Email sospette, account violati e servizi bloccati: Fabrizio Guerra spiega come affrontare il rischio informatico

Un messaggio che sembra arrivare da un fornitore abituale. Una richiesta di pagamento con un nuovo IBAN. Un account al quale non si riesce più ad accedere. Un programma aziendale che smette di funzionare nel momento in cui serve.

La sicurezza informatica entra nella vita quotidiana attraverso situazioni concrete, nelle quali una decisione presa in fretta può avere conseguenze su denaro, dati e attività lavorativa.

Per Fabrizio Guerra, esperto di cybersecurity e intelligenza artificiale, fondatore e CEO di TELCAVOIP INTERNATIONAL, con attività in Europa e negli Stati Uniti, la prevenzione comincia dalla capacità di riconoscere le situazioni che richiedono una verifica e di sapere a chi rivolgersi.

Un tema che interessa anche il tessuto di imprese, studi professionali e attività commerciali del Veneto, dove strumenti digitali e servizi online accompagnano ordini, pagamenti, appuntamenti e comunicazioni.

Quando una richiesta sembra credibile

Un messaggio fraudolento non deve necessariamente apparire insolito. Può utilizzare nomi conosciuti, riferimenti plausibili e un tono professionale.

L’indicazione pratica è introdurre una verifica separata per le richieste sensibili. Se viene comunicata una variazione delle coordinate bancarie, per esempio, il controllo dovrebbe avvenire attraverso un contatto già conosciuto, senza affidarsi esclusivamente al numero o al collegamento contenuto nel messaggio ricevuto.

Nell’approccio di Guerra, la protezione deve rendere queste verifiche una normale procedura aziendale. Chi riceve una richiesta urgente dovrebbe poterla controllare senza sentirsi responsabile di un ritardo ingiustificato.

La formazione diventa più utile quando affronta casi legati al lavoro reale: fatture, documenti condivisi, accessi ai portali e richieste di assistenza.

Proteggere gli account che aprono le altre porte

La posta elettronica merita particolare attenzione perché viene utilizzata per comunicare e, spesso, per recuperare l’accesso ad altri servizi.

Password uniche, autenticazione a più fattori e controllo delle modalità di recupero sono misure da valutare insieme. Vanno inoltre riesaminati gli account rimasti attivi dopo un cambio di personale o la conclusione di una collaborazione.

Per Guerra, anche nelle organizzazioni più piccole deve essere chiaro chi può creare utenti, assegnare privilegi e autorizzare accessi esterni.

La comodità delle credenziali condivise può rendere difficile capire chi abbia eseguito un’operazione e revocare l’accesso a una sola persona. Definire account e responsabilità individuali aiuta a mantenere il controllo nel tempo.

Un disservizio non racconta ancora tutta la storia

Quando un sito o un’applicazione smette di funzionare, la causa deve essere verificata. Guasti, errori e problemi del fornitore possono provocare interruzioni anche in assenza di un attacco.

Allo stesso modo, un’intrusione confermata non permette automaticamente di identificare chi l’abbia condotta.

Guerra richiama questa distinzione anche rispetto alle notizie sui cyberattacchi: occorre separare i fatti accertati dalle ipotesi su autori, motivazioni ed eventuali collegamenti geopolitici.

Un indirizzo IP o una rivendicazione possono contribuire all’indagine, ma devono essere confrontati con altri elementi. Le attribuzioni a gruppi russi, ad altre organizzazioni o a Stati richiedono fonti e un grado di certezza chiaramente espresso.

La prudenza nelle conclusioni aiuta a comprendere il problema e a scegliere le misure necessarie.

L’IA richiede regole comprensibili

Anche l’utilizzo dell’intelligenza artificiale nel lavoro quotidiano deve essere accompagnato da indicazioni chiare.

Dipendenti e collaboratori dovrebbero sapere quali documenti possono inserire negli strumenti adottati, quali informazioni richiedono una protezione particolare e chi può autorizzare il collegamento con i sistemi aziendali.

Per Guerra, queste scelte devono precedere l’impiego operativo. Un assistente capace di consultare dati o compiere azioni necessita di limiti coerenti con il compito assegnato.

Anche le notizie sul possibile utilizzo dell’IA da parte degli aggressori vanno valutate caso per caso. La presenza di un testo ben scritto o di un’azione automatizzata non basta, da sola, a dimostrarne il coinvolgimento.

Sapere che cosa fare quando qualcosa non torna

Una procedura semplice dovrebbe indicare a chi segnalare un messaggio sospetto, un accesso inatteso o un comportamento anomalo dei sistemi.

Chi riceve la segnalazione deve poter coinvolgere il referente tecnico e coordinare le verifiche. Le iniziative improvvisate, come modifiche o cancellazioni effettuate senza indicazioni, possono rendere più difficile ricostruire l’accaduto.

La preparazione comprende anche la possibilità di lavorare durante un’interruzione: contatti dei fornitori disponibili, copie di sicurezza verificate e modalità alternative per le comunicazioni essenziali.

Nella prospettiva di Guerra, le misure più utili sono quelle che le persone comprendono e riescono ad applicare anche sotto pressione.

Per aziende e professionisti, la sicurezza informatica può quindi partire da un controllo concreto: verificare gli accessi più importanti, definire una procedura per i pagamenti sensibili e individuare il referente da contattare in caso di problema.

Sono decisioni che rendono la prevenzione parte del lavoro quotidiano e aiutano a proteggere la fiducia di clienti, collaboratori e fornitori.