{"id":95620,"date":"2020-10-01T07:45:10","date_gmt":"2020-10-01T05:45:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom"},"modified":"2020-10-01T07:45:10","modified_gmt":"2020-10-01T05:45:10","slug":"1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom","title":{"rendered":"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/75034c513ef3ce93bc27afe604afdba1.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ad oggi, un amministratore di rete o un ingegnere della sicurezza informatica dedica un enorme quantit\u00e0 di tempo e sforzi per proteggere il perimetro della rete aziendale da varie minacce, imparando nuovi sistemi di prevenzione e monitoraggio degli eventi, ma anche questo non garantisce una protezione completa. L'ingegneria sociale \u00e8 attivamente utilizzata dai malintenzionati e pu\u00f2 avere conseguenze gravi.<\/p>\n<p>Quante volte ti sei sorpreso a pensare: \u201cSarebbe utile organizzare un controllo per il personale in merito alla competenza in sicurezza informatica\u201d? Purtroppo, questi pensieri si scontrano con un muro di incomprensione sotto forma di un numero elevato di compiti o della limitazione del tempo lavorativo. Abbiamo intenzione di parlarti di prodotti e tecnologie moderne nel campo dell'automazione della formazione del personale, che non richiederanno una lunga preparazione per l'attuazione di progetti pilota o implementazioni, ma andiamo per ordine.<\/p>\n<h2>Fondamenti teorici<\/h2>\n<p>Attualmente, oltre l'80% dei file dannosi viene diffuso tramite email (dati provenienti dai rapporti degli specialisti di Check Point nell'ultimo anno utilizzando il servizio Intelligence Reports).<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/db65c5e2a78dc046e46a006af473516a.JPG\" style=\"display:block;margin: 0 auto;\" \/>Report degli ultimi 30 giorni sul vettore degli attacchi per la diffusione di file dannosi (Russia) \u2014 Check Point<\/p>\n<p>Questo indica che il contenuto delle email \u00e8 piuttosto vulnerabile all'uso da parte dei malintenzionati. Se consideriamo i formati di file dannosi pi\u00f9 popolari negli allegati (EXE, RTF, DOC), si deve notare che di solito contengono elementi di esecuzione automatica del codice (script, macro).<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/a6d1d2d8f374250104e156381b002ea1.JPG\" style=\"display:block;margin: 0 auto;\" \/>Rapporto annuale sui formati di file nei messaggi dannosi ricevuti \u2014 Check Point<\/p>\n<p>Come combattere questo vettore di attacco? Il controllo delle email consiste nell'utilizzare strumenti di sicurezza:&nbsp;<\/p>\n<ul>\n<li>\n<p><strong>Antivirus<\/strong> \u2014 rilevamento delle minacce basato su firme.<\/p>\n<\/li>\n<li>\n<p><strong>Emulazione<\/strong> \u2014 sandbox, che apre gli allegati in un ambiente isolato.<\/p>\n<\/li>\n<li>\n<p><strong>Consapevolezza dei Contenuti <\/strong>\u2014 estrazione di elementi attivi dai documenti. L'utente riceve un documento pulito (di solito in formato PDF).<\/p>\n<\/li>\n<li>\n<p><strong>AntiSpam<\/strong> \u2014 verifica della reputazione del dominio del destinatario\/ mittente.<\/p>\n<\/li>\n<\/ul>\n<p>E, teoricamente, questo \u00e8 sufficiente, ma c'\u00e8 anche un'altra risorsa altrettanto preziosa per l'azienda \u2014 i dati aziendali e personali dei dipendenti. Negli ultimi anni, \u00e8 cresciuta attivamente la popolarit\u00e0 del seguente tipo di truffa online:<\/p>\n<p><strong><u>Phishing<\/u><\/strong> (inglese phishing, da fishing - pesca, estrazione) - \u00e8 un tipo di frode online. Il suo obiettivo \u00e8 ottenere i dati identificativi degli utenti. Qui rientrano il furto di password, numeri di carte di credito, conti bancari e altre informazioni riservate.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/64ed74d70fe7a573c5e14cc03ebef33a.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>I malintenzionati perfezionano i metodi di attacco di phishing, reindirizzano le richieste DNS da siti popolari, dando vita a intere campagne utilizzando ingegneria sociale per inviare e-mail.&nbsp;<\/p>\n<p>Pertanto, per proteggere la vostra e-mail aziendale dal phishing, \u00e8 consigliato applicare due approcci, la cui combinazione porta ai migliori risultati:<\/p>\n<ol>\n<li>\n<p><strong>Strumenti tecnici di protezione<\/strong>. Come detto in precedenza, vengono utilizzate diverse tecnologie per verificare e inviare solo e-mail legittime.<\/p>\n<\/li>\n<li>\n<p><strong>Formazione teorica del personale<\/strong>. Comprende un test completo del personale per identificare potenziali vittime. Successivamente si procede alla loro riqualificazione, registrando costantemente statistiche.&nbsp;&nbsp;&nbsp;<\/p>\n<\/li>\n<\/ol>\n<h2>Non fidarti, ma verifica<\/h2>\n<p>Oggi parleremo del secondo approccio per prevenire gli attacchi di phishing, ossia la formazione automatizzata del personale al fine di aumentare il livello di protezione delle informazioni aziendali e personali. Perch\u00e9 potrebbe essere cos\u00ec pericoloso?<\/p>\n<p><strong><u>Ingegneria sociale <\/u><\/strong>\u2014 manipolazione psicologica delle persone per indurle a compiere determinate azioni o a divulgare informazioni riservate (riferito alla sicurezza informatica).<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/97f19afc49a5101d20cebabe040073a1.JPG\" style=\"display:block;margin: 0 auto;\" \/>Schema del tipico scenario di attacco di phishing<\/p>\n<p>Esaminiamo un'interessante mappa concettuale che mostra sinteticamente il percorso di attuazione di una campagna di phishing. Essa prevede diverse fasi:<\/p>\n<ol>\n<li>\n<p>Raccolta dei dati iniziali.<\/p>\n<p>Nel 21\u00b0 secolo \u00e8 difficile trovare qualcuno che non sia registrato in almeno un social network o in vari forum tematici. Naturalmente, molti di noi lasciano informazioni dettagliate su di s\u00e9: luogo di lavoro attuale, gruppo per colleghi, telefono, e-mail, ecc. Aggiungete a questo informazioni personalizzate sugli interessi della persona e avrete i dati per formare un template di phishing. Anche se non si \u00e8 riusciti a trovare persone con tali informazioni, c'\u00e8 sempre il sito dell'azienda da cui \u00e8 possibile raccogliere tutte le informazioni di nostro interesse (e-mail di dominio, contatti, relazioni).<\/p>\n<\/li>\n<li>\n<p>Avvio della campagna.<\/p>\n<p>Dopo che sar\u00e0 stato preparato il \u201cterreno di prova\u201d, puoi avviare la tua campagna di phishing mirata utilizzando strumenti gratuiti o a pagamento. Durante il lavoro della campagna, accumulerai statistiche: e-mail consegnate, e-mail aperte, clic sui link, inserimento di credenziali, ecc.<\/p>\n<\/li>\n<\/ol>\n<h2>Prodotti sul mercato<\/h2>\n<p>Il phishing pu\u00f2 essere utilizzato sia da malintenzionati che da dipendenti della sicurezza aziendale, con l'obiettivo di condurre audizioni costanti sul comportamento del personale. Cosa ci offre il mercato delle soluzioni gratuite e commerciali per i sistemi di formazione automatizzati del personale:<\/p>\n<ol>\n<li>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/getgophish.com\/\">GoPhish<\/a><\/noindex> \u2014 progetto open source che consente di lanciare una campagna di phishing per testare le competenze informatiche dei tuoi dipendenti. Tra i vantaggi includerei la facilit\u00e0 di implementazione e i minimi requisiti di sistema. Tra gli svantaggi \u2014 mancanza di modelli di invio pronti, assenza di test e di materiali didattici per il personale.<\/p>\n<\/li>\n<li>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.knowbe4.com\/\">KnowBe4<\/a><\/noindex> \u2014 piattaforma con un gran numero di prodotti disponibili per il test del personale.<\/p>\n<\/li>\n<li>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/phishman.ru\/\">Phishman<\/a><\/noindex> \u2014 sistema automatizzato di test e formazione per il personale. Ha diverse versioni di prodotti che supportano da 10 a oltre 1000 dipendenti. I corsi di formazione includono teoria e compiti pratici, c'\u00e8 la possibilit\u00e0 di identificare le esigenze basate su statistiche ottenute dopo la campagna di phishing. La soluzione \u00e8 commerciale con possibilit\u00e0 di utilizzo trial.<\/p>\n<\/li>\n<li>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.antiphish.ru\/\">Antiphishing<\/a><\/noindex> \u2014 sistema automatizzato di formazione e controllo della sicurezza. Prodotto commerciale che offre la possibilit\u00e0 di condurre attacchi di formazione periodici, formazione dei dipendenti, ecc. Come versione demo del prodotto viene proposta una campagna che include l'attivazione di modelli e l'esecuzione di tre attacchi di formazione.<\/p>\n<\/li>\n<\/ol>\n<p>Le soluzioni sopra menzionate sono solo una parte dei prodotti disponibili sul mercato della formazione automatizzata del personale. Certamente ognuno ha i propri vantaggi e svantaggi. Oggi ci confronteremo con <noindex><a rel=\"nofollow\" href=\"https:\/\/getgophish.com\/\">GoPhish<\/a><\/noindex>, simuliamo un attacco di phishing e studiamo le opzioni disponibili. <\/p>\n<h2>GoPhish<\/h2>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/cd95681b345ce85d131272c66032a68e.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dunque, \u00e8 giunto il momento della pratica. GoPhish \u00e8 stato scelto non a caso: \u00e8 uno strumento user-friendly con le seguenti caratteristiche:<\/p>\n<ol>\n<li>\n<p>Installazione e avvio semplificati.<\/p>\n<\/li>\n<li>\n<p>Supporto REST API. Permette di formare richieste da <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.getgophish.com\/api-documentation\/\">documentazione<\/a><\/noindex> e applicare script automatizzati.&nbsp;<\/p>\n<\/li>\n<li>\n<p>Interfaccia grafica di gestione conveniente.<\/p>\n<\/li>\n<li>\n<p>Cross-platform.<\/p>\n<\/li>\n<\/ol>\n<p>Il team di sviluppatori ha preparato un ottimo <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.getgophish.com\/user-guide\/installation\">guida<\/a><\/noindex> per il deployment e la configurazione di GoPhish. In realt\u00e0, dovrai solo andare su <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/gophish\/gophish\">repository<\/a><\/noindex>, scaricare l'archivio ZIP per il sistema operativo corrispondente, avviare il file binario interno, dopodich\u00e9 lo strumento sar\u00e0 installato.<\/p>\n<p><u>IMPORTANTE NOTA!<\/u><\/p>\n<p>Alla fine dovresti ricevere nel terminale informazioni sul portale distribuito, insieme ai dati di accesso (valido per versioni superiori alla 0.10.1). Non dimenticare di annotare la password!<\/p>\n<pre><code class=\"bash\">msg=\"Si prega di accedere con il nome utente admin e la password \"<\/code><\/pre>\n<h2>Configurazione di GoPhish<\/h2>\n<p>Dopo l'installazione, nella directory dell'applicazione verr\u00e0 creato un file di configurazione (config.json). Descriveremo i parametri per la sua modifica:<\/p>\n<p><strong>Chiave<\/strong><\/p>\n<p><strong>Valore (predefinito)<\/strong><\/p>\n<p><strong>Descrizione<\/strong><\/p>\n<p><em>admin_server.listen_url<\/em><\/p>\n<p>127.0.0.1:3333<\/p>\n<p>Indirizzo IP del server GoPhish <\/p>\n<p><em>admin_server.use_tls<\/em><\/p>\n<p>false<\/p>\n<p>Se TLS \u00e8 utilizzato per la connessione al server GoPhish <\/p>\n<p><em>admin_server.cert_path<\/em><\/p>\n<p>example.crt<\/p>\n<p>Percorso del certificato SSL per il portale di amministrazione GoPhish<\/p>\n<p><em>admin_server.key_path<\/em><\/p>\n<p>example.key<\/p>\n<p>Percorso della chiave privata SSL<\/p>\n<p><em>phish_server.listen_url<\/em><\/p>\n<p>0.0.0.0:80<\/p>\n<p>Indirizzo IP e porta dell'hosting della pagina di phishing (di default \u00e8 ospitata sullo stesso server GoPhish sulla porta 80)<\/p>\n<p>&#8212;&gt; Accedi al portale di gestione. Nel nostro caso:  <em>https:\/\/127.0.0.1:3333<\/em><\/p>\n<p>&#8212;&gt; Ti verr\u00e0 chiesto di cambiare una password piuttosto lunga con una pi\u00f9 semplice o viceversa.<\/p>\n<p>Creazione del profilo mittente<\/p>\n<p>Vai alla scheda \u201cProfilo di Invio\u201d e specifica i dati dell'utente da cui partir\u00e0 la nostra spedizione:<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/7932413b0fd342dff9f952e4aa8a76f8.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><strong>Dove:<\/strong><\/p>\n<p><em><u>Name<\/u><\/em><\/p>\n<p>Nome del mittente<\/p>\n<p><em><u>Da<\/u><\/em><\/p>\n<p>Email del mittente<\/p>\n<p><em><u>Host<\/u><\/em><\/p>\n<p>Indirizzo IP del server di posta da cui verr\u00e0 ascoltata la posta in arrivo.<\/p>\n<p><em><u>Nome utente<\/u><\/em><\/p>\n<p>Login dell'account utente del server di posta.<\/p>\n<p><em><u>Password<\/u><\/em><\/p>\n<p>Password dell'account utente del server di posta.<\/p>\n<p>Puoi anche inviare un messaggio di prova per assicurarti del successo della consegna. Salva le impostazioni usando il pulsante \u201cSalva profilo\u201d.<\/p>\n<p>Creazione di un gruppo di destinatari<\/p>\n<p>Successivamente, dovrai creare un gruppo di destinatari \"messaggi fortunati\". Vai a \"User &amp; Groups\" \u2192 \"New Group\". Ci sono due modi per aggiungere: manualmente o importando un file CSV.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/15728f9314b0ca24e4709137595b7cda.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Per il secondo metodo, sono richiesti i campi obbligatori:<\/p>\n<ul>\n<li>\n<p>Nome<\/p>\n<\/li>\n<li>\n<p>Cognome<\/p>\n<\/li>\n<li>\n<p>Email<\/p>\n<\/li>\n<li>\n<p>Posizione<\/p>\n<\/li>\n<\/ul>\n<p>Come esempio:<\/p>\n<pre><code>Nome,Cognome,Posizione,Email\nRichard,Bourne,CEO,rbourne@morningcatch.ph\nBoyd,Jenius,Systems Administrator,bjenius@morningcatch.ph\nHaiti,Moreo,Sales &amp; Marketing,hmoreo@morningcatch.ph<\/code><\/pre>\n<\/p>\n<p>Creazione di un modello di email di phishing<\/p>\n<p>Dopo aver identificato un ipotetico trasgressore e le potenziali vittime, \u00e8 necessario creare un modello con un messaggio. Per fare ci\u00f2, vai alla sezione \u201cEmail Templates\u201d \u2192 \u201cNew Templates\u201d.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/1f867bbec9d2b08811ba4452bc27b7c8.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Nella creazione del modello viene utilizzato un approccio tecnico e creativo; \u00e8 necessario specificare un messaggio del servizio che sar\u00e0 familiare agli utenti-vittime o che susciter\u00e0 in loro una reazione specifica. Opzioni possibili:<\/p>\n<p><em><u>Name<\/u><\/em> <\/p>\n<p>Nome del modello<\/p>\n<p><em><u>Soggetto<\/u><\/em><\/p>\n<p>Oggetto dell'email<\/p>\n<p><em><u>Text \/ HTML<\/u><\/em> <\/p>\n<p>Campo per l'inserimento di testo o codice HTML<\/p>\n<p>Gophish supporta l'importazione di email, ma noi creeremo la nostra. Per fare ci\u00f2, simuleremo uno scenario: un utente aziendale riceve un'email con una richiesta di reset della password dal suo indirizzo email aziendale. Successivamente, analizzeremo la sua reazione e osserveremo il nostro \u201cpescato\u201d.<\/p>\n<p>Nel modello utilizzeremo variabili incorporate. Maggiori dettagli su di esse sono disponibili nella suddetta <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.getgophish.com\/user-guide\/installation\">guida<\/a><\/noindex> nella sezione <noindex><a rel=\"nofollow\" href=\"https:\/\/docs.getgophish.com\/user-guide\/template-reference\">Template Reference<\/a><\/noindex>.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/86973c1e490bfcb2c7b86bd775c025f5.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Iniziamo caricando il seguente testo:<\/p>\n<pre><code>{{.FirstName}},\n\nLa password per {{.Email}} \u00e8 scaduta. \u00c8 possibile reimpostare la password qui.\n\nGrazie,\nTeam IT<\/code><\/pre>\n<p>Di conseguenza, il nome utente (secondo quanto specificato nel punto \u201cNew Group\u201d) e il suo indirizzo email verranno automaticamente inseriti.<\/p>\n<p>Dobbiamo ora specificare il link alla nostra risorsa di phishing. Per fare ci\u00f2, evidenziamo la parola \"here\" nel testo e selezioniamo l'opzione &#171;Link&#187; dalla barra di gestione.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/ded21d192d8829c73d90169aa8e3315e.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Come URL, specificheremo la variabile incorporata {{.URL}}, che compileremo successivamente. Essa sar\u00e0 automaticamente integrata nel testo dell'email di phishing.<\/p>\n<p>Prima di salvare il modello, non dimenticare di attivare l'opzione &#171;Add Tracking Image&#187;. Questo \u0434\u043e\u0431\u0430\u0432\u0438\u0442 a elemento multimediale di dimensioni 1&#215;1 pixel, che traccer\u00e0 l'apertura dell'email da parte dell'utente.<\/p>\n<p>Quindi, manca poco, ma prima riassumiamo i passaggi obbligatori dopo l'accesso al portale Gophish:&nbsp;<\/p>\n<ol>\n<li>\n<p>Creare un profilo del mittente;<\/p>\n<\/li>\n<li>\n<p>Creare un gruppo di distribuzione, specificando gli utenti;<\/p>\n<\/li>\n<li>\n<p>Creare un modello di email di phishing.<\/p>\n<\/li>\n<\/ol>\n<p>Ammettiamolo, la configurazione non ha richiesto molto tempo e siamo gi\u00e0 quasi pronti a lanciare la nostra campagna. Resta da aggiungere la pagina di phishing.<\/p>\n<p>Creazione della pagina di phishing<\/p>\n<p>Vai alla scheda &nbsp;\"Landing Pages\".<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/1306ce51563f606801744aff82120c17.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Ci verr\u00e0 chiesto di specificare il nome dell'oggetto. \u00c8 possibile importare il sito sorgente. Nel nostro esempio, ho provato a indicare un portale web operativo del server di posta. Di conseguenza, \u00e8 stato importato come codice HTML (anche se non completamente). Seguono interessanti opzioni per catturare i dati inseriti dall'utente:<\/p>\n<ul>\n<li>\n<p>Cattura Dati Inviati. Se la pagina del sito specificata contiene vari moduli di input, tutti i dati verranno registrati.<\/p>\n<\/li>\n<li>\n<p>Capture Passwords &#8212; cattura delle password inserite. I dati vengono registrati nel database GoPhish senza crittografia, cos\u00ec come sono.<\/p>\n<\/li>\n<\/ul>\n<p>In aggiunta, possiamo utilizzare l'opzione \u201cRedirect to\u201d, che reindirizzer\u00e0 l'utente a una pagina specificata dopo l'inserimento delle credenziali. Ricordo che abbiamo impostato uno scenario in cui all'utente viene chiesto di cambiare la password dell'email aziendale. A tal fine, gli viene proposta una pagina fittizia del portale di accesso all'email, dopo di che l'utente pu\u00f2 essere inviato su qualsiasi risorsa disponibile dell'azienda.<\/p>\n<p>Non dimenticare di salvare la pagina compilata e vai alla sezione &#171;New Campaign&#187;.<\/p>\n<h2>Avvio della cattura GoPhish<\/h2>\n<p>Abbiamo fornito tutte le informazioni necessarie. Nella scheda &#171;New Campaign&#187; creeremo una nuova campagna.<\/p>\n<p>Avvio della campagna<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/dcb86ba80285f0663b15ffd6d2652a47.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dove:<\/p>\n<p><em><u>Name<\/u><\/em> <\/p>\n<p>Nome della campagna<\/p>\n<p><em><u>Email Template<\/u><\/em><\/p>\n<p>Modello di messaggio<\/p>\n<p><em><u>Landing Page<\/u><\/em><\/p>\n<p>Pagina di phishing<\/p>\n<p><em><u>URL<\/u><\/em><\/p>\n<p>L'IP del tuo server GoPhish (deve avere accesso di rete con&nbsp;l'host della vittima)<\/p>\n<p><em><u>Data di lancio<\/u><\/em><\/p>\n<p>Data di inizio della campagna<\/p>\n<p><em><u>Invia email entro<\/u><\/em><\/p>\n<p>Data di fine della campagna (l'invio \u00e8 distribuito uniformemente)<\/p>\n<p><em><u>Profilo di invio<\/u><\/em><\/p>\n<p>Profilo del mittente<\/p>\n<p><em><u>Groups<\/u><\/em><\/p>\n<p>Gruppo di destinatari della mailing list<\/p>\n<\/p>\n<p>Dopo l'avvio, possiamo sempre consultare le statistiche, nelle quali sono indicati: messaggi inviati, messaggi aperti, clic sui link, dati lasciati e trasferimento nello spam.<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/9043fc4d7358c7ff4bd5a344c772fe62.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Dalla statistica vediamo che 1 messaggio \u00e8 stato inviato, verifichiamo la posta dal lato&nbsp;del destinatario:<\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/129fbb8f438d2e19efb927747203e752.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>In effetti, la vittima ha ricevuto con successo un'email di phishing che le chiede di cliccare su un link per cambiare la password del proprio account aziendale. Eseguiamo le azioni richieste, ci viene indirizzati alla pagina Landing Pages; quali sono le statistiche? <\/p>\n<p><img decoding=\"async\" alt=\"1. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing\" src=\"\/wp-content\/uploads\/2020\/10\/f7efae1c10c1fb941ae651c93478c74e.JPG\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p>Di conseguenza, il nostro utente ha cliccato sul link di phishing, dove poteva potenzialmente lasciare i dati del proprio account. <\/p>\n<p><em>Nota dell'autore: <\/em>il processo di inserimento dei dati non \u00e8 stato registrato a causa dell'uso di un modello di prova, ma tale opzione \u00e8 disponibile. Inoltre, il contenuto non \u00e8 criptato e viene memorizzato nel database GoPhish, tenetelo a mente. <\/p>\n<h2>In conclusione<\/h2>\n<p>Oggi abbiamo trattato un argomento attuale riguardante l'implementazione di corsi di formazione automatizzati per proteggere i dipendenti dagli attacchi phishing e per sviluppare in loro le competenze IT. Come soluzione accessibile, \u00e8 stato implementato Gophish, che ha dimostrato di avere un buon rapporto tra tempo di attuazione e risultati. Con questo strumento accessibile, puoi testare i tuoi dipendenti e redigere report sul loro comportamento. Se sei interessato a questo prodotto, offriamo supporto per la sua implementazione e per la valutazione dei tuoi dipendenti (<u>sales@tssolution.ru<\/u>).<\/p>\n<p>Tuttavia, non ci fermeremo a una sola soluzione e intendiamo continuare il ciclo, in cui parleremo delle soluzioni enterprise per automatizzare il processo di formazione e il controllo della sicurezza dei dipendenti. Rimanete con noi e fate attenzione!<\/p>\n<p>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/tssolution\/blog\/521252\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041d\u0430 \u0441\u0435\u0433\u043e\u0434\u043d\u044f\u0448\u043d\u0438\u0439 \u0434\u0435\u043d\u044c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440 \u0438\u043b\u0438 \u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u0418\u0411 \u0442\u0440\u0430\u0442\u0438\u0442 \u0443\u0439\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438 \u0441\u0438\u043b, \u0447\u0442\u043e\u0431\u044b \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440 \u0441\u0435\u0442\u0438 \u043f\u0440\u0435\u0434\u043f\u0440\u0438\u044f\u0442\u0438\u044f \u043e\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0443\u0433\u0440\u043e\u0437, \u043e\u0441\u0432\u0430\u0438\u0432\u0430\u0435\u0442 \u0432\u0441\u0435 \u043d\u043e\u0432\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0441\u043e\u0431\u044b\u0442\u0438\u0439, \u043d\u043e \u0434\u0430\u0436\u0435 \u044d\u0442\u043e \u043d\u0435 \u0433\u0430\u0440\u0430\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0435\u043c\u0443 \u043f\u043e\u043b\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438. \u0421\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u0430\u044f \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u044f \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c\u0438 \u0438 \u043c\u043e\u0436\u0435\u0442 \u043d\u0435\u0441\u0442\u0438 \u0437\u0430 \u0441\u043e\u0431\u043e\u0439 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0435 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f. \u041a\u0430\u043a \u0447\u0430\u0441\u0442\u043e \u0432\u044b \u043b\u043e\u0432\u0438\u043b\u0438 \u0441\u0435\u0431\u044f \u043d\u0430 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":95621,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-95620","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd471. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. \u0411\u043e\u0440\u044c\u0431\u0430 \u0441 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u043c | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-01T05:45:10+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-01T05:45:10+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd471. Formazione degli utenti sui fondamenti della sicurezza informatica. Combattere il phishing | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd471. \u041e\u0431\u0443\u0447\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043e\u0441\u043d\u043e\u0432\u0430\u043c \u0418\u0411. \u0411\u043e\u0440\u044c\u0431\u0430 \u0441 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u043c | ProHoster","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/1-obuchenie-polzovatelej-osnovam-ib-borba-s-fishingom","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-01T05:45:10+00:00","article:modified_time":"2020-10-01T05:45:10+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"95620","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 11:02:17","updated":"2022-09-27 14:57:06","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/95620","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=95620"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/95620\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/95621"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=95620"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=95620"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=95620"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}