Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Stefano Gazzella : 23 Gennaio 2023 07:17
Fino a che punto la febbre del personal branding può danneggiare un professionista? Senz’altro, se nel divulgare i particolari della propria attività dimentica alcune cautele di elementari di sicurezza cyber, le conseguenze possono essere disastrose. E in alcuni casi estremi, diventare addirittura un data breach.
Alcuni comportamenti poco sicuri che spesso si vedono all’interno dei social network consistono proprio in un’eccessiva diffusione di informazioni riguardanti la propria attività professionale, che arriva fino al punto estremo di condividere la propria agenda.
Volendo escludere però questo estremo patologico dal punto di vista dell’information security e chiaro sintomo di sciatteria deontologica in quanto in aperta violazione della tutela della confidenzialità delle informazioni riguardanti i propri clienti, esistono e sono diffusi alcuni comportamenti poco sicuri.
 Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)? Stiamo per avviare il corso intermedio in modalità "Live Class" del corso "Dark Web & Cyber Threat Intelligence". A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente. Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato. Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile. Guarda subito l'anteprima gratuita del corso su academy.redhotcyber.com Contattaci per ulteriori informazioni tramite WhatsApp al 375 593 1011 oppure scrivi a [email protected]
Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì. |
I principali cui è possibile assistere consistono nel diffondere dettagli e particolari riguardanti gli impegni, che pur preservando l’anonimato dei clienti possono fornire molte opportunità a chi ha intenzione di condurre degli attacchi mirati fondati su metodi di ingegneria sociale.
È bene ricordare che l’accuratezza di attacchi di questo tipo e la capacità di andare a buon fine dipendono dall’ammontare di informazioni disponibili all’attaccante. E se le fornisce già spontaneamente ed in modo inconsapevole la vittima, l’attaccante può giovarsene o per ottenerne di ulteriori o per realizzare i propri intenti.
Un incauto professionista potrebbe infatti esporre delle informazioni dalle quali è possibile dedurre non solo il suo essere fuori sede ma anche i suoi spostamenti dal punto di vista delle tempistiche e dei mezzi impiegati. Alcuni esempi spaziano dalla foto del biglietto al tabellone delle partenze, includendo anche il tragitto o anche una più generica indicazione della destinazione. In tutti questi casi un abile cybercriminale potrebbe giovarsi di una leva molto importante inviando una mail di phishing con l’avviso di uno sciopero dei trasporti, così da indurre ad aprire un allegato o un link malevolo o il professionista o chi è rimasto presso la sede.
Se poi vengono diffusi anche ulteriori dettagli da cui è possibile desumere la natura dell’impegno, la possibilità di cadere vittima di una truffa aumenta esponenzialmente. Nel peggiore dei casi, estendendo la lista delle potenziali vittime ai clienti o ad altri professionisti e aprire le porte a degli episodi di data breach.
Quali cautele è bene adottare dunque? Innanzitutto, bisogna avere consapevolezza del valore delle informazioni, nonché della possibilità di essere vittime di attacchi human-based. Solo in questo modo è possibile per il professionista avere contezza dei rischi ed essere in grado di adottare comportamenti prudenti nel perseguire legittimi obiettivi di personal branding. Anche perché, se si è approssimativi nel curare la propria sicurezza si espone la propria attività a pericoli e si realizza un danno per la propria reputazione come professionista.
Stefano GazzellaIl team di GrapheneOS annuncia la chiusura completa della sua infrastruttura in Francia. Gli sviluppatori stanno accelerando il passaggio dal provider di hosting OVH e accusano dalle autorità frances...
Il Roskomnadzor della Federazione Russa ha annunciato che continua a imporre restrizioni sistematiche all’app di messaggistica WhatsApp a causa di violazioni della legge russa. Secondo l’agenzia, ...
Siamo nell’era dell’inganno a pagamento. Ogni tuo click è un referendum privato in cui vincono sempre loro, gli algoritmi. E non sbagliano mai: ti osservano, ti profilano, ti conoscono meglio di ...
Questa mattina Paragon Sec è stata contattata da un’azienda italiana vittima di un nuovo tentativo di frode conosciuto come Truffa del CEO. L’ufficio contabilità ha ricevuto un’e-mail urgente,...
i ricercatori di Check Point Software, hanno recentemente pubblicato un’indagine sull’aumento delle truffe farmaceutiche basate sull’intelligenza artificiale. È stato rilevato come i criminali ...
