Ricevere la posta elettronica attraverso un’interfaccia web può essere comodo, ma gli hacker, alla ricerca di caselle di posta aziendali, potrebbero visitare la vostra.
Se qualcuno dovesse avere accesso alla vostra casella di posta, una possibile conseguenza è un attacco BEC, e la vostra corrispondenza potrebbe contribuire notevolmente al suo successo. Naturalmente, il software di sicurezza aiuta a regolare le probabilità a vostro favore, ma chiunque può cadere vittima del phishing.
Gli esperti di Kaspersky hanno pubblicato questa serie di consigli per minimizzare ed evitare i potenziali danni di una violazione rimuovendo tutti i messaggi che non vorreste cadessero nelle mani di qualcun altro.
Ecco cosa dovreste rimuovere
Dati di autenticazione
«La maggior parte dei servizi moderni evita di inviare le password temporanee, fornendo invece dei link univoci invece di un’interfaccia di cambio password. Inviare le password attraverso e-mail non cifrate è una pessima idea. Tuttavia, alcune aziende inviano ancora password via e-mail, e la pratica è un po’ più comune con i servizi e le risorse interne. Inoltre, i dipendenti a volte si inviano password, login e le loro risposte alle domande segrete.
Queste e-mail sono esattamente ciò che stanno cercando i criminali informatici: con l’accesso alle risorse aziendali, possono ottenere informazioni extra per delle manipolazioni di ingegneria sociale e per poter sviluppare ulteriormente gli attacchi.
Notifiche di servizio online
Riceviamo ogni sorta di notifiche dai servizi online: conferme di registrazione, link per la reimpostazione della password, notifiche di aggiornamento della politica sulla privacy. I messaggi da soli non sono interessanti per nessuno, ma mostrano a quali servizi si è abbonati. I criminali informatici avranno molto probabilmente degli script pronti per automatizzare la ricerca di queste notifiche.
Nella maggior parte dei casi la vostra casella di posta è la chiave principale di tutti questi servizi. Sapendo quali usate, gli hacker possono richiedere un cambio di password ed entrare attraverso la vostra casella di posta.
Scansioni di documenti personali
Gli utenti aziendali (in particolare quelli delle piccole imprese) sono spesso tentati di utilizzare le loro caselle di posta elettronica come una sorta di archiviazione di file cloud, soprattutto se lo scanner dell’ufficio manda le scansioni via e-mail. Copie di passaporti, carte d’identità dei contribuenti e altri documenti sono spesso necessari per le pratiche di routine o i viaggi di lavoro.
Si consiglia di cancellare immediatamente qualsiasi messaggio contenente informazioni personali. Scaricate i documenti e conservateli in un archivio cifrato.
Documenti aziendali sensibili
Per molti dipendenti, lo scambio di documenti è parte integrante del flusso di lavoro aziendale. Detto questo, alcuni documenti possono essere di valore non solo per i vostri colleghi, ma anche per i cybercriminali.
Prendiamo, per esempio, un report finanziario. Nella casella di posta elettronica di un contabile, un report finanziario fornisce una ricchezza di informazioni importanti, e un punto di partenza ideale per gli attacchi BEC. Invece di inviare lettere di truffa casuali ai colleghi, per esempio, i criminali informatici con tali informazioni possono usare direttamente informazioni reali su specifici contraenti, conti e somme di transazioni per creare una vera e propria minaccia. Possono anche ottenere informazioni utili sul contesto commerciale dell’azienda, sui partner e sugli appaltatori in modo da attaccare anche loro. In alcuni casi, lo studio attento di un report finanziario può anche presentare un’opportunità per la manipolazione della borsa.
Pertanto, è importante cancellare le informazioni sensibili al momento della ricezione e non scambiarle mai in chiaro.
Dati personali
Anche i dati personali di altre persone, come curriculum e CV, documenti di candidatura e registrazione e così via, possono finire nella vostra casella di posta elettronica. Quando le persone danno alla vostra azienda il permesso di memorizzare ed elaborare i loro dati personali, si aspettano che li teniate al sicuro. Anche le autorità di regolamentazione se lo aspettano, specialmente nei paesi con leggi severe sulle PII.
Come proteggersi dalla compromissione della casella postale
Raccomandiamo di cancellare qualsiasi informazione che potrebbe essere di interesse per i cybercriminali, non solo dalla vostra casella di posta, ma anche dalle vostre cartelle di Inviati ed Eliminati. Se la vostra attività richiede l’invio di informazioni commercialmente sensibili via e-mail, utilizzate la cifratura, che supporta la maggior parte dei client di posta elettronica per le aziende.
Inoltre, si consiglia di utilizzare l’autenticazione a due fattori ogni volta che è possibile. Se lo farete, anche se un hacker dovesse compromettere la vostra casella di posta, gli altri vostri account non finiranno nelle sue mani.
Memorizzate le password e i documenti scansionati in applicazioni specializzate come il nostro Password Manager.
Praticate prevenzione mantenendo la vostra casella di posta sicura, vagliando attentamente la posta in arrivo a livello di mail server e, come ulteriore livello di protezione, utilizzando soluzioni di sicurezza affidabili sui computer aziendali».
https://www.kaspersky.it/blog/sensitive-information-in-inbox/26091/
