CYBERSECURITY

L’attacco informatico è un tentativo di violazione di un sistema, da parte di un criminale informatico, con lo scopo di carpire informazioni sfruttando le vulnerabilità dell’infrastruttura aziendale. 

Tali attacchi possono avere varie finalità, dal rubare informazioni per avere un vantaggio sui propri competitor (spionaggio industriale), all’introduzione abusiva di un sistema, che sia esso un server od un singolo computer. Questo atto ha lo scopo malevolo di utilizzare a sua volta i dispositivi compromessi per inviare mail di spam o per eseguire attacchi verso altri bersagli. 

Quest’ultima è la problematica più comune e spesso sottovalutata nelle aziende, in quanto si ha la convinzione di sentirsi non vulnerabili perché si è in possesso di antivirus che proteggono la rete o perché la propria organizzazione non viene considerata un bersaglio.

In realtà ogni componente dell’azienda è un potenziale bersaglio in quanto ogni giorno viene invaso da mail di spam che lo sollecitano a navigare su link pericolosi o a scaricare allegati infetti.

Se il dispositivo dell’utente è configurato in modo errato o non opportunamente aggiornato, possono essere installati dei malware o spyware per rubare credenziali e controllare la navigazione dell’utente a sua insaputa.