--- title: "Cybersecurity in Italia: nelle aziende il bersaglio è il dipendente" description: Gli attacchi informatici non mirano più alle infrastrutture, ma ai dipendenti. image: https://newsroom.kireygroup.com/hubfs/Immagini%20blog/Blog_security_bersaglio_dipendente.jpg --- [kireygroup.com](https://www.kireygroup.com/) [![](https://newsroom.kireygroup.com/hubfs/item-2020-dicembre/logo-Blog-v2.svg)](https://newsroom.kireygroup.com/news) - Ita - [Eng](https://newsroom.kireygroup.com/en/news?hsLang=it) - [Esp](https://newsroom.kireygroup.com/es/news?hsLang=it) [Kireygroup.com](https://www.kireygroup.com/) # Get your daily dose of tech! ## We Shape Your Knowledge # [Inference cost: come impedire agli agenti AI di aumentare esponenzialmente i costi](https://newsroom.kireygroup.com/news/inference-cost-come-impedire-agli-agenti-ai-di-aumentare-esponenzialmente-i-costi?hsLang=it) Dell’intelligenza artificiale non esiste solo il lato innovativo, ma c’è anche un conto da pagare. E... [Leggi tutto](https://newsroom.kireygroup.com/news/inference-cost-come-impedire-agli-agenti-ai-di-aumentare-esponenzialmente-i-costi?hsLang=it) 18 MIN READ 23 ottobre 2026 ### Latest News - [Inference cost: come impedire agli agenti AI di aumentare esponenzialmente i costi](https://newsroom.kireygroup.com/news/inference-cost-come-impedire-agli-agenti-ai-di-aumentare-esponenzialmente-i-costi?hsLang=it) - [Kirey Advisory al workshop ABI Lab su Processi, Operations e Organizzazione](https://newsroom.kireygroup.com/news/kirey-advisory-al-workshop-abi-lab-su-processi-operations-e-organizzazione?hsLang=it) - [Kirey amplia il presidio SAP: Mind The Value ottiene lo status di reselling partner](https://newsroom.kireygroup.com/news/kirey-amplia-il-presidio-sap-mind-the-value-ottiene-lo-status-di-reselling-partner?hsLang=it) - [Il lato oscuro del multicloud: come evitare che il workload placement generi debito tecnico](https://newsroom.kireygroup.com/news/il-lato-oscuro-del-multicloud-come-evitare-che-il-workload-placement-generi-debito-tecnico?hsLang=it) - [Shadow AI: 4 dipendenti su 5 usano strumenti non governati dall’azienda](https://newsroom.kireygroup.com/news/shadow-ai-4-dipendenti-su-5-usano-strumenti-non-governati-dall-azienda?hsLang=it) - [Legacy modernization nel banking: il vero costo di sistemi e tecnologie datate](https://newsroom.kireygroup.com/news/legacy-modernization-nel-banking-il-vero-costo-di-sistemi-e-tecnologie-datate?hsLang=it) 3 MIN READ 6 agosto 2020 - Share on: - - - - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) / # Cybersecurity in Italia: nelle aziende il bersaglio è il dipendente #### Kirey [![](https://newsroom.kireygroup.com/hubfs/en.svg)](https://newsroom.kireygroup.com/?hsLang=en)    [![](https://newsroom.kireygroup.com/hubfs/ES.svg)](https://newsroom.kireygroup.com/?hsLang=es) 3 MIN READ 6 agosto 2020 - Share on: - - - - [All](https://newsroom.kireygroup.com/news) - Categories + - [Corporate](https://newsroom.kireygroup.com/news/tag/corporate) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) - Events/Webinars - [Cloud](https://newsroom.kireygroup.com/news/tag/cloud) - [Data Value](https://newsroom.kireygroup.com/news/tag/data-value) - [Innovation](https://newsroom.kireygroup.com/news/tag/innovation) - [Intelligenza Artificiale](https://newsroom.kireygroup.com/news/tag/intelligenza-artificiale) - [Monitoring](https://newsroom.kireygroup.com/news/tag/monitoring) - [DevSecOps](https://newsroom.kireygroup.com/news/tag/devsecops) - [Sviluppo Software](https://newsroom.kireygroup.com/news/tag/sviluppo-software) - [Corporate Social Responsibility](https://newsroom.kireygroup.com/news/tag/corporate-social-responsibility) - [Advisory](https://newsroom.kireygroup.com/news/tag/advisory) - [Data Privacy](https://newsroom.kireygroup.com/news/tag/data-privacy) - [Welfare & Previdenza](https://newsroom.kireygroup.com/news/tag/welfare-previdenza) - [Accessibility](https://newsroom.kireygroup.com/news/tag/accessibility) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) - [Automation](https://newsroom.kireygroup.com/news/tag/automation) - [Digital Banking](https://newsroom.kireygroup.com/news/tag/digital-banking) - [Digital Industry](https://newsroom.kireygroup.com/news/tag/digital-industry) - [Press & PR](https://newsroom.kireygroup.com/news/tag/press) ## Gli attacchi informatici non mirano più alle infrastrutture, ma ai dipendenti Così si legge nel report  di un’indagine statistica condotta da Proofpoint e dalla community di Facciamo Sistema. Per l’85% dei Chief Information Security Officer il rischio maggiore per le aziende è costituito proprio dagli attacchi di tipo **phishing** o da quelli che prevedono la manomissione delle mail lavorative, ovvero le **B.e.c.** “*Business e-mail compromise*”.  In questo modo la responsabilità della protezione dell’azienda viene ribaltato direttamente su chiunque disponga di accesso ai sistemi informatici, dovendo provvedere a maggiori investimenti sulla formazione dei dipendenti e sull'**educazione a un comportamento attento e responsabile**. Sono stati analizzati e individuati tre elementi chiave dalla ricerca: la frequenza degli attacchi, la preparazione dei dipendenti e le sfide per l’implementazione, che hanno portato alla conclusione che «*la necessità di proteggere le persone da minacce imminenti non è mai stata così elevata*», come si legge nel report di Proofpoint. Dall’indagine si evince come più del **50% delle aziende italiane** ha subito almeno un attacco informatico nel 2019. Nel 41% dei casi gli **attacchi** sono stati **plurimi**. Ma di questi, solo una delle tipologie riscontrate è rivolta alle infrastrutture e riguarda gli attacchi di tipo **D.d.o.s.** “*Distributed denial of service*” che mirano a rendere inaccessibile una periferica connessa alla rete inviandole milioni di richieste di accesso contemporanee. Questo tipo di attacco è generalmente finalizzato a causare un **disservizio** e non ad acquisire dei dati. ## **Una situazione risolvibile?** Anche i metodi di compromissione degli account di posta elettronica diventano più articolati, integrando gli strumenti forniti dall'**ingegneria sociale** con vere e proprie tecniche di hacking. Tra queste anche il *brute force* ovvero il tentativo di accedere a una casella di posta elettronica provando tutte le possibili combinazioni dei codici d’accesso o delle combinazioni con maggiore probabilità di riuscita) o il furto di token (strumenti usati da browser e dispositivi per ricordare l’accesso di un utente senza dover ri-digitare la password). Scenari nei quali, una volta acquisite le credenziali di accesso a un account legittimo, l’attaccante potrebbe condurre una vera e propria truffa dall’interno della stessa organizzazione. La **consapevolezza dei Ciso** di fronte a questi rischi è piena: secondo l’85% dei Chief Information Security Officer gli stessi dipendenti potrebbero - inconsapevolmente - mettere a rischio l’organizzazione. Ragione per la quale nel 76 % dei casi si richiedono un **aumento dei fondi**, capaci di strutturare anche percorsi di formazione per la prevenzione delle minacce. Meno consapevole però sembra essere l’organizzazione stessa, secondo quanto denunciato dalla metà degli stessi direttori responsabili della sicurezza informatica. - [Post precedente](https://newsroom.kireygroup.com/news/servizi-cloud-in-italia-guerra-tra-amazon-e-google?hsLang=it) - [Vedi tutti i post](https://newsroom.kireygroup.com/news?hsLang=it) - [Post successivo](https://newsroom.kireygroup.com/news/contact-tracing-garante-privacy-attenzione-al-proliferare-di-app?hsLang=it) ## Post correlati: #### [Shadow AI: 4 dipendenti su 5 usano strumenti non g...](https://newsroom.kireygroup.com/news/shadow-ai-4-dipendenti-su-5-usano-strumenti-non-governati-dall-azienda?hsLang=it) “Mentre l’80% dei professionisti usa l’AI nel proprio lavoro, solo il 22% si affida esclusivamente a... [Leggi tutto](https://newsroom.kireygroup.com/news/shadow-ai-4-dipendenti-su-5-usano-strumenti-non-governati-dall-azienda?hsLang=it) 11 MIN READ 6 agosto 2020 #### [Autonomous SOC: realtà, limiti e prospettive della...](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) L’intelligenza artificiale non è certo una novità nel mondo della cybersecurity. Da oltre un decenni... [Leggi tutto](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) 11 MIN READ 6 agosto 2020 #### [La cybersecurity awareness deve cambiare pelle: al...](https://newsroom.kireygroup.com/news/la-cybersecurity-awareness-deve-cambiare-pelle-al-centro-la-qualita-delle-decisioni-delle-persone?hsLang=it) A cura di Roberto Marzocca, Head of Cybersecurity di Kirey Da sempre, il settore della cybersicurezz... [Leggi tutto](https://newsroom.kireygroup.com/news/la-cybersecurity-awareness-deve-cambiare-pelle-al-centro-la-qualita-delle-decisioni-delle-persone?hsLang=it) 7 MIN READ 6 agosto 2020 #### Explore - [Home](https://www.kireygroup.com/it) - [Competenze](https://www.kireygroup.com/it/competencies) - [Industrie](https://www.kireygroup.com/it/industries) - [Chi siamo](https://www.kireygroup.com/it/about-us) - [Tech & partners](https://www.kireygroup.com/it/tech-partners) - [Lavora con noi](https://www.kireygroup.com/it/careers) - [Contatti](https://www.kireygroup.com/it/contact) - [Corporate Social Responsibility](https://www.kireygroup.com/it/corporate-social-responsibility) - [Advisory](https://www.kireyadvisory.com/it) #### Politiche - [Qualità](https://www.kireygroup.com/oven/media/PKG-COMP-AL14-Politica-per-la-qualita.pdf) - [Sicurezza](https://www.kireygroup.com/oven/media/PKG-CIS-LG02-Politica-di-Sicurezza.pdf) - [Parità di Genere](https://www.kireygroup.com/oven/media/PKG-COMP-LG03-Politica-per-la-parita-di-Genere-v2.pdf) - [Gestione dei Servizi](https://www.kireygroup.com/oven/media/PKG-COMP-AL45-Politica-per-la-gestione-dei-servizi.pdf) - [Ambiente](https://www.kireygroup.com/oven/media/PKG-COMP-AL44-Politica-Ambientale-Kirey.pdf) - [Salute, Sicurezza e Benessere](https://www.kireygroup.com/oven/media/PKG-COMP-LG02-Politica-per-la-salute-sicurezza-e-benessere-sul-lavoro.pdf) - [ESG](https://www.kireygroup.com/oven/media/ESG-Policy-KIREY.pdf) - [Info on Data Processing](https://www.kireygroup.com/it/information-on-data-processing) #### Certificazioni - [ISO 9001:2015](https://www.kireygroup.com/oven/media/KIREY-S-R-L-9001.pdf) - [ISO/IEC 27001:2022](https://www.kireygroup.com/oven/media/KIREY-S-R-L-27001.pdf) - [PDR 125](https://www.kireygroup.com/oven/media/PDR-125-2022.pdf) - [ISO/IEC 20000-1:2018](https://www.kireygroup.com/oven/media/ISOIEC-20000-12018-ENG.pdf) - [ISO 14001:2015](https://www.kireygroup.com/oven/media/ISO-14001-2015-ENG.pdf) - [ISO 45001:2018](https://www.kireygroup.com/oven/media/CERTIFICATO-ISO-45001-KIREY-ENG.pdf) - [ISO 22301:2019](https://www.kireygroup.com/oven/media/ISO-22301-2019-ITA.pdf) #### Info **Kirey Srl**  [info@kireygroup.com](mailto:info@kireygroup.com) Viale Francesco Restelli, 5 20124 Milano [kirey@pec.it](mailto:kirey@pec.it) **PI/CF**: 06729880960 **REA**: MI 1910802 **Tel**: +39 02 78625200 Capitale sociale 1.089.620,00  [![Linkedin](https://newsroom.kireygroup.com/hs-fs/hubfs/Linkedin.png?width=20&name=Linkedin.png)](https://www.linkedin.com/company/kireygroup/)   - [Privacy Policy](https://www.kireygroup.com/oven/media/Kirey-Informativa-sito-internet-ex-art-13.pdf) - [Cookie Policy](https://www.kireygroup.com/oven/media/Kirey-Cookie-Policy-1.pdf) - [Termini e Condizioni](https://www.kireygroup.com/oven/media/Kirey-termini-e-condizioni-sito-internet-v2.pdf) [![KIREY\_LOGO\_PAYOFF\_RGB\_POS](https://newsroom.kireygroup.com/hs-fs/hubfs/KIREY_LOGO_PAYOFF_RGB_POS.png?width=200&height=72&name=KIREY_LOGO_PAYOFF_RGB_POS.png)](https://www.kireygroup.com/it) © Copyright 2026 by Kirey