Hacking (con dati rubati)

Intrusione in un sistema o in un account. A tal fine sono state utilizzate password precedentemente sottratte con una fuga di dati.

Su Internet circolano innumerevoli liste con combinazioni di login e password trafugate. Gli aggressori utilizzano queste password per lanciare attacchi automatizzati a servizi online nella speranza che le stesse password vengano utilizzate per più servizi. Bloccate gli account appena sospettate un attacco riuscito.

• Misure concrete

  • Bloccate gli account per i quali sospettate un attacco riuscito.
  • Controllate i log per eventuali attacchi o tentativi di attacco.
  • Se i conti sono stati effettivamente violati, l’UFCS consiglia di sporgere denuncia alla polizia locale. Sulla pagina Internet di Suisse ePolice potete cercare le stazioni di polizia nelle vostre vicinanze.

• Misure preventive

  • L’autenticazione a due fattori va assolutamente attivata per i servizi che offrono questa possibilità: in tal modo aumentate in modo significativo la sicurezza dei vostri dati.
  • Per gli accessi a VPN o ad altri servizi accessibili da Internet: limitate al minimo l’ambito degli indirizzi IP autorizzati (p es. mediante geofencing o whitelisting di indirizzi IP).
  • Impostate una regola che blocca gli account e/o gli indirizzi IP dopo alcuni tentativi falliti.
  • Impostate un processo per rilevare gli accessi sospetti nei log e far scattare un allarme.
  • Sensibilizzate i collaboratori della vostra azienda a questo tema. In particolare, le password non devono essere utilizzate contemporaneamente su più servizi online (nemmeno privatamente).

• Possibilità dell’UFCS

  Le vostre segnalazioni tramite il modulo online consentono all’UFCS di individuare nuove tendenze. In tal modo l’UFCS può informare e sensibilizzare in maniera mirata la popolazione.