Red Hot Cyber
La cybersecurity è condivisione. Riconosci il rischio, combattilo, condividi le tue esperienze ed incentiva gli altri a fare meglio di te.
Stefano Gazzella : 23 Gennaio 2023 07:17
Fino a che punto la febbre del personal branding può danneggiare un professionista? Senz’altro, se nel divulgare i particolari della propria attività dimentica alcune cautele di elementari di sicurezza cyber, le conseguenze possono essere disastrose. E in alcuni casi estremi, diventare addirittura un data breach.
Alcuni comportamenti poco sicuri che spesso si vedono all’interno dei social network consistono proprio in un’eccessiva diffusione di informazioni riguardanti la propria attività professionale, che arriva fino al punto estremo di condividere la propria agenda.
Volendo escludere però questo estremo patologico dal punto di vista dell’information security e chiaro sintomo di sciatteria deontologica in quanto in aperta violazione della tutela della confidenzialità delle informazioni riguardanti i propri clienti, esistono e sono diffusi alcuni comportamenti poco sicuri.
Vuoi diventare un esperto del Dark Web e della Cyber Threat Intelligence (CTI)?
Stiamo per avviare il corso intermedio in modalità "Live Class", previsto per febbraio.
A differenza dei corsi in e-learning, disponibili online sulla nostra piattaforma con lezioni pre-registrate, i corsi in Live Class offrono un’esperienza formativa interattiva e coinvolgente.
Condotti dal professor Pietro Melillo, le lezioni si svolgono online in tempo reale, permettendo ai partecipanti di interagire direttamente con il docente e approfondire i contenuti in modo personalizzato.
Questi corsi, ideali per aziende, consentono di sviluppare competenze mirate, affrontare casi pratici e personalizzare il percorso formativo in base alle esigenze specifiche del team, garantendo un apprendimento efficace e immediatamente applicabile.
Per ulteriori informazioni, scrivici ad [email protected] oppure scrivici su Whatsapp al 379 163 8765
Supporta RHC attraverso:
Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.
I principali cui è possibile assistere consistono nel diffondere dettagli e particolari riguardanti gli impegni, che pur preservando l’anonimato dei clienti possono fornire molte opportunità a chi ha intenzione di condurre degli attacchi mirati fondati su metodi di ingegneria sociale.
È bene ricordare che l’accuratezza di attacchi di questo tipo e la capacità di andare a buon fine dipendono dall’ammontare di informazioni disponibili all’attaccante. E se le fornisce già spontaneamente ed in modo inconsapevole la vittima, l’attaccante può giovarsene o per ottenerne di ulteriori o per realizzare i propri intenti.
Un incauto professionista potrebbe infatti esporre delle informazioni dalle quali è possibile dedurre non solo il suo essere fuori sede ma anche i suoi spostamenti dal punto di vista delle tempistiche e dei mezzi impiegati. Alcuni esempi spaziano dalla foto del biglietto al tabellone delle partenze, includendo anche il tragitto o anche una più generica indicazione della destinazione. In tutti questi casi un abile cybercriminale potrebbe giovarsi di una leva molto importante inviando una mail di phishing con l’avviso di uno sciopero dei trasporti, così da indurre ad aprire un allegato o un link malevolo o il professionista o chi è rimasto presso la sede.
Se poi vengono diffusi anche ulteriori dettagli da cui è possibile desumere la natura dell’impegno, la possibilità di cadere vittima di una truffa aumenta esponenzialmente. Nel peggiore dei casi, estendendo la lista delle potenziali vittime ai clienti o ad altri professionisti e aprire le porte a degli episodi di data breach.
Quali cautele è bene adottare dunque? Innanzitutto, bisogna avere consapevolezza del valore delle informazioni, nonché della possibilità di essere vittime di attacchi human-based. Solo in questo modo è possibile per il professionista avere contezza dei rischi ed essere in grado di adottare comportamenti prudenti nel perseguire legittimi obiettivi di personal branding. Anche perché, se si è approssimativi nel curare la propria sicurezza si espone la propria attività a pericoli e si realizza un danno per la propria reputazione come professionista.
Stefano GazzellaIntraprendere un percorso di apprendimento nelle nuove tecnologie e sulla sicurezza informatica oggi può fare la differenza, soprattutto in ambiti innovativi e altamente specialistici. Per questo...
Google ci porta nel futuro con le traduzioni simultanee in Google Meet! In occasione del suo evento annuale Google I/O 2025, Google ha presentato uno dei suoi aggiornamenti più entusia...
“Ciao Italia! L’attacco all’ospedale italiano è riuscito. Ci siamo stabiliti nel sistema, caricando un exploit sul server, ottenendo molte informazioni utili dalle schede dei...
il 22 maggio 2025, è emersa la notizia di un attacco ransomware ai danni della divisione Emirati Arabi della Coca-Cola Company, rivendicato dal gruppo Everest. La compromissione sarebbe avvenuta ...
I black hacker di NOVA tornano a colpire, e questa volta con insulti all’Italia dopo la pubblicazione dei dati del presunto attacco informatico al Comune di Pisa. Dopo aver rivendicato l’...
Copyright @ REDHOTCYBER Srl
PIVA 17898011006
