L'email rimane il vettore numero uno degli attacchi informatici alle aziende. Nel 2023, il 91% degli attacchi cyber inizia con una email — phishing, spear phishing, spoofing, malware via allegati. Per le PMI italiane, che spesso non dispongono di team IT dedicati, il rischio è concreto e le conseguenze possono essere devastanti: furto di credenziali, accesso ai conti bancari aziendali, blocco dei sistemi informatici con richiesta di riscatto. Capire come funzionano questi attacchi e come proteggersi è il primo passo per mettere in sicurezza la comunicazione aziendale.
Le Principali Minacce via Email
Phishing
Il phishing è un tentativo di truffa in cui il criminale si finge un'entità affidabile — banca, fornitore, corriere, Agenzia delle Entrate — per indurre il destinatario a cliccare su un link malevolo o a fornire credenziali di accesso. Le email di phishing sono diventate sempre più sofisticate: grafica professionale, domini simili a quelli reali, testi senza errori ortografici.
Spear Phishing
A differenza del phishing generico, lo spear phishing è un attacco mirato. Il criminale si informa sull'azienda bersaglio (LinkedIn, sito web, registri pubblici) e confeziona un'email personalizzata che sembra provenire da un collega, un fornitore o un partner commerciale noto. "Ciao Mario, ti mando la fattura di cui avevamo parlato" — con allegato un malware.
Business Email Compromise (BEC)
Il BEC è una delle truffe più costose per le aziende italiane. Il criminale si finge l'amministratore delegato o un dirigente aziendale e invia email urgenti al responsabile amministrativo chiedendo un bonifico immediato verso un conto terzo. Spesso l'email proviene da un dominio quasi identico a quello aziendale (es. neoweb-it.com invece di neoweb.it). Le perdite medie per ogni incidente di BEC superano i 100.000 euro.
Email Spoofing
Lo spoofing è la tecnica con cui un criminale falsifica il campo "mittente" di un'email, facendola sembrare proveniente da un indirizzo legittimo — persino dal proprio dominio aziendale. Un'email con mittente info@tuaazienda.it che in realtà proviene da server esteri è uno spoofing. Senza le corrette configurazioni DNS (SPF, DKIM, DMARC), questo tipo di attacco è relativamente semplice da eseguire.
Malware via Allegati
Documenti Word, Excel, PDF, archivi ZIP: qualsiasi tipo di allegato può contenere codice malevolo. I ransomware — malware che cifrano tutti i file dell'azienda e chiedono un riscatto per sbloccarli — vengono distribuiti principalmente via email con allegati apparentemente innocui.
I 3 Pilastri della Protezione Email: SPF, DKIM, DMARC
La protezione tecnica delle email aziendali si basa su tre record DNS che lavorano in sinergia:
- SPF (Sender Policy Framework): definisce quali server sono autorizzati a inviare email per conto del dominio aziendale. Se un'email proviene da un server non autorizzato, i provider riceventi la classificano come sospetta. Un record SPF configurato correttamente blocca la maggior parte dei tentativi di spoofing del dominio.
- DKIM (DomainKeys Identified Mail): aggiunge una firma digitale crittografica a ogni email inviata. Il provider ricevente verifica la firma tramite la chiave pubblica nel DNS del mittente, confermando che il messaggio non è stato alterato durante il transito e che proviene effettivamente dal dominio dichiarato.
- DMARC (Domain-based Message Authentication): coordina SPF e DKIM e definisce la politica da applicare alle email che non superano i controlli: ignorare, mettere in quarantena (spam) o rifiutare. Include anche un meccanismo di reporting che invia al proprietario del dominio rapporti quotidiani su chi sta tentando di impersonare il suo dominio.
La configurazione professionale di questi tre record, gestita dal team di supporto tecnico NEO WEB, protegge il dominio aziendale dagli attacchi di spoofing e aumenta significativamente la deliverability delle email legittime.
Filtri Antispam e Antimalware Professionali
Oltre alla configurazione DNS, una protezione email completa include filtri attivi sul flusso di posta in entrata e in uscita:
- Antispam avanzato: analisi del contenuto, reputazione IP del mittente, pattern di phishing noti, blacklist aggiornate in tempo reale
- Antimalware sugli allegati: scansione di tutti i file allegati prima della consegna in casella, con sandbox analysis per i file sospetti
- Analisi dei link: verifica dei URL contenuti nelle email contro database di siti di phishing noti, con blocco preventivo dei link pericolosi
- Protezione impersonation: rilevamento di email che tentano di impersonare persone chiave dell'organizzazione (CEO, CFO, HR)
- Protezione account: rilevamento di accessi anomali alla casella (geolocalizzazione, orari inusuali, comportamento sospetto)
Il Fattore Umano: La Componente Più Critica
Anche la migliore protezione tecnica non è sufficiente se il personale non è formato per riconoscere le minacce. La formazione del team è parte integrante di qualsiasi strategia di sicurezza email efficace.
I segnali di allarme che ogni collaboratore dovrebbe saper riconoscere:
- Richieste urgenti di bonifici o pagamenti, specialmente fuori dagli orari abituali
- Email che chiedono di "verificare" le credenziali cliccando su un link
- Allegati non attesi, anche da mittenti apparentemente noti
- Indirizzi email quasi corretti ma con piccole differenze (neoweb.it vs neovveb.it)
- Tono inusualmente urgente o minaccioso ("se non agisci entro 24 ore...")
- Richieste di riservatezza assoluta o di non verificare con altri colleghi
Cosa Fare in Caso di Incidente
Se si sospetta di aver cliccato su un link di phishing o aperto un allegato malevolo, le azioni immediate sono:
- Disconnettere immediatamente il dispositivo dalla rete (cavo e WiFi)
- Non spegnere il computer (potrebbe compromettere l'analisi forense)
- Contattare immediatamente il supporto tecnico IT
- Cambiare le password da un dispositivo diverso e non compromesso
- Verificare le transazioni bancarie recenti
- Notificare il Garante Privacy in caso di violazione di dati personali (obbligo GDPR entro 72 ore)
Conclusione
La sicurezza email non è un problema da affrontare solo dopo aver subito un attacco. Un'infrastruttura email professionale con SPF, DKIM e DMARC configurati correttamente, filtri antispam e antimalware attivi e un team formato per riconoscere le minacce è la differenza tra un'azienda protetta e una vulnerabile. Contatta NEO WEB per un audit gratuito della sicurezza della tua posta elettronica: verificheremo la configurazione del tuo dominio, i filtri attivi e ti presenteremo un piano di messa in sicurezza su misura con la nostra soluzione di posta elettronica professionale.
