Phishing: se lo riconosci, lo eviti.

Il 20 marzo 2020 Vincenzo Calabrò ha tenuto un webinar per la Scuola Nazionale dell'Amministrazione della Presidenza del Consiglio dei Ministri, nell'ambito della sicurezza informatica, dal titolo «Phishing: se lo riconosci, lo eviti», dedicato a come riconoscere il phishing e difendersi.

Il webinar ha inquadrato il phishing nel social engineering, l'insieme di tecniche con cui i cybercriminali inducono gli utenti a consegnare dati riservati, installare malware o aprire collegamenti a siti infetti, con la posta elettronica come veicolo più diffuso. Vincenzo Calabrò ha poi illustrato la diffusione del fenomeno in Italia e nel mondo e gli attacchi ospitati su https, con la verifica del certificato. Una serie di esempi commentati ha mostrato come riconoscere il phishing leggendo messaggi e header, seguita dalle best practices per la verifica di link e allegati e da strumenti come Google Safe Browsing, Phishtank e Netcraft. La conclusione ha indicato nella formazione la miglior difesa, con la simulazione di campagne tramite Gophish. Il webinar precede gli incontri «La gestione del rischio informatico e la risoluzione degli incidenti» e «IT Risk Management. Strategie e strumenti per governare il rischio digitale» tenuti nel 2020 presso lo stesso ente.

Le slide del webinar, 42 pagine in PDF, raccolgono dati sulla diffusione del phishing, esempi commentati, buone pratiche e strumenti di verifica e simulazione. È disponibile anche la registrazione video dell'intervento.