Il personale di reception di un hotel o di uno sportello comunale è spesso addestrato a essere gentile e disponibile con chi chiede informazioni: esattamente la caratteristica che le tecniche di social engineering sfruttano per ottenere accessi o informazioni che non dovrebbero essere condivise. Martino Roberto forma il personale di Agrigento a riconoscere questi tentativi.
La tecnica più efficace non è sempre tecnologica
Un attaccante che si presenta per telefono come un fornitore IT, o che si finge un ospite in difficoltà per ottenere informazioni dalla reception, spesso ha più successo di un attacco puramente informatico. Martino Roberto mostra scenari realistici per il contesto turistico e pubblico locale.
Procedure semplici che riducono il rischio
Non serve diventare sospettosi con tutti: bastano procedure chiare su cosa si può comunicare al telefono, come verificare l'identità di chi chiede informazioni sensibili, e a chi rivolgersi in caso di dubbio.
Il social engineering riguarda solo le grandi aziende?
No, riguarda chiunque gestisca informazioni sensibili o accessi a sistemi, indipendentemente dalla dimensione: un piccolo hotel o un ufficio comunale sono bersagli altrettanto validi.
Come si forma il personale contro il social engineering?
Con esempi concreti e scenari realistici per il proprio contesto lavorativo, non con lezioni teoriche generiche: capire come riconoscere la manipolazione nella propria routine quotidiana è più efficace.
È possibile testare se il personale è vulnerabile al social engineering?
Sì, con simulazioni controllate ed etiche (es. una telefonata di test) che verificano se le procedure vengono seguite, senza creare conseguenze reali per chi partecipa.
Vuoi testare se il tuo personale resiste ai tentativi di manipolazione? Richiedi una valutazione.
Richiedi consulenza gratuita →