Sono stato fregato? Passi per controllare, riparare e rimanere al sicuro
di
Ultimo aggiornamento:
9 Tempo di lettura: 9 min
I punti chiave da prendere in considerazione
- Il monitoraggio dei domini e-mail della propria organizzazione tramite servizi come Have I Been Pwned aiuta i team IT e di sicurezza a individuare eventuali violazioni dei dati aziendali o degli account degli utenti, consentendo un intervento di contenimento e una risposta più rapidi.
- L'attivazione dell'autenticazione a due fattori e l'uso di password complesse e uniche per ogni account riducono il rischio di accessi non autorizzati e proteggono da sanzioni normative e interruzioni dell'attività.
- Mantenere il software aggiornato aiuta a difendersi dalle vulnerabilità della sicurezza.
- Adottare buone pratiche di sicurezza nella gestione della posta elettronica e utilizzare piattaforme avanzate di autenticazione delle e-mail come PowerDMARC — dotate di informazioni sulle minacce in tempo reale, conformità automatizzata e assistenza da parte di esperti — può proteggere le organizzazioni dal phishing e dalle minacce informatiche mirate.
Le violazioni dei dati stanno diventando sempre più frequenti. Solo nel 2024 se ne sono verificate 3.158 segnalate negli Stati Uniti, che hanno interessato oltre 1,35 miliardi di persone, comprese quelle derivanti da fughe ed esposizione di dati. Questa minaccia crescente ha reso le organizzazioni più preoccupate che mai riguardo alla sicurezza dei propri sistemi critici per il business e al rischio di sanzioni normative, interruzioni operative e danni alla reputazione.
Uno dei termini emersi nel contesto delle violazioni dei dati è “pwned”. Derivato dalla parola “owned”, significa che gli account o i dati aziendali sensibili della tua organizzazione sono stati compromessi a seguito di una violazione della sicurezza. Essere “pwned” significa che qualcuno ha accesso non autorizzato ai sistemi o alle informazioni sensibili.
Per proteggere la tua organizzazione, è fondamentale verificare regolarmente se la tua azienda è stata vittima di un attacco informatico, reagire prontamente alle violazioni e adottare solide pratiche di sicurezza informatica. Siti web come "Have I Been Pwned" sono stati creati per verificare se il tuo indirizzo e-mail o nome utente è stato coinvolto in violazioni dei dati note.
Cosa significa essere stati scoperti?
Il termine "pwned" deriva dalla parola "owned" (posseduto) ed è comunemente usato nel contesto della sicurezza informatica e dell'hacking. È nato da un errore di battitura della parola "owned" nelle comunità di gioco online e da allora è diventato un termine ampiamente utilizzato nella cultura di Internet.
"Pwned" significa essenzialmente assumere il controllo o dominare qualcuno o qualcosa, spesso nel contesto della violazione o del compromesso di un sistema informatico o l'infrastruttura online di un'organizzazione. Implica che qualcuno o qualcosa sia stato compromesso, sconfitto o preso in mano con successo, in genere attraverso una violazione della sicurezza o un attacco hacker.
Nel campo della sicurezza informatica, il termine "pwned" è spesso associato a violazioni di dati in cui sono state rubate o esposte grandi quantità di informazioni sensibili, come nomi utente, password o dettagli personali. Siti web come "Have I Been Pwned" sono stati creati per verificare se il vostro indirizzo e-mail o nome utente è stato coinvolto in violazioni di dati note.
Perché le violazioni dei dati sono importanti per le organizzazioni
Per le organizzazioni, le violazioni dei dati rappresentano ben più di una semplice questione di privacy individuale: comportano rischi aziendali significativi che possono minacciare la continuità operativa e la sostenibilità a lungo termine.
- Violazioni della conformità normativa: Le violazioni possono comportare multe ai sensi del GDPR fino a 20 milioni di euro o al 4% del fatturato annuo, inadempienze alla conformità SOC 2 e altre sanzioni normative
- Business Email Compromise (BEC): Gli aggressori possono utilizzare credenziali compromesse per lanciare sofisticate campagne di phishing rivolte a clienti, partner e dipendenti
- Interruzioni operative: I tempi di inattività del sistema, i costi di risposta agli incidenti e le attività di ripristino possono bloccare le operazioni aziendali per giorni o settimane
- Danni all'immagine e alla reputazione: l'erosione della fiducia dei clienti, la copertura mediatica negativa e lo svantaggio competitivo possono avere un impatto duraturo sulla posizione di mercato
Le più gravi violazioni dei dati della storia
Comprendere la portata delle principali violazioni dei dati aiuta le organizzazioni a riconoscere l'importanza di misure di sicurezza proattive e del monitoraggio delle violazioni.
| Tipo di organizzazione | Anno | Record interessati | Tipo di dati |
|---|---|---|---|
| Banca dati governativa | 2018 | 1,1 miliardi | Identificatori personali, dati biometrici |
| Servizi web | 2013-2014 | 3 miliardi | Indirizzi e-mail, password, domande di sicurezza |
| Informazioni sul credito | 2017 | 147 milioni | Codici di sicurezza sociale, date di nascita, indirizzi, numeri di carte di credito |
| Piattaforma di social media | 2018 | 87 milioni | Profili personali, preferenze, elenchi di contatti |
| Catena alberghiera | 2018 | 500 milioni | Numeri di passaporto, carte di pagamento, dati relativi ai viaggi |
Segnali che indicano che i tuoi dati potrebbero essere stati compromessi
Riconoscere i primi segnali di allarme che indicano una violazione dei dati può aiutare le organizzazioni a reagire rapidamente e a limitare i danni. I team IT e di sicurezza dovrebbero prestare attenzione ai seguenti indicatori:
- Notifiche inattese relative alla reimpostazione della password per account che non hai richiesto
- Avvisi di accesso da account sconosciuti provenienti da luoghi o dispositivi insoliti
- Modifiche alle impostazioni dell'account che non hai effettuato (inoltro delle e-mail, domande di sicurezza, informazioni di contatto)
- Attività insolita sull'account come transazioni non autorizzate, email inviate senza che tu le abbia create o registrazioni di nuovi dispositivi
- Aumento dei tentativi di phishing rivolti al dominio o ai dipendenti della vostra organizzazione
- Prestazioni del sistema ridotte o attività di rete inattesa che potrebbe indicare un accesso non autorizzato
- Segnalazioni da parte di clienti o partner riguardo a email sospette che sembrano provenire dal tuo dominio
Semplificate la sicurezza con PowerDMARC!
PowerDMARC centralizza tutti gli strumenti di autenticazione e-mail e protezione dei domini della tua organizzazione in un'unica piattaforma di facile utilizzo, semplificando l'implementazione e la gestione continua per i team IT e di sicurezza. La nostra piattaforma automatizza la conformità, offre report dettagliati e fornisce assistenza specializzata 24 ore su 24, 7 giorni su 7, consentendoti di concentrarti su ciò che conta di più: proteggere la tua azienda.
A differenza dei normali strumenti DMARC, PowerDMARC offre:
- Informazioni sulle minacce in tempo reale e adeguamenti automatici delle politiche
- Automazione della conformità per il GDPR, SOC 2 e le normative di settore
- Dashboard multi-tenant per MSP che gestiscono più clienti
- Opzioni white label e assistenza dedicata al successo dei clienti
Come verificare se i tuoi dati sono stati compromessi
Il modo più semplice per scoprire se gli indirizzi e-mail o i dati aziendali della tua organizzazione siano stati compromessi è visitare il sito ufficiale “Have I Been Pwned".
Per utilizzare il servizio:
- Andate sul sito web di Have I Been Pwned.
- Inserisci gli indirizzi e-mail della tua organizzazione nel campo di ricerca.
- Fare clic sul pulsante "pwned?".
Il sito verificherà immediatamente il proprio database di violazioni dei dati note e ti informerà se il tuo indirizzo e-mail è stato coinvolto in qualche incidente. Se gli indirizzi e-mail della tua organizzazione compaiono nei risultati, dovresti adottare misure immediate per proteggere i sistemi aziendali e informare le parti interessate.
Verifica se il tuo numero di telefono è stato compromesso
I numeri di telefono sono sempre più spesso oggetto di violazioni dei dati, poiché vengono spesso utilizzati per l'autenticazione a due fattori e il recupero degli account. Le organizzazioni dovrebbero inoltre verificare se i numeri di telefono aziendali sono stati compromessi:
- Ricorri a servizi specializzati nel monitoraggio delle violazioni relative ai numeri di telefono
- Presta attenzione a un aumento delle chiamate spam o dei tentativi di phishing via SMS
- In caso di violazione, valuta la possibilità di cambiare i numeri di telefono aziendali e di aggiornare tutte le impostazioni di recupero dell'account
Misure da adottare in seguito a una violazione dei dati
Se i dati della vostra organizzazione sono stati compromessi, è fondamentale intervenire in modo immediato e deciso per limitare i rischi. In qualità di leader nel settore della sicurezza della posta elettronica, PowerDMARC raccomanda ai team di sicurezza e agli amministratori IT di adottare le seguenti misure:
Modifica della password
Dopo aver scoperto che gli indirizzi e-mail della tua organizzazione sono stati coinvolti in una violazione dei dati, una delle prime cose da fare è cambiare immediatamente le password di tutti gli account collegati all'indirizzo e-mail compromesso.
Utilizzate password forti e uniche che combinino lettere maiuscole e minuscole, numeri e simboli. Inoltre, prendete in considerazione l'utilizzo di un gestore di password affidabile per generare e memorizzare password sicure.
Abilitare 2FA
L'autenticazione a due fattori aggiunge un secondo livello di sicurezza richiedendo due informazioni distinte: qualcosa che si conosce, come la password, e qualcosa che si possiede, come un codice SMS o un'app di autenticazione.
Questo passaggio aggiuntivo rende molto più difficile per gli utenti non autorizzati accedere ai sistemi della tua organizzazione, anche se sono in possesso della vostra password. Si consiglia vivamente di abilitare l’autenticazione a due fattori (2FA) su tutti gli account che la supportano, specialmente per servizi sensibili come servizi bancari, e-mail e social media.
Monitoraggio dei conti
Controllare regolarmente l'attività dell'account della tua organizzazione è fondamentale per individuare tempestivamente eventuali comportamenti sospetti. Presta attenzione ad accessi, transazioni o modifiche alle impostazioni del tuo account che non riconosci.
Molti servizi consentono di impostare avvisi per attività insolite, fornendo un ulteriore livello di sicurezza grazie alla notifica di potenziali accessi non autorizzati.
Aggiornare le domande di sicurezza
Le domande di sicurezza sono spesso trascurate, ma possono essere un punto debole se sono obsolete o facilmente indovinabili. Se le vecchie domande di sicurezza potrebbero essere state scoperte, prendete tempo per selezionare nuove domande e risposte che non siano facilmente reperibili online.
Evitate risposte comuni come nomi di animali domestici, compleanni o colori preferiti e scegliete invece risposte che solo voi conoscete o prendete in considerazione l'uso di risposte fittizie per una maggiore sicurezza.
Attenzione al phishing
Se le informazioni della tua organizzazione sono state oggetto di una violazione, è più probabile che siate presi di mira da truffe di phishing. I criminali informatici potrebbero inviare messaggi da e-mail fasulle che sembrano legittimi ma sono progettati per rubare le tue informazioni.
Controllate sempre due volte l'indirizzo e-mail del mittente, diffidate dal cliccare sui link ed evitate di scaricare allegati da fonti sconosciute. Se si presta attenzione a queste tattiche, si può evitare di cadere vittima di attacchi di phishing.
Per proteggere ulteriormente i sistemi della vostra organizzazione, adottate misure di protezione contro una violazione dei dati delle e-mail, che può derivare da attacchi di phishing o dall'accesso non autorizzato alle vostre comunicazioni e-mail.
Autenticare l'e-mail
Se vuoi evitare le email di phishing dovreste implementare l'autenticazione delle email nella vostra organizzazione. Un L'analizzatore DMARC aiuta le organizzazioni a ridurre al minimo le frodi via e-mail, fornendo al contempo report su problemi di autenticazione, errori di consegna e incidenti di attacchi informatici.
Per implementare il DMARC è necessario configurare SPF o DKIMo entrambi come meccanismo di verifica del mittente e definire una politica criterio DMARC per gli MTA.
Come vengono utilizzati i dati rubati dai criminali informatici
Comprendere in che modo i criminali informatici traggono profitto dai dati rubati aiuta le organizzazioni a valutare i propri rischi e ad adottare misure di sicurezza adeguate:
- Credential stuffing: Utilizzo di password rubate per tentare di effettuare accessi su più piattaforme e servizi
- Furto d'identità: Creazione di account falsi o usurpazione dell'identità di altre persone a scopo di frode finanziaria
- Compromissione delle e-mail aziendali: Utilizzo di account aziendali compromessi per lanciare sofisticate campagne di phishing
- Rivendita sul Dark Web: Vendita di dati personali e aziendali ad altri criminali a scopo di lucro
- Ransomware ed estorsione: minacciare di divulgare dati sensibili se non viene effettuato il pagamento
- Frode finanziaria: Utilizzo di dati di pagamento e informazioni personali rubati per effettuare transazioni non autorizzate
Come rimanere al sicuro dall'essere scoperti
La sicurezza informatica è un processo continuo. Per costruire difese solide e ridurre il rischio di essere scoperti, adottate le seguenti strategie proattive:
- Mantieni aggiornato il software: aggiorna regolarmente i sistemi operativi, i browser, le app e i plugin per correggere le vulnerabilità di sicurezza.
- Utilizza antivirus e firewall: Installa un software antivirus affidabile e attiva i firewall per proteggerti da malware e intrusioni.
- Naviga in sicurezza: evita di cliccare su link sconosciuti, di scaricare file da fonti sconosciute o di visitare siti web non protetti.
- Presta attenzione alle reti Wi-Fi pubbliche: evita di accedere ad account sensibili su reti Wi-Fi pubbliche senza utilizzare una VPN.
- Informatevi e informate il vostro team: La consapevolezza delle attuali minacce informatiche e delle truffe è fondamentale per prevenire le violazioni dei dati e rafforzare la sicurezza della vostra organizzazione.
- Attuare un monitoraggio proattivo: utilizza strumenti di monitoraggio delle violazioni, imposta avvisi di sicurezza e valuta l'utilizzo di servizi di monitoraggio del dark web per individuare tempestivamente le credenziali compromesse.
- Utilizza i gestori di password: Implementa soluzioni aziendali di gestione delle password per garantire password uniche e complesse su tutti gli account aziendali.
In che modo PowerDMARC aiuta le organizzazioni a garantire la sicurezza
PowerDMARC offre una soluzione completa per la sicurezza della posta elettronica e la protezione dei domini che va oltre il semplice monitoraggio delle violazioni, aiutando le organizzazioni a prevenire gli attacchi prima che si verifichino.
- Prevenzione automatizzata delle violazioni: Il monitoraggio in tempo reale e l'applicazione delle politiche impediscono l'uso non autorizzato dei tuoi domini e-mail
- Automazione della conformità: Funzionalità integrate di reporting sulla conformità per GDPR, SOC 2 e normative specifiche del settore
- Intelligence avanzata sulle minacce: Analisi basata sull'intelligenza artificiale delle minacce via e-mail e dei modelli di attacco rivolti alla vostra organizzazione
- Assistenza specializzata 24 ore su 24, 7 giorni su 7: Esperti di sicurezza dedicati a disposizione per fornire assistenza nella risposta agli incidenti e nell'ottimizzazione delle politiche
Verifica se sei stato vittima di una violazione e proteggi subito i tuoi account
Verificare regolarmente se la propria organizzazione è stata vittima di un attacco informatico è un passo fondamentale per garantire la sicurezza aziendale e la conformità normativa. Rimanendo informati e adottando misure proattive, come l'aggiornamento delle password, l'abilitazione dell'autenticazione a due fattori e l'adozione di abitudini di navigazione sicure, è possibile ridurre significativamente il rischio di cadere vittima di attacchi informatici.
Non aspettare! Visita oggi stesso Have I Been Pwned per verificare la tua situazione e assumere il controllo la sicurezza della tua organizzazione. Per una maggiore protezione, soprattutto per le aziende, valuta l'implementazione di strumenti come PowerDMARC per salvaguardare i tuoi domini e-mail e prevenire l'uso non autorizzato. La sicurezza digitale e la reputazione della tua azienda sono nelle tue mani; resta vigile e proteggiti.
Consulta un esperto per proteggere l'infrastruttura di posta elettronica della tua organizzazione e prevenire future violazioni.
Domande frequenti
Dovreste cancellare la vostra e-mail se è stata violata?
Non è necessario cancellare il vostro indirizzo e-mail se è stato violato. Per mantenere al sicuro le vostre informazioni, concentratevi piuttosto sulla modifica delle password, sull'attivazione dell'autenticazione a due fattori e sul monitoraggio dei vostri account per rilevare eventuali attività insolite.
È sicuro mettere la propria email in "Have I Been Pwned"?
Sì, è sicuro. Have I Been Pwned è un servizio rispettabile e affidabile che controlla le vostre e-mail contro le violazioni di dati note, senza memorizzare o utilizzare in modo improprio le vostre informazioni.
Si può fare causa se si è stati fregati?
È possibile intraprendere un'azione legale se la negligenza di un'azienda ha portato alla compromissione dei vostri dati. Tuttavia, il successo di tali cause dipende dalle leggi locali, dall'entità della violazione e dalla possibilità di dimostrare chiaramente i danni.
È sicuro verificare se sono stato vittima di un attacco informatico?
Sì, verificare se sei stato vittima di una violazione utilizzando servizi affidabili come Have I Been Pwned è assolutamente sicuro. Questi servizi si limitano a effettuare ricerche nei database delle violazioni esistenti e non memorizzano né utilizzano in modo improprio il tuo indirizzo e-mail. Il servizio gode della fiducia di professionisti della sicurezza e organizzazioni di tutto il mondo.
Cosa fanno gli hacker con i tuoi account?
Gli hacker utilizzano gli account compromessi per svolgere diverse attività dannose, tra cui attacchi di credential stuffing, furto di identità, frodi finanziarie, campagne di phishing, vendita di dati sul dark web e compromissione delle e-mail aziendali. Potrebbero inoltre utilizzare i tuoi account per accedere ad altri servizi collegati o per spacciarsi per te nell'ambito di attacchi di ingegneria sociale.
In che modo le organizzazioni possono automatizzare il monitoraggio delle violazioni?
Le organizzazioni possono automatizzare il monitoraggio delle violazioni tramite piattaforme di sicurezza aziendali che effettuano scansioni continue alla ricerca di credenziali compromesse, implementano avvisi in tempo reale in caso di attività sospette e si integrano con i feed di intelligence sulle minacce. Soluzioni come PowerDMARC offrono un monitoraggio automatizzato dei domini e-mail e sono in grado di avvisare immediatamente i team di sicurezza quando i dati aziendali compaiono nei database delle violazioni.
Quali standard di conformità aiuta a soddisfare PowerDMARC?
PowerDMARC aiuta le organizzazioni a soddisfare diversi requisiti di conformità, tra cui gli standard di protezione dei dati del GDPR, i controlli di sicurezza SOC 2, i requisiti di sicurezza della posta elettronica HIPAA e le normative specifiche del settore. La piattaforma offre report automatizzati sulla conformità, registri di controllo e la documentazione necessaria per le valutazioni normative e le certificazioni.
Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC
Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.
Ultimi messaggi di Ahona Rudra (vedi tutti)
