Nuovo Piano di Prevenzione del Phishing: Riduzione delle Frodi del 50%

Un Nuovo Approccio alla Sicurezza Informatica

Il fenomeno del phishing rappresenta una delle minacce informatiche più diffuse e pericolose per aziende e consumatori. Per affrontare questa emergenza, il Financial Services Information Sharing and Analysis Center (FS-ISAC) ha recentemente presentato il Phishing Prevention Framework, un programma innovativo che ha già dimostrato di ridurre del 50% gli attacchi informatici contro tre importanti istituti bancari.

Questo framework introduce un approccio basato sui dati, con strategie che spaziano dalla raccolta di informazioni sulle frodi alla collaborazione tra i diversi reparti aziendali. Se implementato correttamente, potrebbe portare benefici significativi non solo al settore finanziario, ma anche ad altre industrie esposte alle minacce informatiche.

Dati e Collaborazione: Gli Elementi Chiave del Framework

L’FS-ISAC sottolinea l’importanza della raccolta e analisi dei dati per individuare e prevenire gli attacchi. Il framework prevede la creazione di un sistema di segnalazione delle frodi, in cui le informazioni sugli attacchi vengono centralizzate e condivise all’interno dell’organizzazione. L’obiettivo è comprendere l’origine del phishing e adottare misure preventive più efficaci.

Secondo Linda Betz, vicepresidente esecutivo della comunità globale dell’FS-ISAC, questo approccio può essere applicato a vari settori: “Anche se il framework è stato sviluppato per le istituzioni finanziarie, le strategie suggerite possono essere utilizzate da qualsiasi azienda che gestisce dati sensibili e interazioni con i clienti.”

Come Funziona il Phishing Prevention Framework

Il programma si basa su una serie di azioni strategiche:

• Catalogazione dei canali di comunicazione aziendale per identificare le possibili vulnerabilità.
• Adozione di strumenti anti-phishing avanzati per proteggere gli utenti da e-mail e messaggi fraudolenti.
• Formazione e sensibilizzazione del personale per riconoscere tentativi di frode.
• Creazione di un’infrastruttura centralizzata per le segnalazioni di phishing, che consenta ai team di sicurezza di analizzare le minacce e condividere le informazioni con altre divisioni aziendali.

Durante la fase di test, tre banche hanno applicato il framework e hanno osservato una significativa riduzione degli attacchi, con una delle istituzioni finanziarie che ha registrato il calo più marcato.

L’Adattamento dei Cybercriminali: Una Sfida Costante

Sebbene il framework abbia dimostrato la sua efficacia, esperti di sicurezza informatica avvertono che i criminali informatici sono estremamente adattabili. Secondo Matthew Harris, senior product manager di OpSec Security, “I truffatori si adattano molto più velocemente di quanto le aziende possano reagire. Se scoprono un metodo più efficace per trarre profitto, lo sfrutteranno immediatamente.”

Uno dei trend più preoccupanti è l’aumento delle truffe basate su telefonate fraudolente. Se fino al 2021 rappresentavano un problema marginale, oggi costituiscono quasi il 23% di tutti gli attacchi di phishing. Questa tecnica, chiamata vishing (voice phishing), sfrutta la mancanza di controlli di sicurezza sui numeri di telefono rispetto alle e-mail, aumentando le probabilità che una vittima risponda alla chiamata.

Ruolo delle Telecomunicazioni nella Sicurezza Informatica

Un elemento chiave del framework dell’FS-ISAC è la collaborazione con le aziende di telecomunicazioni per ridurre il rischio di attacchi attraverso le chiamate telefoniche. Alcuni provider offrono già servizi avanzati, come la funzione “Do Not Originate”, che impedisce ai numeri destinati solo alla ricezione di essere utilizzati per frodi.

Secondo Betz, “Le partnership tra il settore finanziario e le telecomunicazioni stanno diventando sempre più importanti, poiché entrambe le parti riconoscono il beneficio reciproco nel contrastare le frodi telefoniche e il phishing.”

Conclusioni: Un Passo Avanti nella Lotta al Phishing

L’introduzione del Phishing Prevention Framework segna un importante progresso nella lotta contro le frodi informatiche. Il coinvolgimento attivo delle aziende, la formazione del personale e la collaborazione tra settori diversi rappresentano le basi di un sistema più sicuro ed efficace.

Tuttavia, la battaglia contro il phishing è in continua evoluzione. Mentre le aziende implementano nuove misure di difesa, i criminali informatici cercano costantemente nuovi modi per aggirarle. Per questo motivo, il miglior strumento di difesa rimane un approccio proattivo e adattabile, capace di rispondere rapidamente alle nuove minacce.