Fabrizio Fioravanti

La tematica della sicurezza informatica è diventata ultimamente sempre più rilevante sia per il significativo aumento della disponibilità di servizi online (quindi un numero maggiore di sistemi informatici target) sia per una situazione geopolitica particolarmente complessa. L’analisi della consapevolezza (awareness) in ambito di cybersecurity è un tema molto sentito a livello nazionale, ma ovviamente è di interesse primario per le organizzazioni identificare a quali rischi sia più esposta in termini di sicurezza informatica. Una delle principali tematiche da considerare nella valutazione della postura di sicurezza di una organizzazione è sempre il fattore umano e come esso possa rendersi complice talvolta inconsapevole di gravi compromissioni di sicurezza che possano portare anche a data breach rilevanti; uno degli elementi da valutare in questo contesto è come reagisca l’organizzazione a fronte di tentativi di phishing. Le campagne di phishing simulato, ove si inviano false e-mail di phishing con lo scopo di verificare come il bersaglio di queste campagne reagisca è uno strumento importante per capire a quali rischi l’organizzazione sia più esposta e programmare quindi percorsi informativi e formativi maggiormente efficaci.

Because of the enormous expansion in the availability of online services (as a result, more systems target computers) and a particularly complex geopolitical scenario, the topic of computer security has recently become increasingly important. At the national level, the analysis of awareness in the field of cybersecurity is a very delicate issue, but it is obviously of main interest for organisations to identify which threats they are most vulnerable to in terms of IT security. One of the most important factors to consider when reviewing an organisation's security situation is the human factor and how it can sometimes be an accomplice to serious security vulnerabilities that may also lead to large data breaches; one of the components to examine in this context is how the human factor can be evaluated.Simulated phishing campaigns, in which fake phishing e-mails are sent in order to test how the target of these campaigns reacts, are an important tool for determining which threats the organisation is more vulnerable to and, as a result, developing more effective information and training courses.