Negli ultimi mesi, i cybercriminali hanno messo a punto una nuova tattica per rubare dati sensibili: sfruttare le notifiche di infrazioni stradali. Il loro modus operandi è semplice ma efficace: inviare SMS con un QR code che rimanda a un sito malevolo, dove le vittime vengono invitate a inserire informazioni personali e finanziarie per pagare la presunta multa.
Questo tipo di attacchi di phishing non è affatto nuovo, ma la loro evoluzione è preoccupante. Secondo uno studio recente, il 78% delle violazioni parte da un accesso legittimo, non da un exploit vero e proprio. I danni medi per un’azienda colpita? Circa 4,35 milioni di dollari.
La direttiva NIS2 dell’Unione Europea, entrata in vigore nel 2024, impone standard di sicurezza più stringenti per tutti i settori critici. Le organizzazioni non possono più ignorare la cybersecurity: devono implementare soluzioni avanzate per rilevare e rispondere agli incidenti in tempo reale.
Come riconoscere e bloccare gli attacchi di phishing basati su QR code
Quando si riceve una notifica di infrazione stradale, è fondamentale verificare sempre la fonte direttamente sul sito web dell’ente competente. Non bisogna mai scansionare QR code sospetti, che potrebbero rimandare a siti di phishing progettati per rubare i dati personali e finanziari.
Per proteggere l’azienda da questo tipo di minacce, è necessario adottare soluzioni EDR (Endpoint Detection and Response) modulari e altamente configurabili. Wazuh, ad esempio, è in grado di correlare 50.000 eventi di sicurezza al secondo, rilevando attività anomale e bloccando gli attacchi prima che si propaghino ai 2.000 endpoint aziendali.
Cybersecurity come fattore abilitante per la trasformazione digitale
La direttiva NIS2 rappresenta una svolta importante nel panorama della cybersecurity aziendale. Le organizzazioni devono adottare un approccio proattivo, implementando sistemi di monitoraggio e risposta agli incidenti in grado di adattarsi rapidamente alle nuove minacce.
Quando ho migrato 300 VM su Proxmox per un ente sanitario pubblico nel 2023, il principale problema era proprio la gestione della sicurezza degli endpoint. Grazie all’adozione di Wazuh SIEM e EDR, siamo riusciti a ridurre i falsi positivi del 50% e a migliorare significativamente i tempi di risposta agli incidenti.
In un mondo sempre più interconnesso e minacciato, la cybersecurity non può più essere considerata un costo, ma un fattore abilitante per la trasformazione digitale. Solo adottando soluzioni all’avanguardia e seguendo le best practice, le organizzazioni potranno affrontare con successo le sfide del futuro.
