Quando 50% delle violazioni della cybersecurity derivano da credenziali rubate, c'\u00e8 qualcosa che non va. La soluzione \u00e8 eliminare completamente le credenziali condivise dall'equazione, utilizzando invece un'identit\u00e0 digitale mobile basata sul possesso.<\/b><\/p>\n
<\/p>\n
Tutti noi utilizziamo la posta elettronica e le password, il che significa che siamo tutti vulnerabili agli attacchi di phishing.<\/span><\/p>\n <\/p>\n La frequenza e i tassi di successo degli attacchi di phishing stanno aumentando vertiginosamente, poich\u00e9 i criminali sono diventati pi\u00f9 efficaci e le frodi sono state industrializzate con l'intelligenza artificiale. <\/span>Il World Economic Forum ha previsto che <\/span>perdite globali dovute alla criminalit\u00e0 informatica<\/span><\/a> raggiungere l'incredibile cifra di $10,5 trilioni all'anno entro il 2025.<\/span><\/p>\n \u200d<\/span><\/p>\n Finora la risposta \u00e8 stata quella di aggiungere ulteriori livelli di sicurezza alle e-mail e alle password di accesso: moduli Captcha, codici SMS, e-mail di conferma.<\/span><\/p>\n <\/p>\n Questi approcci standard di autenticazione a pi\u00f9 fattori (MFA) sono dei cerotti che non risolvono il problema principale. Si affidano ancora a credenziali condivisibili come password e codici OTP e restano vulnerabili al phishing perch\u00e9 si basano solo sulla conoscenza.<\/span><\/p>\n <\/p>\n Finch\u00e9 le credenziali possono essere condivise, possono essere intercettate e utilizzate in modo improprio. Le credenziali rubate sono ancora il <\/span>pi\u00f9 comune<\/span><\/a> vettore di attacco che porta alle violazioni dei dati.<\/span><\/p>\n <\/p>\n \u00c8 necessario passare dalle credenziali basate sulla conoscenza alla sicurezza basata sul possesso, che non si basa su informazioni che possono essere duplicate, come password o codici. Questo pu\u00f2 aggiungersi ad altri sistemi di sicurezza forti come la biometria.<\/span><\/p>\n <\/p>\n \u200dOra, per la prima volta, la sicurezza del fattore di possesso incorporata nelle reti mobili viene resa disponibile tramite API, riducendo al minimo la possibilit\u00e0 di phishing e proteggendo i vostri utenti dagli attacchi.<\/span><\/p>\n <\/p>\n Il phishing e altri tipi di social engineering si basano sul comportamento umano per violare i punti deboli di un'organizzazione. Sfruttano il comodo metodo basato sulla conoscenza di e-mail e password che la maggior parte di noi utilizza per accedere ai servizi online, inducendoci a condividere tali credenziali. E funziona: in <\/span>2022, <\/span>91% delle aziende britanniche intervistate<\/span><\/a> ha dichiarato di aver subito almeno un attacco di phishing via e-mail.\u200d<\/span><\/p>\n <\/p>\n I criminali utilizzano questi metodi perch\u00e9 sono a basso rischio, scalabili e completamente remoti. E ora stanno avendo sempre pi\u00f9 successo. I criminali condividono le informazioni per diventare pi\u00f9 bravi che mai a ingannare le persone e a scalare le loro operazioni: gli strumenti disponibili sul dark web possono aiutare gli aggressori ad automatizzare i cyberattacchi e a gestire un'operazione criminale come un'impresa su larga scala.<\/span><\/p>\n <\/p>\n I costi (e i danni pi\u00f9 ampi) derivanti da attacchi riusciti stanno diventando sempre pi\u00f9 grandi e gravi. <\/span>Il phishing \u00e8 ancora la forma pi\u00f9 comune di crimine informatico, con una stima di 3,4 miliardi di email di phishing inviate ogni giorno, e gli attacchi di phishing <\/span>costo delle grandi organizzazioni<\/span><\/a> quasi $15 milioni ogni anno.<\/span><\/p>\n \u00a0<\/span><\/p>\n <\/p>\n Le password sono un fattore di conoscenza che implica una credenziale condivisibile e quindi possono essere facilmente sottratte. Per questo motivo la maggior parte dei servizi richiede un ulteriore passaggio, l'autenticazione a secondo fattore (2FA).<\/span><\/p>\n <\/p>\n Purtroppo, la maggior parte dei metodi 2FA prevede anche una credenziale condivisibile che pu\u00f2 essere a sua volta oggetto di phishing: in genere si tratta di una one-time password (OTP) o di un codice PIN, inviati tramite SMS o e-mail.<\/span><\/p>\n <\/p>\nPerch\u00e9 il phishing \u00e8 ancora un problema in crescita?<\/span><\/h3>\n
I codici 2FA sono parte del problema<\/span><\/h3>\n