{"id":42064,"date":"2026-06-15T12:58:59","date_gmt":"2026-06-15T10:58:59","guid":{"rendered":"https:\/\/smartfense.com\/?p=42064"},"modified":"2026-06-15T13:12:31","modified_gmt":"2026-06-15T11:12:31","slug":"phishing-no-es-problema-de-conocimiento","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/phishing-no-es-problema-de-conocimiento\/","title":{"rendered":"Perch\u00e9 il phishing non \u00e8 un problema di conoscenza"},"content":{"rendered":"

Pensiamo all\u2019ultima volta in cui sei stato sul punto di cadere in una mail sospetta. Probabilmente sapevi, in astratto, che le mail false esistono. Avevi letto qualcosa sul phishing, forse avevi persino fatto una formazione. Eppure, per un istante, il tuo dito si \u00e8 mosso verso il link. Come si spiega quella distanza tra ci\u00f2 che sappiamo e ci\u00f2 che facciamo?<\/p>\n

La risposta mette a disagio l\u2019intuizione di molti programmi di sicurezza, che danno per scontato che informare basti a proteggere. Ma il phishing non \u00e8, alla radice, un problema di conoscenza. \u00c8 un problema di come decidiamo. E capire questa differenza cambia completamente il modo di pensare la Cybersecurity awareness.<\/p>\n

Perch\u00e9 sapere non equivale a essere al sicuro?<\/h2>\n

Le persone non prendono la maggior parte delle decisioni in modo deliberato. La scienza del comportamento descrive due modalit\u00e0 di elaborazione: una rapida, automatica e intuitiva, che opera quasi senza sforzo, e una lenta, analitica e consapevole, che richiede attenzione ed energia. Passiamo buona parte della giornata funzionando nella prima, perch\u00e9 ragionare tutto nel dettaglio sarebbe sfiancante e impraticabile.<\/p>\n

Quella modalit\u00e0 automatica \u00e8 efficiente e, quasi sempre, adattiva. Ci permette di rispondere a decine di mail, riconoscere un logo noto o seguire un\u2019istruzione \u201curgente\u201d senza fermarci a ogni passo. Il problema \u00e8 che il phishing \u00e8 progettato proprio per operare l\u00ec: nella corsia veloce, dove non c\u2019\u00e8 analisi. Un attaccante competente non cerca di ingannare il tuo ragionamento. Cerca di fare in modo che tu non lo attivi mai.<\/p>\n

Per questo la conoscenza, da sola, offre meno protezione di quanto crediamo. Sapere che il phishing esiste vive nella modalit\u00e0 riflessiva, ma il momento del click avviene nella modalit\u00e0 automatica. Tra le due c\u2019\u00e8 uno scarto, ed \u00e8 in quello scarto che accade l\u2019incidente.<\/p>\n

Quali condizioni ci fanno decidere in automatico?<\/h2>\n

Se il rischio compare quando non stiamo riflettendo, la domanda utile \u00e8: cosa ci spinge nella modalit\u00e0 automatica? La risposta ha poco a che vedere con l\u2019intelligenza o la volont\u00e0, e molto con il contesto.<\/p>\n