{"id":47812,"date":"2026-09-28T10:16:39","date_gmt":"2026-09-28T08:16:39","guid":{"rendered":"https:\/\/smartfense.com\/?p=47812"},"modified":"2026-09-28T10:17:00","modified_gmt":"2026-09-28T08:17:00","slug":"truffa-del-ceo-simulazione-mirata","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/","title":{"rendered":"Come misurare se la tua organizzazione cadrebbe nella truffa del CEO"},"content":{"rendered":"

Un gioved\u00ec alle 17:40 alla tesoreria arriva un\u2019email del direttore finanziario. Bisogna fare un bonifico a un nuovo fornitore prima della chiusura, l\u2019operazione \u00e8 riservata e lui sta entrando in riunione, quindi non serve chiamarlo. L\u2019analista lo chiama lo stesso, e il pagamento non parte. Il giorno dopo il comitato di audit fa la domanda scomoda su quel tentativo di truffa del CEO. Funzionerebbe di nuovo? E con chi?<\/p>\n

A questa domanda non risponde il tasso di clic dell\u2019ultima campagna di phishing. La truffa del CEO \u00e8 una delle frodi che muovono pi\u00f9 denaro. Il rapporto 2024 dell\u2019IC3 dell\u2019FBI<\/a> ha registrato 21.442 denunce e 2,77 miliardi di dollari di perdite, il secondo reato per importo dopo le truffe sugli investimenti. Misurare se la tua organizzazione ci cascherebbe richiede un altro tipo di esercizio.<\/p>\n

Che cos\u2019\u00e8 la truffa del CEO?<\/h2>\n

La truffa del CEO \u00e8 un inganno in cui qualcuno si spaccia per una persona con autorit\u00e0 all\u2019interno dell\u2019organizzazione, o per un fornitore di fiducia, per ottenere che un\u2019altra persona esegua un pagamento o modifichi le coordinate bancarie senza seguire il controllo abituale.<\/strong> \u00c8 nota anche come frode del CEO o BEC, da business email compromise.<\/p>\n

L\u2019email \u00e8 il canale classico, ma non l\u2019unico. Lo stesso IC3 include nella sua definizione la compromissione di numeri di telefono e di applicazioni di videoconferenza, ed \u00e8 per questo che la stessa richiesta pu\u00f2 arrivare come messaggio vocale o come riunione con un volto conosciuto. I deepfake<\/a> hanno reso il formato pi\u00f9 credibile, ma il meccanismo \u00e8 quello di sempre e si appoggia sulle stesse leve di persuasione dell\u2019ingegneria sociale<\/a>, con l\u2019autorit\u00e0 e l\u2019urgenza in prima fila.<\/p>\n

La parte tecnica, come si falsifica un mittente o si prende il controllo di una casella di posta, \u00e8 gi\u00e0 trattata in questa guida per proteggersi dall\u2019attacco BEC<\/a>. Questo articolo si occupa di un\u2019altra domanda, quella del comitato.<\/p>\n

Qual \u00e8 l\u2019obiettivo della truffa del CEO?<\/h2>\n

L\u2019obiettivo \u00e8 dirottare denaro. A volte si cercano credenziali o informazioni, ma il caso tipico finisce con un bonifico su un conto controllato da chi attacca. Pu\u00f2 essere un pagamento urgente che sembra richiesto dalla direzione, oppure una fattura legittima di un fornitore reale con le coordinate bancarie cambiate.<\/p>\n

Questo definisce il bersaglio. Per funzionare, alla truffa del CEO basta una persona che possa muovere fondi o modificare l\u2019anagrafica fornitori, e nella maggior parte delle organizzazioni queste persone sono poche e hanno nome e cognome. Stanno in tesoreria, nella contabilit\u00e0 fornitori e negli uffici di assistenza di direzione che gestiscono agende e firme. Il consiglio di amministrazione completa il gruppo, perch\u00e9 sono le sue identit\u00e0 a essere usurpate.<\/p>\n

Perch\u00e9 una simulazione generale non misura la truffa del CEO?<\/h2>\n

La reazione abituale \u00e8 aggiungere uno scenario \u201cdel CEO\u201d alla prossima campagna di phishing rivolta a tutta l\u2019organizzazione. Sembra efficiente, e ha due costi che conviene mettere sul tavolo prima di farlo.<\/p>\n

Il primo \u00e8 che il pretesto smette di funzionare. Una richiesta di bonifico firmata dalla direzione e inviata a duemila persone \u00e8 irrilevante per le quasi duemila che non hanno mai approvato un pagamento, ed \u00e8 proprio il tipo di email di cui si parla in corridoio. Quando arriva in tesoreria, uno screenshot ha gi\u00e0 fatto il giro della chat dell\u2019ufficio.<\/p>\n

Il secondo \u00e8 che la media nasconde il gruppo che conta. Un tasso di clic del 4% nell\u2019organizzazione pu\u00f2 convivere con due persone su sei della tesoreria che hanno inserito i propri dati, e nel report generale quelle due persone sono un arrotondamento. Il tasso medio descrive l\u2019organizzazione, e la truffa del CEO si decide in un gruppo di dodici.<\/strong><\/p>\n

C\u2019\u00e8 un motivo in pi\u00f9 per non accontentarsi della media. A chi attacca basta una sola persona nel posto giusto.<\/p>\n

Che cosa deve avere un esercizio mirato?<\/h2>\n

Un esercizio sulla truffa del CEO somiglia pi\u00f9 a una prova di controllo interno che a una campagna di Cybersecurity awareness. Questi sono i cinque elementi che lo distinguono.<\/p>\n

    \n
  1. Un gruppo chiuso e nominativo.<\/strong> Le persone che possono approvare, eseguire o modificare un pagamento, e nessun altro. Si definisce in base a ci\u00f2 che ciascuna pu\u00f2 fare nel processo, non in base all\u2019ufficio nell\u2019organigramma.<\/li>\n
  2. Un pretesto ad alto contesto.<\/strong> La chiusura del mese, un fornitore con cui l\u2019organizzazione lavora davvero, un cambio di conto corrente o un\u2019acquisizione riservata. Pi\u00f9 somiglia alla settimana reale del gruppo, pi\u00f9 dice il risultato.<\/li>\n
  3. Il momento.<\/strong> Queste richieste arrivano di solito vicino alla chiusura, prima di un giorno festivo o quando chi firma \u00e8 in viaggio. Scegliere quel momento fa parte del realismo.<\/li>\n
  4. Un accordo preventivo.<\/strong> La direzione e le risorse umane sanno che l\u2019esercizio esiste e che cosa si far\u00e0 con il risultato. Un esercizio che finisce con un elenco di colpevoli insegna al gruppo a nascondere l\u2019errore successivo, e inoltre un elenco di recidivi parla pi\u00f9 dell\u2019esca che della persona<\/a>.<\/li>\n
  5. Un comportamento osservabile.<\/strong> Che cosa conta come cascarci e che cosa conta come fare la cosa giusta va definito prima di inviare la prima email.<\/li>\n<\/ol>\n

    Una parte del rischio si verifica in un altro modo. Se qualcuno chiama il numero riportato nell\u2019email o quello presente nell\u2019anagrafica fornitori lo misura un esercizio a tavolino sulla procedura di doppia verifica. La simulazione e quell\u2019esercizio si completano, e nessuno dei due sostituisce l\u2019altro.<\/p>\n

    Come si organizza un esercizio cos\u00ec in SMARTFENSE?<\/h2>\n

    Una campagna di simulazione di phishing<\/a> in SMARTFENSE pu\u00f2 essere assegnata a un raggruppamento composto da nomi precisi, cos\u00ec l\u2019esercizio arriva alle dodici persone del gruppo e a nessun altro. Oltre alla galleria di scenari, il contenuto si pu\u00f2 creare da zero, e questo permette di scrivere il pretesto con il fornitore, il tono e il vocabolario della tua organizzazione.<\/p>\n

    La piattaforma registra per persona chi ha aperto l\u2019email, chi ha cliccato, chi ha inserito dati e chi l\u2019ha segnalata con il pulsante, insieme al momento di ogni evento. Anche la segnalazione conta a favore. Pu\u00f2 attivare un Nudge, un messaggio che arriva a quella persona via email, Slack o Microsoft Teams, per ringraziarla sul momento di aver fatto esattamente ci\u00f2 che l\u2019esercizio cercava.<\/p>\n

    Che cosa si presenta al comitato?<\/h2>\n

    La prima cosa da presentare \u00e8 un numero con un denominatore: quante persone del gruppo ci sono cascate sul totale di chi ha ricevuto l\u2019esercizio.<\/strong> L\u2019obiettivo dichiarato \u00e8 zero, e conviene dirlo cos\u00ec fin dall\u2019inizio, perch\u00e9 in questo gruppo una sola persona che approva il pagamento equivale all\u2019intero incidente.<\/p>\n

    Accanto vanno due dati che raccontano la parte positiva, quante persone del gruppo l\u2019hanno segnalata e quanto tempo \u00e8 passato prima della prima segnalazione, che \u00e8 il tempo che chi attacca avrebbe avuto per insistere con gli altri.<\/p>\n

    Se due persone della contabilit\u00e0 fornitori hanno cliccato, ci\u00f2 che si porta in alto alla fine della presentazione \u00e8 quale controllo \u00e8 mancato in quel punto del processo e la proposta che lo copre. Per esempio, verificare ogni modifica delle coordinate bancarie attraverso un canale diverso da quello da cui \u00e8 arrivata la richiesta, ed esigere una seconda firma quando un bonifico urgente supera un certo importo. Il dettaglio nominativo resta a chi deve correggere il processo. Al comitato serve sapere dov\u2019\u00e8 la falla e che cosa si fa per chiuderla.<\/p>\n

    Il gioved\u00ec successivo<\/h2>\n

    L\u2019analista che ha chiamato quel gioved\u00ec ha fatto qualcosa che nessun filtro poteva fare al posto suo. Il comitato vuole sapere se \u00e8 stato un riflesso del gruppo o la fortuna che l\u2019email sia capitata proprio a lei, e un esercizio mirato \u00e8 il modo di rispondere con i dati prima che risponda una frode reale.<\/p>\n

    Se vuoi vedere come si costruisce l\u2019esercizio sul tuo gruppo, puoi contattarci per una demo della piattaforma<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Che cos’\u00e8 la truffa del CEO, perch\u00e9 una simulazione generale non la misura e come organizzare un esercizio mirato su chi pu\u00f2 muovere denaro.<\/p>\n","protected":false},"author":2,"featured_media":47808,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,339],"tags":[504,513,390,871,929,2018],"class_list":["post-47812","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-bec-it","tag-business-email-compromise-it","tag-ciso-it","tag-fraude-del-ceo-it","tag-ingegneria-sociale","tag-simulaciones-de-phishing-it"],"acf":[],"yoast_head":" \nCome misurare il rischio di truffa del CEO in azienda<\/title>\n<meta name=\"description\" content=\"Che cos'\u00e8 la truffa del CEO, perch\u00e9 una simulazione generale non la misura e come organizzare un esercizio mirato su chi pu\u00f2 muovere denaro.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Come misurare il rischio di truffa del CEO in azienda\" \/>\n<meta property=\"og:description\" content=\"Che cos'\u00e8 la truffa del CEO, perch\u00e9 una simulazione generale non la misura e come organizzare un esercizio mirato su chi pu\u00f2 muovere denaro.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/\" \/>\n<meta property=\"og:site_name\" content=\"SMARTFENSE\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-28T08:16:39+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-09-28T08:17:00+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Nicol\u00e1s Bruna\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Scritto da\" \/>\n\t<meta name=\"twitter:data1\" content=\"Nicol\u00e1s Bruna\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/\"},\"author\":{\"name\":\"Nicol\u00e1s Bruna\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/person\\\/5494c12e79213c554fa449135589c24c\"},\"headline\":\"Come misurare se la tua organizzazione cadrebbe nella truffa del CEO\",\"datePublished\":\"2026-09-28T08:16:39+00:00\",\"dateModified\":\"2026-09-28T08:17:00+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/\"},\"wordCount\":1292,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"keywords\":[\"bec\",\"business email compromise\",\"ciso\",\"fraude del CEO\",\"ingegneria sociale\",\"simulaciones de phishing\"],\"articleSection\":[\"Blog\",\"Blog\"],\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/\",\"name\":\"Come misurare il rischio di truffa del CEO in azienda\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"datePublished\":\"2026-09-28T08:16:39+00:00\",\"dateModified\":\"2026-09-28T08:17:00+00:00\",\"description\":\"Che cos'\u00e8 la truffa del CEO, perch\u00e9 una simulazione generale non la misura e come organizzare un esercizio mirato su chi pu\u00f2 muovere denaro.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/#primaryimage\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2026\\\/09\\\/hero-17.jpg\",\"width\":1376,\"height\":768,\"caption\":\"Una mano con pu\u00f1o de camisa y gemelos desliza un sobre rojo sellado con lacre sobre un escritorio de oficina al anochecer, junto a un teclado y una pila de hojas, con las luces de la ciudad desenfocadas detr\u00e1s\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/blog\\\/truffa-del-ceo-simulazione-mirata\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Come misurare se la tua organizzazione cadrebbe nella truffa del CEO\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\",\"name\":\"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/smartfense.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#organization\",\"name\":\"SMARTFENSE\",\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2023\\\/08\\\/logo-smartfense-240x40-1.png\",\"width\":241,\"height\":40,\"caption\":\"SMARTFENSE\"},\"image\":{\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"description\":\"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.\",\"foundingDate\":\"2016\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/smartfense\\\/\"],\"knowsAbout\":[\"Concienciaci\u00f3n en ciberseguridad\",\"Security awareness training\",\"Simulaci\u00f3n de phishing\",\"Simulaci\u00f3n de ransomware\",\"Smishing\",\"Gesti\u00f3n del riesgo humano\",\"Cumplimiento normativo en seguridad de la informaci\u00f3n\"],\"areaServed\":[{\"@type\":\"Country\",\"name\":\"Argentina\"},{\"@type\":\"Country\",\"name\":\"Chile\"},{\"@type\":\"Country\",\"name\":\"Colombia\"},{\"@type\":\"Country\",\"name\":\"M\u00e9xico\"},{\"@type\":\"Country\",\"name\":\"Per\u00fa\"},{\"@type\":\"Country\",\"name\":\"Uruguay\"},{\"@type\":\"Country\",\"name\":\"Paraguay\"},{\"@type\":\"Country\",\"name\":\"Ecuador\"},{\"@type\":\"Country\",\"name\":\"Panam\u00e1\"},{\"@type\":\"Country\",\"name\":\"Costa Rica\"},{\"@type\":\"Country\",\"name\":\"Rep\u00fablica Dominicana\"},{\"@type\":\"Country\",\"name\":\"Guatemala\"},{\"@type\":\"Country\",\"name\":\"Bolivia\"},{\"@type\":\"Country\",\"name\":\"Brasil\"},{\"@type\":\"Country\",\"name\":\"Espa\u00f1a\"},{\"@type\":\"Country\",\"name\":\"Portugal\"},{\"@type\":\"Country\",\"name\":\"Italia\"}],\"slogan\":\"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.\",\"founder\":{\"@type\":\"Person\",\"name\":\"Mauro Graziosi\",\"jobTitle\":\"CEO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mgraziosi\\\/\"},\"employee\":[{\"@type\":\"Person\",\"name\":\"Mauro Graziosi\",\"jobTitle\":\"CEO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mgraziosi\\\/\"},{\"@type\":\"Person\",\"name\":\"Mauro S\u00e1nchez\",\"jobTitle\":\"CTO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/maurolsanchez\\\/\"},{\"@type\":\"Person\",\"name\":\"Leonardo Bally\",\"jobTitle\":\"COO\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/lbally\\\/\"},{\"@type\":\"Person\",\"name\":\"Nicol\u00e1s Bruna\",\"jobTitle\":\"Chief Product Officer\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/nicolasbruna\\\/\"},{\"@type\":\"Person\",\"name\":\"Carla Caggiano\",\"jobTitle\":\"Chief Content Officer\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/carla-v-caggiano\\\/\"},{\"@type\":\"Person\",\"name\":\"Salom\u00e9 Carpio\",\"jobTitle\":\"Global Head of Sales\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/salome-carpio\\\/\"},{\"@type\":\"Person\",\"name\":\"Andr\u00e9s Lista\",\"jobTitle\":\"Global Head of Alliances\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/andreslista\\\/\"},{\"@type\":\"Person\",\"name\":\"Ezequiel Azzarini\",\"jobTitle\":\"Sales Development Director\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/ezequielazzarini\\\/\"},{\"@type\":\"Person\",\"name\":\"Paula Espinosa\",\"jobTitle\":\"Marketing Specialist\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/paula-espinosa-comunicacion-marketing\\\/\"},{\"@type\":\"Person\",\"name\":\"Florencia Viola\",\"jobTitle\":\"Events Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/florenciaagustinaviola\\\/\"},{\"@type\":\"Person\",\"name\":\"Emilia Pal\u00e1\",\"jobTitle\":\"Head of People & Culture\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mariaemiliapala\\\/\"},{\"@type\":\"Person\",\"name\":\"Florencia Carmel\u00e9\",\"jobTitle\":\"Administration Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/mar%C3%ADa-florencia-carmele\\\/\"},{\"@type\":\"Person\",\"name\":\"Carolina Barlatay\",\"jobTitle\":\"Finance Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/carolina-barlatay\\\/\"},{\"@type\":\"Person\",\"name\":\"Valeria Carena\",\"jobTitle\":\"Compliance Manager\",\"sameAs\":\"https:\\\/\\\/www.linkedin.com\\\/in\\\/valeriacarena\\\/\"}],\"numberOfEmployees\":{\"@type\":\"QuantitativeValue\",\"value\":63},\"address\":{\"@type\":\"PostalAddress\",\"streetAddress\":\"C\\\/ Santos Ovejero 1, Despacho P1-03\",\"addressLocality\":\"Le\u00f3n\",\"addressRegion\":\"Castilla y Le\u00f3n\",\"postalCode\":\"24008\",\"addressCountry\":\"ES\"},\"foundingLocation\":{\"@type\":\"Place\",\"address\":{\"@type\":\"PostalAddress\",\"addressRegion\":\"C\u00f3rdoba\",\"addressCountry\":\"AR\"}}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/it\\\/#\\\/schema\\\/person\\\/5494c12e79213c554fa449135589c24c\",\"name\":\"Nicol\u00e1s Bruna\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"url\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"contentUrl\":\"https:\\\/\\\/smartfense.com\\\/wp-content\\\/uploads\\\/2025\\\/08\\\/Nicolas-Bruna-LinkedIn-300x300.png\",\"caption\":\"Nicol\u00e1s Bruna\"},\"description\":\"Product Manager de SMARTFENSE. Su misi\u00f3n en la empresa es mejorar la plataforma d\u00eda a d\u00eda y evangelizar sobre la importancia de la concienciaci\u00f3n. Ha escrito dos whitepapers y m\u00e1s de 150 art\u00edculos sobre gesti\u00f3n del riesgo de la ingenier\u00eda social, creaci\u00f3n de culturas seguras y cumplimiento de normativas. Tambi\u00e9n es uno de los autores de la Gu\u00eda de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.\",\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/in\\\/nicolasbruna\\\/\"],\"url\":\"https:\\\/\\\/smartfense.com\\\/it\\\/author\\\/nicolas\\\/\"}]}<\/script>\n ","yoast_head_json":{"title":"Come misurare il rischio di truffa del CEO in azienda","description":"Che cos'\u00e8 la truffa del CEO, perch\u00e9 una simulazione generale non la misura e come organizzare un esercizio mirato su chi pu\u00f2 muovere denaro.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/","og_locale":"it_IT","og_type":"article","og_title":"Come misurare il rischio di truffa del CEO in azienda","og_description":"Che cos'\u00e8 la truffa del CEO, perch\u00e9 una simulazione generale non la misura e come organizzare un esercizio mirato su chi pu\u00f2 muovere denaro.","og_url":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/","og_site_name":"SMARTFENSE","article_published_time":"2026-09-28T08:16:39+00:00","article_modified_time":"2026-09-28T08:17:00+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","type":"image\/jpeg"}],"author":"Nicol\u00e1s Bruna","twitter_card":"summary_large_image","twitter_misc":{"Scritto da":"Nicol\u00e1s Bruna","Tempo di lettura stimato":"6 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/#article","isPartOf":{"@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/"},"author":{"name":"Nicol\u00e1s Bruna","@id":"https:\/\/smartfense.com\/it\/#\/schema\/person\/5494c12e79213c554fa449135589c24c"},"headline":"Come misurare se la tua organizzazione cadrebbe nella truffa del CEO","datePublished":"2026-09-28T08:16:39+00:00","dateModified":"2026-09-28T08:17:00+00:00","mainEntityOfPage":{"@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/"},"wordCount":1292,"commentCount":0,"publisher":{"@id":"https:\/\/smartfense.com\/it\/#organization"},"image":{"@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","keywords":["bec","business email compromise","ciso","fraude del CEO","ingegneria sociale","simulaciones de phishing"],"articleSection":["Blog","Blog"],"inLanguage":"it-IT","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/","url":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/","name":"Come misurare il rischio di truffa del CEO in azienda","isPartOf":{"@id":"https:\/\/smartfense.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/#primaryimage"},"image":{"@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/#primaryimage"},"thumbnailUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","datePublished":"2026-09-28T08:16:39+00:00","dateModified":"2026-09-28T08:17:00+00:00","description":"Che cos'\u00e8 la truffa del CEO, perch\u00e9 una simulazione generale non la misura e come organizzare un esercizio mirato su chi pu\u00f2 muovere denaro.","breadcrumb":{"@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/#primaryimage","url":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","contentUrl":"https:\/\/smartfense.com\/file\/2026\/09\/hero-17.jpg","width":1376,"height":768,"caption":"Una mano con pu\u00f1o de camisa y gemelos desliza un sobre rojo sellado con lacre sobre un escritorio de oficina al anochecer, junto a un teclado y una pila de hojas, con las luces de la ciudad desenfocadas detr\u00e1s"},{"@type":"BreadcrumbList","@id":"https:\/\/smartfense.com\/it\/blog\/truffa-del-ceo-simulazione-mirata\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/smartfense.com\/it\/"},{"@type":"ListItem","position":2,"name":"Come misurare se la tua organizzazione cadrebbe nella truffa del CEO"}]},{"@type":"WebSite","@id":"https:\/\/smartfense.com\/it\/#website","url":"https:\/\/smartfense.com\/it\/","name":"SMARTFENSE - Concienciaci\u00f3n en Ciberseguridad","description":"","publisher":{"@id":"https:\/\/smartfense.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/smartfense.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/smartfense.com\/it\/#organization","name":"SMARTFENSE","url":"https:\/\/smartfense.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","contentUrl":"https:\/\/smartfense.com\/file\/2023\/08\/logo-smartfense-240x40-1.png","width":241,"height":40,"caption":"SMARTFENSE"},"image":{"@id":"https:\/\/smartfense.com\/it\/#\/schema\/logo\/image\/"},"description":"SMARTFENSE es una plataforma SaaS de concienciaci\u00f3n en seguridad de la informaci\u00f3n fundada en 2016. Combina capacitaci\u00f3n interactiva, simulaci\u00f3n de phishing, ransomware, smishing y USB drop, y m\u00e9tricas de riesgo humano. Dise\u00f1ada para Latinoam\u00e9rica, Espa\u00f1a, Portugal e Italia.","foundingDate":"2016","sameAs":["https:\/\/www.linkedin.com\/company\/smartfense\/"],"knowsAbout":["Concienciaci\u00f3n en ciberseguridad","Security awareness training","Simulaci\u00f3n de phishing","Simulaci\u00f3n de ransomware","Smishing","Gesti\u00f3n del riesgo humano","Cumplimiento normativo en seguridad de la informaci\u00f3n"],"areaServed":[{"@type":"Country","name":"Argentina"},{"@type":"Country","name":"Chile"},{"@type":"Country","name":"Colombia"},{"@type":"Country","name":"M\u00e9xico"},{"@type":"Country","name":"Per\u00fa"},{"@type":"Country","name":"Uruguay"},{"@type":"Country","name":"Paraguay"},{"@type":"Country","name":"Ecuador"},{"@type":"Country","name":"Panam\u00e1"},{"@type":"Country","name":"Costa Rica"},{"@type":"Country","name":"Rep\u00fablica Dominicana"},{"@type":"Country","name":"Guatemala"},{"@type":"Country","name":"Bolivia"},{"@type":"Country","name":"Brasil"},{"@type":"Country","name":"Espa\u00f1a"},{"@type":"Country","name":"Portugal"},{"@type":"Country","name":"Italia"}],"slogan":"La plataforma online de concienciaci\u00f3n en Seguridad de la Informaci\u00f3n galardonada internacionalmente, que genera h\u00e1bitos seguros en los usuarios.","founder":{"@type":"Person","name":"Mauro Graziosi","jobTitle":"CEO","sameAs":"https:\/\/www.linkedin.com\/in\/mgraziosi\/"},"employee":[{"@type":"Person","name":"Mauro Graziosi","jobTitle":"CEO","sameAs":"https:\/\/www.linkedin.com\/in\/mgraziosi\/"},{"@type":"Person","name":"Mauro S\u00e1nchez","jobTitle":"CTO","sameAs":"https:\/\/www.linkedin.com\/in\/maurolsanchez\/"},{"@type":"Person","name":"Leonardo Bally","jobTitle":"COO","sameAs":"https:\/\/www.linkedin.com\/in\/lbally\/"},{"@type":"Person","name":"Nicol\u00e1s Bruna","jobTitle":"Chief Product Officer","sameAs":"https:\/\/www.linkedin.com\/in\/nicolasbruna\/"},{"@type":"Person","name":"Carla Caggiano","jobTitle":"Chief Content Officer","sameAs":"https:\/\/www.linkedin.com\/in\/carla-v-caggiano\/"},{"@type":"Person","name":"Salom\u00e9 Carpio","jobTitle":"Global Head of Sales","sameAs":"https:\/\/www.linkedin.com\/in\/salome-carpio\/"},{"@type":"Person","name":"Andr\u00e9s Lista","jobTitle":"Global Head of Alliances","sameAs":"https:\/\/www.linkedin.com\/in\/andreslista\/"},{"@type":"Person","name":"Ezequiel Azzarini","jobTitle":"Sales Development Director","sameAs":"https:\/\/www.linkedin.com\/in\/ezequielazzarini\/"},{"@type":"Person","name":"Paula Espinosa","jobTitle":"Marketing Specialist","sameAs":"https:\/\/www.linkedin.com\/in\/paula-espinosa-comunicacion-marketing\/"},{"@type":"Person","name":"Florencia Viola","jobTitle":"Events Manager","sameAs":"https:\/\/www.linkedin.com\/in\/florenciaagustinaviola\/"},{"@type":"Person","name":"Emilia Pal\u00e1","jobTitle":"Head of People & Culture","sameAs":"https:\/\/www.linkedin.com\/in\/mariaemiliapala\/"},{"@type":"Person","name":"Florencia Carmel\u00e9","jobTitle":"Administration Manager","sameAs":"https:\/\/www.linkedin.com\/in\/mar%C3%ADa-florencia-carmele\/"},{"@type":"Person","name":"Carolina Barlatay","jobTitle":"Finance Manager","sameAs":"https:\/\/www.linkedin.com\/in\/carolina-barlatay\/"},{"@type":"Person","name":"Valeria Carena","jobTitle":"Compliance Manager","sameAs":"https:\/\/www.linkedin.com\/in\/valeriacarena\/"}],"numberOfEmployees":{"@type":"QuantitativeValue","value":63},"address":{"@type":"PostalAddress","streetAddress":"C\/ Santos Ovejero 1, Despacho P1-03","addressLocality":"Le\u00f3n","addressRegion":"Castilla y Le\u00f3n","postalCode":"24008","addressCountry":"ES"},"foundingLocation":{"@type":"Place","address":{"@type":"PostalAddress","addressRegion":"C\u00f3rdoba","addressCountry":"AR"}}},{"@type":"Person","@id":"https:\/\/smartfense.com\/it\/#\/schema\/person\/5494c12e79213c554fa449135589c24c","name":"Nicol\u00e1s Bruna","image":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","url":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","contentUrl":"https:\/\/smartfense.com\/file\/2025\/08\/Nicolas-Bruna-LinkedIn-300x300.png","caption":"Nicol\u00e1s Bruna"},"description":"Product Manager de SMARTFENSE. Su misi\u00f3n en la empresa es mejorar la plataforma d\u00eda a d\u00eda y evangelizar sobre la importancia de la concienciaci\u00f3n. Ha escrito dos whitepapers y m\u00e1s de 150 art\u00edculos sobre gesti\u00f3n del riesgo de la ingenier\u00eda social, creaci\u00f3n de culturas seguras y cumplimiento de normativas. Tambi\u00e9n es uno de los autores de la Gu\u00eda de Ransomware de OWASP y el Calculador de costos de Ransomware, entre otros recursos gratuitos.","sameAs":["https:\/\/www.linkedin.com\/in\/nicolasbruna\/"],"url":"https:\/\/smartfense.com\/it\/author\/nicolas\/"}]}},"_links":{"self":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/47812","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/comments?post=47812"}],"version-history":[{"count":2,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/47812\/revisions"}],"predecessor-version":[{"id":47854,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/posts\/47812\/revisions\/47854"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/media\/47808"}],"wp:attachment":[{"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/media?parent=47812"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/categories?post=47812"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/smartfense.com\/it\/wp-json\/wp\/v2\/tags?post=47812"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}