Social Engineering e Cyber Security Awareness

Il 9 ottobre 2022, presso l’Università di Reggio Calabria, Vincenzo Calabrò ha tenuto il seminario «Social Engineering e Cyber Security Awareness» per il Corso di aggiornamento professionale organizzato dalla Camera Penale di Reggio Calabria, dedicato al phishing e alla formazione degli utenti.

Il seminario ha presentato il social engineering come insieme di tecniche con cui i cybercriminali inducono gli utenti a consegnare dati riservati, a infettare i computer con malware o ad aprire collegamenti a siti infetti, con un cenno ai deep fake. Ha poi documentato la diffusione del phishing, le campagne malevole rilevate in Italia dal 2021 e vari esempi a tema banking, dominio scaduto, pagamenti, casella piena e consegne. La seconda parte, dedicata alla cyber security awareness, ha illustrato la verifica di link, allegati e certificati, la segnalazione del phishing, il blocco delle pagine sospette e il valore della formazione, con le simulazioni di campagne di phishing nella PA tramite OpenPhish, le truffe nelle criptovalute e la sicurezza di Android. Nello stesso anno, per la Camera Penale di Reggio Calabria, Vincenzo Calabrò ha tenuto anche il seminario «Peculiarità e criticità della Digital Forensics».

Le slide del seminario, 38 pagine in PDF, raccolgono esempi di phishing e le buone pratiche di difesa, dalla verifica dei messaggi alle campagne di simulazione.