Cybersecurity e truffe digitali: come proteggere i pagamenti aziendali

Il mondo del cyber security e della gestione delle frodi sta cambiando in modo radicale. Vediamo forze contrastanti che si stanno manifestando ormai da anni. La prima che mi viene da citare è quella dell'intelligenza artificiale anche generativa, che sta cambiando completamente la capacità degli attaccanti, sia che ci si occupi di cyber security che di frodi. Un altro elemento che sta creando delle disruption importanti e che ha creato un incremento significativo in tutte le industry rispetto agli attacchi informatici deriva dalle tensioni geopolitiche che si stanno manifestando inizialmente nell'area est, pensiamo alla guerra russo-ucraina e successivamente anche in tutto il mondo del Medio Oriente e questo ha scatenato gruppi che hanno cominciato ad attaccare infrastrutture critiche anche finanziarie in giro per tutto il mondo.

Vediamo che lo shift importante in questo momento è una trasposizione tra quello che è il mondo delle frodi al mondo delle truffe. Questo è uno degli elementi che in un ambito corporate ha un impatto significativo. Qual è la differenza tra questi due mondi? Le frodi sono quegli eventi in cui a un cliente vengono sottratti dei soldi in ambito finanziario senza che il cliente se ne renda conto per effetto di un malware, di qualche cosa che viene caricato sul proprio telefonino. Il mondo delle truffe è nettamente più complicato da gestire perché è quel mondo in cui è il cliente che attivamente, persuaso da un truffatore, sposta dei fondi verso il truffatore stesso. Questo è un elemento di grossissima preoccupazione che vediamo toccare anche grosse aziende con manifestazioni come quella, per esempio, della CEO fraud, che è uno degli elementi di cui ci occupiamo sempre di più nella protezione dei nostri clienti corporate.

Che cos'è una CEO fraud? Fondamentalmente è un'azione posta in essere da un truffatore che tende a convincere il nostro cliente a eseguire dei pagamenti verso conti correnti che non sono chiaramente attribuibili né a un cliente del nostro cliente né al cliente stesso, per azioni di vario tipo, possono essere acquisizioni chiaramente ipotetiche perché si tratta di una truffa. Toccano questi elementi anche l'intelligenza artificiale perché per rendere credibili questi attacchi ormai i truffatori utilizzano elementi per esempio di deep fake, quindi identità sintetiche che rappresentano per esempio un CEO, possono rappresentare un CFO anche attraverso delle videoconferenze, quindi è molto difficile riuscire a riconoscere questi meccanismi. Sono talmente convincenti che quando noi contattiamo i nostri clienti per avvertirli del rischio, difficilmente riusciamo a convincerli del fatto che c'è una truffa in atto e a volte questi fondi prendono poi delle vie in cui diventa molto difficile andare a recuperarli.

Quindi come uscire da questo tipo di truffa? Semplicemente attenendosi alle procedure aziendali, seguendo pedissequamente quello che è previsto, per esempio, dalle procedure di tesoreria, assicurandosi che comunicazioni che arrivano su mezzi inconsueti, un messaggio WhatsApp magari da un numero di telefono sconosciuto, devono essere sempre riconsiderati, sempre verificati su un canale alternativo. Per esempio, ricordiamoci che sono tutti elementi che lavorano in ambito cognitivo, cercano di convincere attraverso elementi come l'urgenza, la pressione psicologica, l'autorità. Tipicamente questi messaggi, queste truffe partono da finti CEO, quindi è veramente semplice riuscire a contrastarle cercando di rimettere in atto quelle procedure standard che sono previste da tutte le aziende. Fermatevi, pensate, bloccatevi. C'è una cosa che è fuori dai canoni normali, ok? Mi fermo, rifletto e agisco. E questa è l'unica maniera per difendersi da questo genere di truffa.