Avviso tecnico

Slovenska podjetja vse pogosteje tarče spletnih prevar

Fonte ufficiale

Sintesi operativa EudorIA

Cosa significa

Priorità 85/100

SI-CERT segnala un aumento delle segnalazioni di attacchi al business email compromise (BEC) in Slovenia, con un impatto finanziario significativo. Gli attaccanti si fanno passare per figure di fiducia per manipolare le transazioni finanziarie e ottenere dati sensibili. La protezione richiede controlli interni e tecnici per prevenire la manipolazione delle comunicazioni elettroniche.

Perché conta

Per le PMI italiane, il BEC rappresenta un rischio finanziario e reputazionale elevato, con possibili perdite di milioni di euro. La mancanza di procedure di verifica e di formazione può portare a danni irreparabili.

Azioni consigliate

Verifica telefonica di ogni richiesta di pagamento o modifica dati
Implementa MFA per tutti gli account e-mail
Utilizza SPF, DKIM e DMARC con DMARC impostato su 'reject'
Formazione e sensibilizzazione del personale sul BEC
Stabilire procedure chiare e obbligatorie per modifiche di dati
Monitorare le attività di accesso e-mail da luoghi geografici insoliti
Limitare l'invio di e-mail a domini esterni

Benefici operativi potenziali

Riduzione del rischio di frodi finanziarie
Miglioramento della sicurezza interna
Aumento della conformità normativa
Riduzione della superficie esposta

Indicazioni da confermare sul perimetro tecnico e organizzativo del cliente.

Controlli pertinentiMFA / IdentitàMonitoraggio / SIEMFormazione / awarenessPatch managementSegmentazione di rete

DestinatariITSOCCISO

Centro informazioni

Traduzione in elaborazione

SI-CERT

Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.

Testo acquisito dalla fonte

V zadnjih mesecih na SI-CERT beležimo porast prijav vrivanja v poslovno komunikacijo (BEC oz. Business Email Compromise), direktorskih in drugih prevar, ki ciljajo na podjetja in javne ustanove, končni cilj … The post Slovenska podjetja vse pogosteje tarče spletnih prevar appeared first on SI CERT .

Fonte: SI-CERT Slovenia
Entità pubblicatrice: SI-CERT
Tipo entità: CSIRT nazionale
Area: Europe · SI
Lingua originale: sl · traduzione in preparazione
Pubblicazione: 23/09/2026 15:08
MITRE ATT&CK: T1078, T1560
Paese indicato: SI

Apri la fonte originale