{"id":95620,"date":"2020-10-01T07:45:10","date_gmt":"2020-10-01T05:45:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom"},"modified":"2020-10-01T07:45:10","modified_gmt":"2020-10-01T05:45:10","slug":"1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom","title":{"rendered":"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/75034c513ef3ce93bc27afe604afdba1.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Oggi, un amministratore di rete o un ingegnere della sicurezza informatica spende molto tempo e risorse per proteggere il perimetro della rete aziendale da varie minacce, adattandosi a nuovi sistemi di prevenzione e monitoraggio degli eventi, ma anche questo non garantisce una protezione completa. La ingegneria sociale \u00e8 ampiamente utilizzata dai malintenzionati e pu\u00f2 portare a conseguenze serie.<\/p>\n<p>Quante volte ti sei trovato a pensare: \u201cSarebbe utile effettuare un controllo sulla consapevolezza del personale riguardo alla sicurezza informatica\u201d? Sfortunatamente, queste idee si scontrano spesso con una serie di compiti o la mancanza di tempo durante la giornata lavorativa. Abbiamo intenzione di parlarti dei prodotti e delle tecnologie moderne nel campo dell'automazione della formazione del personale, che non richiederanno un lungo processo di preparazione per condurre prove o implementazioni, ma vedremo tutto nel dettaglio.<\/p>\n<h2>Fondamenti teorici<\/h2>\n<p>Attualmente, oltre l'80% dei file dannosi viene diffuso tramite email (dati tratti dai rapporti degli esperti di Check Point nell'ultimo anno utilizzando il servizio Intelligence Reports).<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/db65c5e2a78dc046e46a006af473516a.JPG\" style=\"display:block;margin: 0 auto;\" \/>Report degli ultimi 30 giorni sulle tendenze degli attacchi alla diffusione di file dannosi (Russia) \u2014 Check Point<\/p>\n<p>Questo indica che il contenuto delle email \u00e8 abbastanza vulnerabile per essere sfruttato da malintenzionati. Considerando i formati di file dannosi pi\u00f9 comuni negli allegati (EXE, RTF, DOC), \u00e8 importante notare che generalmente contengono elementi automatizzati per l'esecuzione di codice (script, macro).<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/a6d1d2d8f374250104e156381b002ea1.JPG\" style=\"display:block;margin: 0 auto;\" \/>Report annuale sui formati dei file nei messaggi di posta dannosi ricevuti \u2014 Check Point<\/p>\n<p>Come affrontare questo vettore di attacco? Il controllo delle email si basa sull'uso di strumenti di sicurezza:&nbsp;<\/p>\n<ul>\n<li>\n<p><strong>Antivirus<\/strong> \u2014 rilevamento delle minacce basato su firme.<\/p>\n<\/li>\n<li>\n<p><strong>Emulazione<\/strong> \u2014 sandbox che consente di aprire gli allegati in un ambiente isolato.<\/p>\n<\/li>\n<li>\n<p><strong>Consapevolezza dei Contenuti <\/strong>\u2014 estrazione degli elementi attivi dai documenti. L'utente riceve un documento pulito (di solito in formato PDF).<\/p>\n<\/li>\n<li>\n<p><strong>AntiSpam<\/strong> \u2014 verifica della reputazione del dominio del destinatario\/mittente.<\/p>\n<\/li>\n<\/ul>\n<p>E, in teoria, questo dovrebbe essere sufficiente, ma c'\u00e8 un'altra risorsa altrettanto preziosa per l'azienda \u2014 i dati aziendali e personali dei dipendenti. Negli ultimi anni, sta crescendo rapidamente la popolarit\u00e0 di un certo tipo di frode online:<\/p>\n<p><strong><u>Phishing<\/u><\/strong> (inglese phishing, da fishing \u2014 pesca) \u00e8 un tipo di frode informatica. Il suo obiettivo \u00e8 ottenere i dati identificativi degli utenti. Questo include il furto di password, numeri di carte di credito, conti bancari e altre informazioni riservate.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/64ed74d70fe7a573c5e14cc03ebef33a.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>I criminali informatici perfezionano i metodi degli attacchi di phishing, reindirizzano le richieste DNS da siti popolari, avviano intere campagne utilizzando ingegneria sociale per inviare email.&nbsp;<\/p>\n<p>Pertanto, per proteggere la vostra email aziendale dal phishing, si raccomanda di adottare due approcci, la cui combinazione porta ai migliori risultati:<\/p>\n<ol>\n<li>\n<p><strong>Strumenti tecnici di protezione<\/strong>. Come accennato in precedenza, vengono utilizzate diverse tecnologie per verificare e inoltrare solo email legittime.<\/p>\n<\/li>\n<li>\n<p><strong>Formazione teorica del personale<\/strong>. Si compone di un test completo del personale per identificare potenziali vittime. Successivamente, viene effettuata una riqualificazione e vengono registrate costantemente le statistiche.&nbsp;&nbsp;&nbsp;<\/p>\n<\/li>\n<\/ol>\n<h2>Non fidarti, verifica<\/h2>\n<p>Oggi parleremo del secondo approccio per prevenire gli attacchi di phishing, ovvero la formazione automatizzata del personale per aumentare il livello generale di sicurezza dei dati aziendali e personali. Perch\u00e9 questo pu\u00f2 essere cos\u00ec pericoloso?<\/p>\n<p><strong><u>Ingegneria sociale <\/u><\/strong>\u2014 manipolazione psicologica delle persone per indurle a compiere determinate azioni o divulgare informazioni riservate (in relazione alla sicurezza informatica).<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/97f19afc49a5101d20cebabe040073a1.JPG\" style=\"display:block;margin: 0 auto;\" \/>Schema di un tipico scenario di attacco di phishing<\/p>\n<p>Rivolgiamo la nostra attenzione a un interessante diagramma che mostra brevemente il percorso di attuazione di una campagna di phishing. Esso comprende diverse fasi:<\/p>\n<ol>\n<li>\n<p>Raccolta di dati preliminari.<\/p>\n<p>Nel 21\u00b0 secolo \u00e8 difficile trovare una persona che non sia registrata su alcun social network o su diversi forum tematici. Naturalmente, molti di noi lasciano informazioni dettagliate su di s\u00e9: luogo di lavoro attuale, gruppo per i colleghi, telefono, email, ecc. Aggiungendo informazioni personalizzate sugli interessi della persona, si ottiene il materiale per creare un template di phishing. Anche se non si riesce a trovare persone con tali informazioni, esiste sempre il sito dell'azienda, da cui si possono raccogliere tutte le informazioni di interesse (email di dominio, contatti, relazioni).<\/p>\n<\/li>\n<li>\n<p>Avvio della campagna.<\/p>\n<p>Dopo aver preparato il \"punto di partenza\", puoi lanciare la tua campagna di phishing mirata utilizzando strumenti gratuiti o a pagamento. Durante l'invio delle email, accumulerai statistiche: email consegnate, email aperte, clic sui link, inserimenti di credenziali, ecc.<\/p>\n<\/li>\n<\/ol>\n<h2>Prodotti sul mercato<\/h2>\n<p>Il phishing pu\u00f2 essere utilizzato sia da malintenzionati che da dipendenti della sicurezza informatica dell'azienda, al fine di condurre un audit continuo del comportamento dei collaboratori. Cosa ci offre il mercato delle soluzioni gratuite e commerciali per un sistema di formazione automatizzato dei dipendenti?<\/p>\n<ol>\n<li>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/getgophish.com\/\">GoPhish<\/a><\/noindex> \u2014 progetto open source che consente di avviare una campagna di phishing per testare le competenze informatiche dei tuoi dipendenti. Tra i vantaggi annovererei la semplicit\u00e0 di dispiegamento e i minimi requisiti di sistema. Tra gli svantaggi \u2014 assenza di modelli predefiniti per l'invio, assenza di test e materiali formativi per il personale.<\/p>\n<\/li>\n<li>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.knowbe4.com\/\">KnowBe4<\/a><\/noindex> \u2014 piattaforma con un gran numero di prodotti disponibili per il test del personale.<\/p>\n<\/li>\n<li>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/\">Phishman<\/a><\/noindex> \u2014 sistema automatizzato per la formazione e il test dei dipendenti. Ha diverse versioni di prodotti che supportano da 10 a oltre 1000 dipendenti. I corsi di formazione comprendono teoria e compiti pratici, con la possibilit\u00e0 di identificare le esigenze basate sulle statistiche dopo la campagna di phishing. \u00c8 una soluzione commerciale con possibilit\u00e0 di prova.<\/p>\n<\/li>\n<li>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.antiphish.ru\/\">Antiphishing<\/a><\/noindex> \u2014 sistema automatizzato per l'istruzione e il controllo della sicurezza. Prodotto commerciale che offre attacchi formativi periodici, formazione per i dipendenti, ecc. Come demo, il prodotto offre una campagna che include la distribuzione di modelli e la realizzazione di tre attacchi formativi.<\/p>\n<\/li>\n<\/ol>\n<p>Le soluzioni sopra indicate sono solo una parte dei prodotti disponibili sul mercato per la formazione automatizzata del personale. Naturalmente, ciascun prodotto ha i suoi vantaggi e svantaggi. Oggi ci concentreremo su <noindex><a rel=\"nofollow\" href=\"https:\/\/getgophish.com\/\">GoPhish<\/a><\/noindex>, simuliamo un attacco di phishing, esploriamo le opzioni disponibili. <\/p>\n<h2>GoPhish<\/h2>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/cd95681b345ce85d131272c66032a68e.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Quindi, \u00e8 tempo di fare pratica. GoPhish \u00e8 stato scelto non a caso: \u00e8 uno strumento user-friendly con le seguenti caratteristiche:<\/p>\n<ol>\n<li>\n<p>Installazione e avvio semplificati.<\/p>\n<\/li>\n<li>\n<p>Supporto per REST API. Consente di formare richieste da <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.getgophish.com\/api-documentation\/\">documentazione<\/a><\/noindex> e applicare scenari automatizzati.&nbsp;<\/p>\n<\/li>\n<li>\n<p>Interfaccia grafica di gestione intuitiva.<\/p>\n<\/li>\n<li>\n<p>Interoperabilit\u00e0 tra piattaforme.<\/p>\n<\/li>\n<\/ol>\n<p>Il team di sviluppatori ha preparato un ottimo <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.getgophish.com\/user-guide\/installation\">guida<\/a><\/noindex> per il dispiegamento e la configurazione di GoPhish. In realt\u00e0, avrai bisogno solo di andare su <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/gophish\/gophish\">repository<\/a><\/noindex>, scarica l'archivio ZIP per il sistema operativo corrispondente, esegui il file binario interno, dopodich\u00e9 lo strumento sar\u00e0 installato.<\/p>\n<p><u>NOTA IMPORTANTE!<\/u><\/p>\n<p>Alla fine dovresti ricevere informazioni sul portale distribuito nel terminale, oltre ai dati per l'autenticazione (valido per le versioni superiori a 0.10.1). Non dimenticare di annotare la password!<\/p>\n<pre><code class=\"bash\">msg=\"Accedi con il nome utente admin e la password \"<\/code><\/pre>\n<h2>Impostazione di GoPhish<\/h2>\n<p>Dopo l'installazione nella directory dell'applicazione verr\u00e0 creato un file di configurazione (config.json). Descriveremo i parametri per la sua modifica:<\/p>\n<p><strong>Chiave<\/strong><\/p>\n<p><strong>Valore (predefinito)<\/strong><\/p>\n<p><strong>Descrizione<\/strong><\/p>\n<p><em>admin_server.listen_url<\/em><\/p>\n<p>127.0.0.1:3333<\/p>\n<p>Indirizzo IP del server GoPhish <\/p>\n<p><em>admin_server.use_tls<\/em><\/p>\n<p>false<\/p>\n<p>Se TLS \u00e8 utilizzato per connettersi al server GoPhish <\/p>\n<p><em>admin_server.cert_path<\/em><\/p>\n<p>example.crt<\/p>\n<p>Percorso al certificato SSL per il portale di amministrazione di GoPhish<\/p>\n<p><em>admin_server.key_path<\/em><\/p>\n<p>example.key<\/p>\n<p>Percorso alla chiave SSL privata<\/p>\n<p><em>phish_server.listen_url<\/em><\/p>\n<p>0.0.0.0:80<\/p>\n<p>Indirizzo IP e porta per la pagina di phishing (si trova di default sul server GoPhish sulla porta 80)<\/p>\n<p>\u2014&gt; Vai al portale di gestione. Nel nostro caso:  <em>https:\/\/127.0.0.1:3333<\/em><\/p>\n<p>\u2014&gt; Ti verr\u00e0 chiesto di cambiare una password piuttosto lunga con una pi\u00f9 semplice o viceversa.<\/p>\n<p>Creazione del profilo del mittente<\/p>\n<p>Vai alla scheda 'Profili di Invio' e inserisci i dati dell'utente da cui verr\u00e0 effettuata la nostra campagna di invio:<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/7932413b0fd342dff9f952e4aa8a76f8.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Dove:<\/strong><\/p>\n<p><em><u>Name<\/u><\/em><\/p>\n<p>Nome del mittente<\/p>\n<p><em><u>Da<\/u><\/em><\/p>\n<p>Email del mittente<\/p>\n<p><em><u>Host<\/u><\/em><\/p>\n<p>Indirizzo IP del server di posta da cui sar\u00e0 monitorata la posta in arrivo.<\/p>\n<p><em><u>Nome utente<\/u><\/em><\/p>\n<p>Nome utente dell'account del server di posta.<\/p>\n<p><em><u>Password<\/u><\/em><\/p>\n<p>Password dell'account dell'utente del server di posta.<\/p>\n<p>Puoi anche inviare un messaggio di prova per verificare il successo della consegna. Salva le impostazioni utilizzando il pulsante 'Salva profilo'.<\/p>\n<p>Creazione di un gruppo di destinatari<\/p>\n<p>Successivamente, dobbiamo creare un gruppo di destinatari per le 'email felici'. Vai su 'User &amp; Groups' \u2192 'New Group'. Ci sono due modi per aggiungere: manualmente o importando un file CSV.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/15728f9314b0ca24e4709137595b7cda.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Per quest'ultimo metodo sono necessari i seguenti campi obbligatori:<\/p>\n<ul>\n<li>\n<p>Nome<\/p>\n<\/li>\n<li>\n<p>Cognome<\/p>\n<\/li>\n<li>\n<p>Email<\/p>\n<\/li>\n<li>\n<p>Posizione<\/p>\n<\/li>\n<\/ul>\n<p>Esempio:<\/p>\n<pre><code>Nome,Cognome,Posizione,Email\nRichard,Bourne,CEO,rbourne@morningcatch.ph\nBoyd,Jenius,Systems Administrator,bjenius@morningcatch.ph\nHaiti,Moreo,Sales &amp; Marketing,hmoreo@morningcatch.ph<\/code><\/pre>\n<\/p>\n<p>Creazione di un modello di email phishing<\/p>\n<p>Dopo aver identificato l'immaginario aggressore e le potenziali vittime, \u00e8 necessario creare un modello per il messaggio. Per fare ci\u00f2, vai alla sezione 'Email Templates' \u2192 'Nuovi Modelli'.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/1f867bbec9d2b08811ba4452bc27b7c8.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Nella creazione del modello si utilizza un approccio tecnico e creativo; \u00e8 necessario indicare un messaggio dal servizio che sar\u00e0 riconoscibile per le vittime o che susciter\u00e0 una loro particolare reazione. Possibili opzioni:<\/p>\n<p><em><u>Name<\/u><\/em> <\/p>\n<p>Nome del modello<\/p>\n<p><em><u>Oggetto<\/u><\/em><\/p>\n<p>Oggetto dell'email<\/p>\n<p><em><u>Testo \/ HTML<\/u><\/em> <\/p>\n<p>Campo per l'inserimento di testo o codice HTML<\/p>\n<p>Gophish supporta l'importazione delle email; noi creeremo la nostra. Per fare ci\u00f2, simuliamo uno scenario: un utente dell'azienda riceve un'email di richiesta per il cambio password dalla sua email aziendale. Analizzeremo poi la sua reazione e vedremo il nostro \u201cpescato\u201d.<\/p>\n<p>Nel modello utilizzeremo variabili incorporate. Puoi trovare maggiori informazioni su di esse nella sezione <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.getgophish.com\/user-guide\/installation\">guida<\/a><\/noindex> nella sezione <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.getgophish.com\/user-guide\/template-reference\">Riferimento al Modello<\/a><\/noindex>.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/86973c1e490bfcb2c7b86bd775c025f5.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Per iniziare, carichiamo il seguente testo:<\/p>\n<pre><code>{{.FirstName}},\n\nLa password per {{.Email}} \u00e8 scaduta. Per favore, reimposta la tua password qui.\n\nGrazie,\nIl Team IT<\/code><\/pre>\n<p>Di conseguenza, verr\u00e0 automaticamente inserito il nome dell'utente (in base al punto precedentemente definito \u201cNew Group\u201d) e verr\u00e0 indicato il suo indirizzo email.<\/p>\n<p>Dobbiamo quindi fornire il link alla nostra risorsa di phishing. Per fare ci\u00f2, evidenziamo nel testo la parola 'here' e selezioniamo l'opzione \u00abLink\u00bb nella barra di controllo.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/ded21d192d8829c73d90169aa8e3315e.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Come URL utilizzeremo la variabile incorporata {{.URL}}, che completeremo in seguito. Sar\u00e0 automaticamente inserita nel testo dell'email di phishing.<\/p>\n<p>Prima di salvare il modello, non dimenticare di attivare l'opzione \u00abAdd Tracking Image\u00bb. Questo aggiunger\u00e0 un elemento multimediale di dimensioni 1\u00d71 pixel, che terr\u00e0 traccia dell'apertura dell'email da parte dell'utente.<\/p>\n<p>Quindi, ci siamo quasi, ma prima facciamo un riepilogo dei passaggi obbligatori dopo aver effettuato il login nel portale Gophish:&nbsp;<\/p>\n<ol>\n<li>\n<p>Creare un profilo del mittente;<\/p>\n<\/li>\n<li>\n<p>Creare un gruppo di mailing, specificando gli utenti;<\/p>\n<\/li>\n<li>\n<p>Creare un modello di email di phishing.<\/p>\n<\/li>\n<\/ol>\n<p>D'accordo, la configurazione non ha richiesto molto tempo e siamo quasi pronti a lanciare la nostra campagna. Resta da aggiungere la pagina di phishing.<\/p>\n<p>Creazione della pagina di phishing<\/p>\n<p>Vai alla scheda \u201cLanding Pages\u201d.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/1306ce51563f606801744aff82120c17.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ci verr\u00e0 chiesto di specificare un nome per l'oggetto. \u00c8 possibile importare il sito sorgente. Nel nostro esempio, ho provato a specificare il portale web funzionante del server di posta. Di conseguenza, \u00e8 stato importato come codice HTML (anche se non completamente). Seguono interessanti opzioni per la cattura dei dati inseriti dall'utente:<\/p>\n<ul>\n<li>\n<p>Cattura dei dati inviati. Se la pagina del sito specificata contiene vari moduli di input, tutti i dati saranno registrati.<\/p>\n<\/li>\n<li>\n<p>Capture Passwords \u2014 cattura delle password inserite. I dati vengono registrati nel database GoPhish senza crittografia, cos\u00ec come sono.<\/p>\n<\/li>\n<\/ul>\n<p>In aggiunta, possiamo utilizzare l'opzione 'Redirect to', che reindirizzer\u00e0 l'utente a una pagina specificata dopo l'inserimento delle credenziali. Ricordo che abbiamo impostato uno scenario in cui viene richiesto all'utente di cambiare la password della propria email aziendale. A tal fine, gli viene presentata una pagina fittizia del portale di accesso alla mail, dopodich\u00e9 l'utente pu\u00f2 essere inviato a qualsiasi risorsa disponibile dell'azienda.<\/p>\n<p>Non dimentichiamo di salvare la pagina compilata e di passare alla sezione \u00abNew Campaign\u00bb.<\/p>\n<h2>Avvio della cattura GoPhish<\/h2>\n<p>Abbiamo fornito tutti i dati necessari. Nella scheda \u00abNew Campaign\u00bb creiamo una nuova campagna.<\/p>\n<p>Avvio della campagna<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/dcb86ba80285f0663b15ffd6d2652a47.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dove:<\/p>\n<p><em><u>Name<\/u><\/em> <\/p>\n<p>Nome della campagna<\/p>\n<p><em><u>Email Template<\/u><\/em><\/p>\n<p>Modello di messaggio<\/p>\n<p><em><u>Landing Page<\/u><\/em><\/p>\n<p>Pagina di phishing<\/p>\n<p><em><u>URL<\/u><\/em><\/p>\n<p>IP del tuo server GoPhish (deve essere accessibile dalla rete con l'host vittima)<\/p>\n<p><em><u>Data di lancio<\/u><\/em><\/p>\n<p>Data di avvio della campagna<\/p>\n<p><em><u>Invia Email entro<\/u><\/em><\/p>\n<p>Data di conclusione della campagna (l'invio viene distribuito uniformemente)<\/p>\n<p><em><u>Profilo di invio<\/u><\/em><\/p>\n<p>Profilo del mittente<\/p>\n<p><em><u>Gruppi<\/u><\/em><\/p>\n<p>Gruppo di destinatari della newsletter<\/p>\n<\/p>\n<p>Dopo l'avvio, possiamo sempre consultare le statistiche, che indicano: messaggi inviati, messaggi aperti, clic sui link e dati lasciati per il trasferimento nello spam.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/9043fc4d7358c7ff4bd5a344c772fe62.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dall'analisi statistica vediamo che 1 messaggio \u00e8 stato inviato, controlliamo la posta dal lato del destinatario:<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/129fbb8f438d2e19efb927747203e752.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Infatti, la vittima ha ricevuto con successo l'email di phishing con la richiesta di cliccare sul link per cambiare la password dell'account aziendale. Eseguiamo le azioni richieste, ci invia alla pagina delle Landing Pages, come sono le statistiche? <\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sulle basi della sicurezza informatica. Lotta contro il phishing.\" src=\"\/wp-content\/uploads\/2020\/10\/f7efae1c10c1fb941ae651c93478c74e.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Alla fine, il nostro utente ha cliccato sul link di phishing, dove avrebbe potenzialmente potuto lasciare i dati del proprio account. <\/p>\n<p><em>Nota dell'autore: <\/em>il processo di inserimento dei dati non \u00e8 stato registrato a causa dell'uso di un modello di test, ma questa opzione \u00e8 disponibile. Tuttavia, il contenuto non \u00e8 crittografato e viene memorizzato nel database GoPhish, tenetelo presente. <\/p>\n<h2>In conclusion<\/h2>\n<p>Oggi abbiamo toccato un tema attuale riguardo all'automazione della formazione dei dipendenti per proteggerli dagli attacchi di phishing e sviluppare la loro competenza informatica. Come soluzione accessibile, \u00e8 stato implementato Gophish, che si \u00e8 dimostrato efficace in termini di tempo di implementazione e risultati. Con questo strumento facilmente utilizzabile, potrete verificare i vostri dipendenti e redigere rapporti sul loro comportamento. Se siete interessati a questo prodotto, offriamo assistenza per la sua implementazione e per l'audit dei vostri dipendenti (<u>sales@tssolution.ru<\/u>).<\/p>\n<p>Tuttavia, non ci fermeremo alla revisione di una sola soluzione e abbiamo in programma di proseguire con un ciclo in cui parleremo di soluzioni aziendali per automatizzare il processo di formazione e monitoraggio della sicurezza dei dipendenti. Restate con noi e rimanete vigili!<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/521252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0438\u043b\u0438 \u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u0418\u0411 \u0442\u0440\u0430\u0442\u0438\u0442 \u0443\u0439\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0441\u0438\u043b, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043e\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0443\u0433\u0440\u043e\u0437, \u043e\u0441\u0432\u0430\u0438\u0432\u0430\u0435\u0442 \u0432\u0441\u0435 \u043d\u043e\u0432\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043d\u043e \u0434\u0430\u0436\u0435 \u044d\u0442\u043e \u043d\u0435 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0435\u043c\u0443 \u043f\u043e\u043b\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438. \u0421\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0438 \u043c\u043e\u0436\u0435\u0442 \u043d\u0435\u0441\u0442\u0438 \u0437\u0430 \u0441\u043e\u0431\u043e\u0439 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f. \u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043b\u043e\u0432\u0438\u043b\u0438 \u0441\u0435\u0431\u044f \u043d\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95621,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95620","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.0.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.0.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd471. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. \u0411\u043e\u0440\u044c\u0431\u0430 \u0441 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u043c | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-01T05:45:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-01T05:45:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Formazione degli utenti sui principi di sicurezza informatica. Combattere il phishing | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. \u0411\u043e\u0440\u044c\u0431\u0430 \u0441 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u043c | ProHoster","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T05:45:10+00:00","article:modified_time":"2020-10-01T05:45:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95620","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:02:17","updated":"2022-09-27 14:57:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/95620","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=95620"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/95620\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/95621"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=95620"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=95620"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=95620"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}