In Breve
- Qual è la principale minaccia informatica legata ai social media?
- L'impersonificazione e la diffamazione sono ora considerate la principale minaccia informatica.
- Come i criminali sfruttano i social media?
- Utilizzano profili falsi e account fraudolenti per diffondere link malevoli e affermazioni diffamatorie.
- Quali misure possono essere adottate per proteggere le aziende?
- Integrare la protezione dei social media nella strategia di cybersecurity e monitorare continuamente i canali.
Recenti ricerche hanno messo in luce un cambiamento significativo nel panorama della sicurezza informatica: l’impersonificazione e la diffamazione sui social media sono ora considerate la principale minaccia informatica per i prossimi tre anni. Questo fenomeno include l’uso di tecniche come i deepfake per impersonare dipendenti e dirigenti, portando tali pratiche a entrare tra le prime cinque aree di rischio.
Con l’aumento dell’utilizzo dei social media per comunicare con clienti e promuovere marchi, questi canali sono diventati un obiettivo attraente per i criminali informatici. Essi sfruttano la fiducia degli utenti associata a profili, account di assistenza e siti web apparentemente legittimi. Di conseguenza, il perimetro di attacco non si limita più solo all’infrastruttura aziendale, ma si estende a tutti i canali pubblici dove clienti, dipendenti e partner interagiscono quotidianamente.
Tra le tattiche più comuni utilizzate dai criminali figurano la creazione di profili falsi e account di assistenza fraudolenti, che vengono impiegati per diffondere link malevoli, pagine di phishing o siti web simili a quelli legittimi. Inoltre, si osserva la promozione di prodotti contraffatti tramite account falsi e la diffusione di affermazioni diffamatorie, che possono danneggiare la reputazione di un marchio anche senza frodi finanziarie dirette.
L’intelligenza artificiale ha reso queste impersonificazioni più rapide e convincenti, facilitando la generazione di messaggi in linea con il tono del marchio, immagini realistiche e audio sintetici. Queste tecniche, unite a informazioni raccolte da diverse fonti, aumentano la credibilità degli attacchi. Secondo uno studio, l’86% dei partecipanti considera gli algoritmi di generazione di domini (DGA) una minaccia significativa, poiché possono produrre numerosi indirizzi web plausibili per supportare campagne di phishing.
Dal punto di vista operativo, il 72% dei dirigenti tecnologici valuta il livello di minaccia informatica per il 2025 come «critico» o «molto critico». Inoltre, il 57% delle organizzazioni ha iniziato ad utilizzare soluzioni basate su intelligenza artificiale per il monitoraggio e l’applicazione delle normative, mentre il 44% le impiega per la rilevazione delle minacce e la prevenzione delle frodi.
Per contrastare efficacemente questo fenomeno, è fondamentale integrare la protezione dei social media nella strategia complessiva di cybersecurity. Ciò implica la coordinazione tra i team di sicurezza, legale, branding, marketing e digitale. È necessario implementare un monitoraggio continuo sui social media, domini e asset pubblici, definire processi chiari per l’indagine, l’escalation e la rimozione di contenuti dannosi, e combinare strumenti automatizzati con governance e collaborazione interfunzionale.
L’obiettivo finale è quello di rilevare e bloccare le impersonificazioni prima che queste raggiungano clienti, dipendenti o partner, riconoscendo che la fiducia digitale è diventata un bersaglio primario per i cybercriminali.
