I furti di password rappresentano la principale minaccia informatica del 2024, colpendo sia gli utenti privati, sia le aziende. Secondo l’ultimo report di Cisco Talos Incident Response (Talos IR), il 25% degli attacchi erano basati su tecniche di “password spray”.
Tecniche di Attacco Utilizzate
I cybercriminali sfruttano metodi come il “password spray”, tentando di accedere a più account utilizzando password comuni. Nonostante l’adozione crescente dell’autenticazione a più fattori (MFA), configurazioni errate o obsolete permettono agli hacker malintenzionati di prendere il controllo dei nostri account.
Misure di Protezione Consigliate
- Formazione degli utenti: educare al riconoscimento di tentativi di phishing e ingegneria sociale.
- Password robuste: utilizzare combinazioni difficili che includono caratteri speciali e lettere maiuscole e minuscole.
- Attivare l’autenticazione a più fattori (MF): assicurarsi di una corretta configurazione.
- Aggiornamenti regolari: mantenere software e sistemi aggiornati.