Nel quadro del GDPR e della direttiva NIS2, il phishing e l'ingegneria sociale rappresentano la prima minaccia diretta alla continuità operativa aziendale. Oggi gli attacchi non sono più tentativi grossolani, ma operazioni mirate e altamente credibili: l'uso dell'intelligenza artificiale per generare testi perfetti, la clonazione della voce (vishing) e la falsificazione dei domini rende quasi impossibile distinguere d'istinto una comunicazione vera da una truffa.
Il cybercrimine bypassa i controlli tecnologici manipolando le persone tramite l'urgenza, l'autorità o il timore di un blocco operativo ("account sospeso", "sollecito pagamento"). Saper riconoscere all'istante questi attacchi non è una nozione teorica, ma una necessità di business: è ciò che evita il blocco totale dell'operatività, ferma le estorsioni tramite ransomware ed impedisce la sottrazione di credenziali e flussi finanziari.
Applicare senza esitazioni le procedure di verifica e contenimento è l'unica vera linea di difesa per blindare l'azienda.
Le frodi informatiche si articolano attraverso differenti canali di comunicazione, richiedendo un livello di attenzione trasversale:
- E-mail e phishing/spear phishing: comunicazioni di massa o mirate (spacciate fraudolentemente da fornitori, istituti bancari o corrieri) volte a carpire credenziali o a installare allegati malevoli.
Il campanello d'allarme è costituito da mittenti formalmente simili ma alterati (ad esempio: lievi variazioni nei domini), richieste anomale e scadenze tassative e urgenti.
- Vishing (telefono): contatti telefonici da parte di soggetti che, fingendosi operatori di enti o colleghi, tentano di estorcere codici di autenticazione temporanea (OTP) o password.
- Smishing e Quishing (SMSe QRCode): l’invio di messaggi di testo con collegamenti ipertestuali fraudolenti o l'esposizionedi codici QR malevoli che reindirizzano l'utente a portali di autenticazione fittizi.
Sotto il profilo della governance e del contenimento degli incidenti, l'incentivazione della tempestiva segnalazione consente l’attivazione delle procedure di isolamento e contenimento della minaccia.
In presenza di minacce informatiche o anomalie sui canali di comunicazione, il personale aziendale è tenuto ad applicare la seguente procedura standard di mitigazione del rischio:
- Blocco dell'interazione: è fatto divieto di cliccare su link, scaricare o aprire allegati e fornire risposte dirette o indirette.
- Verifica su canale separato: valutare l'attesa della comunicazione (“la richiesta era prevista?”).
Per confermarne l'autenticità, contattare il mittente esclusivamente attraverso un canale sicuro e indipendente (ad esempio: il numero di telefono ufficiale già presente nella rubrica aziendale), senza mai utilizzare i recapiti, i link o i numeri indicati nel messaggio sospetto.
- Segnalazione al referente IT: informare immediatamente del messaggio sospetto all'indirizzo aziendale preposto o al responsabile dei sistemi informatici, così da consentire al team tecnico l'analisi del rischio e l'eventuale blocco dell'attacco per tutta l'azienda.
Qualora si sia già interagito con il vettore d'attacco (clic su link, download di file, inserimento o cessione di credenziali), è obbligatorio attivare immediatamente le seguenti azioni:
- Reset credenziali e disconnessione: modificare immediatamente la password dell'account impattato e forzare la chiusura di tutte le sessioni utente attive.
- MFA e Audit Posta: abilitare l'autenticazione a più fattori (MFA) ove assente ed eliminare eventuali regole di inoltro ore indirizzamento automatico create arbitrariamente nel client di posta.
- Escalation e Compliance (DPO/IT): segnalare tempestivamente l'accaduto alla direzione IT e al DPO per l'analisi forense e la gestione degli obblighi normativi (valutazione della notifica di Data Breach ai sensi del GDPR ed eventuale gestione dell'incidente secondo i dettami NIS2).
In ottemperanza al principio di sicurezza adeguata al rischio e alla tutela attiva del patrimonio informativo aziendale, l'organizzazione deve adottare le seguenti contromisure operative:
- Protezione dell'identità e dell'indirizzo aziendale: configurazione delle regole di controllo sulle caselle di posta elettroniche per verificare l'autenticità dei messaggi in uscita e in entrata. Questo intervento impedisce a soggetti esterni di inviare comunicazioni contraffatte utilizzando il nome o il dominio dell'azienda e bloccai tentativi di simulazione dell'identità aziendale.
- Gestione sicura delle comunicazioni e filtro dei messaggi: attivazione di sistemi di controllo automatico della posta in arrivo programmati per isolare e trattare i messaggi sospetti all'interno di un'area temporanea di trattenimento (senza procedere all'eliminazione definitiva).
Questo meccanismo garantisce la verifica in sicurezza da parte degli operatori ed evita lo scarto involontario di comunicazioni di lavoro legittime.
- Addestramento operativo e continuo della persona, al fine di affinare la capacità di riconoscimento immediato delle minacce da parte dei collaboratori.
La difesa dal phishing non è una semplice misura di conformità formale, ma un presidio essenziale della continuità operativa (Business Continuity).
Poiché la compromissione di una singola credenziale può innescare blocchi sistemici, estorsioni tramite ransomware o data breach severi, la tutela dell'azienda richiede una risposta integrata: coniugare controlli tecnici automatici, protocolli di risposta immediata e la consapevolezza degli operatori è l'unico approccio concreto per mitigare il rischio informatico e blindare il patrimonio informativo aziendale.
Tagliare i costi non basta: il Controllo di Gestione aiuta a capire quali costi stanno erodendo i margini e dove intervenire.
TRIBUNALE BERGAMO, 23 SETTEMBRE 2026. EST. SCIBETTA.
