Tecniche, psicologia e difese: il corso completo per titolari e direttori di PMI — basato su Hadnagy, Mitnick, DCSA, lawpilots, Cyber Foundry e ricerche comportamentali avanzate.
Perché il social engineering è l'attacco che nessun firewall può fermare
Il social engineering non viola i sistemi informatici. Viola le persone. È la manipolazione psicologica di individui per indurli a compiere azioni, rivelare informazioni riservate o concedere accessi che non avrebbero mai autorizzato consapevolmente. Mentre i sistemi di sicurezza tecnica migliorano costantemente, i criminali informatici si sono accorti che il percorso più semplice attraverso un firewall è manipolare la persona che già si trova dall'altra parte.
Ogni attacco sofisticato segue quattro fasi precise definite dalla Defense Counterintelligence and Security Agency. Capire il modello permette di identificare il momento in cui si è ancora in tempo per interrompere la catena.
Cialdini, bias cognitivi, optimism bias e il modello SEEF
L'attaccante esperto non improvvisa. Applica principi psicologici dimostrati scientificamente, sfrutta istinti evolutivi profondi e disattiva il pensiero critico nel momento esatto in cui ne hai più bisogno. Come mostrano le ricerche della Greater Manchester Cyber Foundry, conoscere le tecniche non protegge automaticamente da esse.
Tassonomia completa: 10 tipologie di attacco + metodo SLAM
Gli attacchi digitali sono oggi la modalità prevalente perché scalabili, economici e straordinariamente efficaci. Il ransomware veicolato via phishing è responsabile del 41% dei pagamenti di riscatto aziendali (Coveware). La tassonomia che segue, integrata dal whitepaper lawpilots e dalla documentazione DCSA, copre tutte le varianti che la tua azienda potrebbe incontrare.
Raccomandato dalla DCSA e dalla Cyber Foundry: procedura rapida di analisi applicabile da chiunque in 4 passaggi su qualsiasi comunicazione sospetta.
Pretexting, impersonation, tailgating: quando l'attaccante entra di persona
Non tutti gli attacchi avvengono dietro uno schermo. Kevin Mitnick ha dimostrato ripetutamente che la presenza fisica — accompagnata da un pretext convincente — può aprire qualsiasi porta. Le PMI tendono a sottovalutare questa dimensione concentrandosi sulla sicurezza informatica e ignorando quella fisica.
Come ti studiano dall'esterno — e come ti colpiscono dall'interno senza che nessuno lo sappia
L'attacco di social engineering inizia molto prima del primo contatto. Il DCSA 2024 report introduce il concetto critico di Manipulated Insider: individui all'interno dell'organizzazione che, intenzionalmente o inconsapevolmente, diventano vettori dell'attacco. Capire sia la ricognizione esterna che la vulnerabilità interna è fondamentale.
La DCSA identifica una categoria critica spesso ignorata dalle PMI: l'insider manipolato. Non si tratta di un dipendente sleale o malevolo, ma di una persona normale che viene inconsapevolmente trasformata in uno strumento dell'attacco.
6 attacchi reali analizzati: cosa è successo, perché ha funzionato, cosa ha reso possibile la compromissione
SLAM, probe questions, 4 pilastri e checklist operativa in 20 punti
La difesa efficace non è un prodotto da acquistare: è un sistema da costruire su tre livelli interdipendenti: le procedure (cosa fare e non fare), la formazione (far interiorizzare le procedure) e la cultura (far sì che i dipendenti si sentano autorizzati e responsabili). La DCSA raccomanda che la security awareness sia parte integrante del processo di onboarding — non una formazione opzionale annuale.
Tecnica avanzata raccomandata dalla DCSA per smontare un attacco in corso durante una telefonata sospetta. L'attaccante non ha le informazioni necessarie per rispondere e si rivela attraverso l'esitazione.
Un attaccante reale non può rispondere a queste domande. Un interlocutore legittimo risponde senza esitazione. L'esitazione stessa è il segnale di allarme.
Tre casi storici che dimostrano come la manipolazione umana preceda il digitale di decenni — e perché i meccanismi siano rimasti invariati
Charles Ponzi, Victor Lustig e l'esperimento di Milgram non sono curiosità da museo. Sono laboratori a cielo aperto che mostrano, con precisione chirurgica, i meccanismi psicologici che ogni ingegnere sociale — antico o moderno — sfrutta ancora oggi.
Nel 1961 lo psicologo Stanley Milgram dimostrò che persone comuni, in presenza di una figura autoritaria percepita come legittima, erano disposte a somministrare scosse elettriche potenzialmente letali a estranei innocenti. Più del 65% dei soggetti arrivò al massimo della scala.
10 domande a risposta multipla con feedback immediato e spiegazione — base + avanzato — da proiettare in aula o usare individualmente
Manuale completo per i partecipanti: concetti chiave, schede operative SLAM, probe questions, quiz autovalutativo e glossario — da distribuire in aula e consultare dopo
Non attacca i computer. Attacca le persone. Usa contenuti ingannevoli, identità false e principi psicologici per indurti a fare qualcosa che non faresti mai consapevolmente: rivelare la tua password, cliccare un link, fare un bonifico, aprire un accesso. La difesa tecnica è necessaria ma non sufficiente: serve la difesa umana e procedurale.
Queste domande non sono un modo per essere scortesi: sono una procedura. Chi chiama per ragioni legittime non si offende. Chi manipola, invece, spesso si ferma o cambia comportamento.
Compila il quiz prima o dopo il corso per misurare la comprensione. Risposte corrette in fondo alla sezione.