-24T06:37:08","date_gmt":"2023-07-24T04:37:08","guid":{"rendered":"https:\/\/callidusprolab.com\/smartfense\/ataques-de-phishing\/"},"modified":"2025-01-08T18:54:06","modified_gmt":"2025-01-08T17:54:06","slug":"attacchi-di-phishing","status":"publish","type":"page","link":"https:\/\/smartfense.com\/it\/piattaforma\/strumenti-di-simulazione\/attacchi-di-phishing\/","title":{"rendered":"Simulazioni di Attacchi Phishing"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n Componente<\/span>\n\n \n\n\n

Attacchi di Phishing<\/h2>\n \n

SMARTFENSE consente di creare campagne di phishing simulato, riproducendo e-mail di spoofing da aziende, persone o organizzazioni note, oppure comunicazioni interne all\u2019organizzazione stessa.\n

\nQueste campagne permettono di valutare quanti utenti si fidano di questo tipo di messaggi, mettendo a rischio sia i loro dati personali che le informazioni riservate aziendali.\n

\nGrazie a queste informazioni, \u00e8 possibile determinare il livello di rischio attuale<\/b> dell\u2019organizzazione nei confronti di un attacco di phishing e stabilire obiettivi per ridurlo a un livello accettabile attraverso azioni di awareness<\/a>.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Galleria\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Contenuti per le Simulazioni di Phishing<\/span><\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"multicat\u00e1logo\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenuti predefiniti<\/h3>\n\n\n \n

SMARTFENSE offre un\u2019ampia galleria di trappole di ingegneria sociale per diverse tipologie di attacchi, continuamente aggiornata e ampliata.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"editar\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenuti personalizzati<\/h3>\n\n\n \n

Come per tutti i componenti della piattaforma, anche nelle simulazioni \u00e8 possibile modificare i contenuti esistenti o crearne di nuovi partendo da zero.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n
\n\n
\n\n\n\n
\n\n \n
\n\n \"filtro\"\n <\/figure>\n\n \n <\/div>\n\n\n\n
\n\n

Contenuti adattati<\/h3>\n\n\n \n

I contenuti predefiniti non sono generici, ma vengono personalizzati per ogni organizzazione attraverso l\u2019uso di variabili specifiche.<\/p>\n\n \n\n\n <\/div>\n\n\n\n <\/div>\n\n <\/div>\n\n\n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\tScopri di pi\u00f9 sui contenuti e multicataloghi<\/a>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"\u00c8\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Integrazione con i Momenti Educativi<\/h2>\n \n

Le simulazioni di phishing rappresentano anche uno strumento di sensibilizzazione molto efficace. Da un lato, mantengono gli utenti vigili<\/b> sui tentativi di frode ricevuti via e-mail, specialmente se vengono effettuate campagne periodiche.\n

\nDall\u2019altro, consentono di educare gli utenti nel momento esatto<\/b> in cui compiono un\u2019azione a rischio, configurando i Momenti Educativi all\u2019interno delle campagne di simulazione.\n

\nPi\u00f9 informazione<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Pulsante di segnalazione di Phishing<\/h2>\n \n

Segnalare tentativi di phishing \u00e8 un comportamento fondamentale per sviluppare una cultura aziendale sicura, poich\u00e9 mantiene gli utenti all\u2019erta e li coinvolge nella strategia di sicurezza.\n

\nSe un utente segnala una simulazione di phishing tramite il pulsante di segnalazione di phishing di SMARTFENSE, l\u2019azione verr\u00e0 registrata nei log di audit della campagna.\n

\nInoltre, l\u2019utente ricever\u00e0 un feedback immediato e potr\u00e0 guadagnare punti esperienza o badge di gamification.\n

\nScopri di pi\u00f9<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Opzione\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Statistiche di Phishing<\/h2>\n \n

Dalle e-mail inviate durante le campagne di phishing simulato, \u00e8 possibile misurare: l\u2019apertura delle e-mail, il clic sui link presenti, l\u2019inserimento di credenziali su siti di phishing simulato.\n

\nSe la campagna include Momenti Educativi<\/b>, sono disponibili anche metriche sulla lettura e comprensione dei contenuti forniti. Inoltre, \u00e8 possibile identificare gli utenti che hanno riconosciuto la simulazione e l\u2019hanno segnalata al team di risposta agli incidenti.\n

\nTramite gruppi intelligenti<\/a> o azioni assistite, si possono creare segmentazioni basate sul comportamento degli utenti, per lanciare successive azioni di sensibilizzazione mirate.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Report e Audit<\/h2>\n \n

Tutte le interazioni degli utenti nelle campagne di phishing vengono archiviate come log di audit immutabili, contenenti informazioni utili come indirizzo IP, User Agent e dati di Whois.\n

\nQuesti registri sono progettati per essere presentati durante le audit e dimostrare facilmente la conformit\u00e0 normativa.\n

\nCome dimostrare la conformit\u00e0<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Relazioni\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Visualizza\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Scoring di Rischio<\/h2>\n \n

I risultati delle campagne di phishing simulato influenzano lo scoring del rischio degli utenti. Questo indicatore consente di valutare e misurare il rischio<\/b> associato alle abitudini e ai comportamenti degli utenti riguardo alla sicurezza informatica.\n

\nPi\u00f9 informazioni sullo Scoring di rischio<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Metodi di invio<\/h2>\n \n

Le e-mail delle simulazioni di phishing vengono inviate tramite i server SMTP di SMARTFENSE, per proteggere la reputazione dei server e degli indirizzi IP utilizzati. SMARTFENSE gestisce questo rischio per voi.\n

\nIn alternativa, \u00e8 possibile utilizzare il sistema Direct Message Injection (DMI)<\/b>, che inserisce i messaggi direttamente nella casella di posta degli utenti destinatari tramite un collegamento sicuro via API tra SMARTFENSE e il provider di posta elettronica.\n

\nScopri di pi\u00f9 su DMI<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Rappresenta\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"rappresenta\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Gestione dei Falsi Positivi<\/h2>\n \n

Attualmente, quasi tutte le organizzazioni<\/b> riscontrano falsi positivi nelle loro campagne di simulazione.

Un falso positivo \u00e8 una statistica generata da un software, ma erroneamente attribuita a un utente reale.\n

\nSMARTFENSE rileva automaticamente questi casi, li elimina e fornisce report affidabili e privi di errori.\n

\nPi\u00f9 informazioni<\/a><\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Configurazione della Whitelist<\/h3>\n \n

SMARTFENSE fornisce tutte le istruzioni necessarie per configurare le whitelist nei sistemi di sicurezza aziendale. Sono disponibili guide specifiche per gli strumenti pi\u00f9 diffusi e diversi metodi per configurare le whitelist: per indirizzo IP, per dominio, per intestazioni dei messaggi.\n<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Campagne di Prova<\/h2>\n \n

SMARTFENSE consente di inviare campagne di phishing di prova, utili per la gestione dei programmi di simulazione.\n

\nPermettono di verificare le configurazioni delle whitelist prima del lancio della campagna reale e regolare automatica dei falsi positivi per adattarli alle specificit\u00e0 dell\u2019organizzazione.\n

\nLe campagne di prova non influiscono sui report della piattaforma, garantendo che le metriche reali restino inalterate.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Dettaglio\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Raggruppamento delle Campagne<\/h2>\n \n

Una buona pratica \u00e8 lanciare simulazioni di phishing periodiche per ottenere una misurazione rappresentativa. Tuttavia, un calendario pieno di simulazioni pu\u00f2 risultare difficile da gestire.\n

\nCon il raggruppamento delle campagne, \u00e8 possibile visualizzare i risultati aggregati di pi\u00f9 simulazioni in un unico report, facilitando l\u2019analisi.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Configurazioni Avanzate<\/h2>\n \n

Le campagne di phishing SMARTFENSE offrono molteplici opzioni di configurazione, tra cui:<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t