la guida pratica

Contro le truffe online, più burocrazia o più attenzione? La difesa è nelle procedure

Le truffe informatiche sfruttano urgenza e pressione psicologica per aggirare la capacità di valutazione delle vittime. Dalla CEO fraud al Business Email Compromise, la sola sensibilizzazione non basta: servono procedure di verifica indipendenti che proteggano denaro, dati e accessi aziendali

Pubblicato il 3 nov 2026

Fabrizio Saviano

CISSP Authorized Trainer

Aggiungi tra i preferiti su Google

Un dirigente in viaggio, irraggiungibile per alcune ore. Una mail che arriva dal suo indirizzo, o da uno quasi identico, recita così: «Operazione riservata: bonifico da eseguire subito. Non parlarne con nessuno prima che sia partito». Chi riceve quella mail non ha il tempo di pensare e, infatti, non deve pensarci: deve solo obbedire, in fretta, prima che l’occasione sfumi.

@RIPRODUZIONE RISERVATA

Fabrizio Saviano

CISSP Authorized Trainer

Istruttore Autorizzato (ISC)² per la certificazione CISSP, consulente e autore di libri nell’ambito della sicurezza e governance IT, tecnologie persuasive e cognitive.

Laureato in Scienze della Comunicazione con specializzazione in Cognitivismo, è stato agente scelto della squadra intrusioni della Polizia Postale di Milano, CISO di una banca globale e ha avviato BT Security in Italia.

Seguimi su