Ingegneria sociale
Metodo di manipolazione in cui gli aggressori sfruttano la fiducia umana invece delle vulnerabilità tecniche.
L'ingegneria sociale non sfrutta falle tecniche ma debolezze umane: fiducia, disponibilità, pressione temporale, rispetto dell'autorità. Esempi classici: frode del CEO, finte chiamate del supporto tecnico, emergenze inscenate.
Protezione: processi interni chiari per azioni sensibili (bonifici, reset password) – e in caso di dubbio, verificare tramite il numero ufficiale.
Perché conta nel 2026
Nel 2026, le PMI svizzere sono il bersaglio principale della frode del CEO: una falsa chiamata della "direzione" con clonazione vocale innesca un bonifico urgente. Il NCSC stima la perdita media per incidente intorno ai CHF 80'000. Nonostante le campagne di sensibilizzazione, un tentativo su quattro ha ancora avuto successo nel 2026 – quasi sempre per mancanza della regola dei quattro occhi.
Come proteggersi
Processi interni chiari: per ogni pagamento sopra CHF 5'000 applicare la regola dei quattro occhi – almeno una seconda persona deve approvare. Su presunte chiamate della direzione con richieste urgenti: riagganciare e richiamare al numero interno noto. La formazione dei dipendenti con esempi reali è più efficace della teoria.