ilger.com

Il Business Email Compromise è una forma di frode che sfrutta la posta elettronica aziendale per convincere una persona a compiere un’azione apparentemente legittima: autorizzare un bonifico, modificare un IBAN, inviare documenti riservati o condividere credenziali. A differenza del phishing massivo, il BEC tende a essere costruito sul contesto reale dell’organizzazione. Il m...

Backup e archiviazione della posta elettronica vengono spesso gestiti come se fossero due modi diversi per ottenere lo stesso risultato: “conservare le email”. In realtà hanno obiettivi, tempi e modalità operative differenti. Il backup serve soprattutto a ripristinare dati e servizi dopo una cancellazione, un guasto, un errore o un incidente. L’archivio, invece, organizza la ...

L’autenticazione a più fattori è una delle misure più efficaci per rafforzare la protezione della posta aziendale quando una password viene sottratta, riutilizzata o indovinata. Le credenziali continuano infatti a essere uno degli obiettivi principali delle campagne di phishing: un messaggio costruito in modo credibile può convincere l’utente a inserirle in u...

Gli account inattivi sono caselle email, profili applicativi e credenziali che continuano a esistere anche se non vengono più utilizzati. Possono appartenere a ex dipendenti, consulenti che hanno terminato un incarico, stagisti, fornitori o utenti creati per attività temporanee. Quando questi accessi restano abilitati senza una reale necessità, ampliano la su...