Phishing e doppia autenticazione: le difese di base per l'ufficio
Come riconoscere un'email truffa e perché attivare l'autenticazione a due fattori.
La maggior parte degli attacchi informatici alle piccole e medie imprese inizia da un'email. Bastano pochi accorgimenti per ridurre molto il rischio.
Come riconoscere un'email sospetta
- Urgenza: "il tuo account verrà bloccato entro oggi", "pagamento in sospeso".
- Mittente strano: un indirizzo che somiglia a quello vero ma non è identico.
- Link e allegati inattesi: passa il mouse sul link senza cliccare e controlla l'indirizzo.
- Cambi di IBAN comunicati via email da un fornitore: verifica sempre con una telefonata a un numero che conosci.
Autenticazione a due fattori
Oltre alla password, richiede un codice dallo smartphone. Anche se una password viene rubata, l'accesso resta bloccato. Attivala almeno su posta, gestionali, home banking e servizi cloud.
Le altre basi
- Aggiornamenti automatici di sistema operativo e programmi.
- Una protezione gestita per computer, smartphone ed email.
- Formazione periodica del personale, anche con simulazioni di phishing.
A cura di Stefano Bodini, SB Consulting