> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - I 7 peccati capitali delle minacce informatiche > Sette abitudini di cybersecurity sono all'origine della maggior parte del rischio umano. I dipendenti che commettono questi errori hanno una probabilità molto più alta di agevolare un attacco. ### Minacce informatiche ### 7 «peccati» di cybersecurity sono responsabili della maggior parte del rischio umano della vostra organizzazione. Ciò significa che i dipendenti che commettono, inconsapevolmente o intenzionalmente, questi sette errori di sicurezza hanno una probabilità significativamente più alta di favorire o accelerare un attacco informatico contro la vostra azienda: * Interpretare erroneamente la legittimità * Reagire in modo impulsivo * Fare eccessivo affidamento sui controlli di sicurezza * Ignorare le policy * Gestire in modo scorretto i dispositivi * Trascurare le attività sospette * Cedere alla stanchezza da sicurezza Il costo dell'ignorare questi «peccati» è elevato. Nel 2019 un attacco informatico andato a buon fine costa in media oltre 5 milioni di USD, ovvero circa 301 USD per dipendente ( [ponemon](https://databreachcalculator.mybluemix.net/assets/2018_Global_Cost_of_a_Data_Breach_Report.pdf) ). Se a ciò si aggiunge che oggi è [20 volte più probabile](https://www.telegraph.co.uk/news/2016/07/21/one-in-people-now-victims-of-cyber-crime/) essere derubati davanti al proprio computer da un cybercriminale che subire una rapina per strada, diventa ancora più urgente che le persone acquisiscano consapevolezza situazionale rispetto alle minacce attuali ed emergenti prima che sia troppo tardi. Tradizionalmente, la reazione dei responsabili dei programmi di security awareness è stata una qualche forma di «colpevolizza e forma». Una migliore progettazione del programma, tuttavia, implica assumersi la responsabilità di eventuali resistenze e scegliere invece di promuovere il cambiamento culturale attraverso azioni non punitive. Per sostenere il cambiamento culturale occorre comprendere non solo il comportamento, ma anche l'identità e la motivazione che stanno dietro a ciascuna decisione. ### I peccati * Interpretare erroneamente la legittimità delle email ![Immagine della risorsa](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562641image-4-1024x480.png) * Il 91% degli attacchi informatici ha inizio con un'email di phishing (TrendMicro). L'86% delle persone ha dichiarato di aver ricevuto più di un'email sospetta nelle ultime due settimane e la maggioranza ha affermato che apprezzerebbe una Formazione aggiuntiva (Living Security). Il 76% delle aziende ha riferito di essere stato vittima di un attacco di phishing nell'ultimo anno (Wombat Security). Il 56% delle organizzazioni ha indicato gli attacchi di phishing mirato come la maggiore minaccia di cybersecurity attuale (CyberArk). Il 30% di tutte le email di phishing viene aperto e il 12% viene cliccato (Verizon) * Reagire in modo impulsivo alle chiamate sospette * Fare eccessivo affidamento sui controlli di sicurezza dei dispositivi mobili * Ignorare le linee guida delle policy * Gestire in modo scorretto i dispositivi aziendali durante il telelavoro o i viaggi. Il 64% delle persone ha ritenuto che il proprio ruolo le renda un bersaglio a rischio da moderato ad alto per i cybercriminali, molte senza una comprensione adeguata delle precauzioni di sicurezza da seguire durante il telelavoro o i viaggi. Questa superficie di attacco comporta un rischio significativo di smarrimento accidentale, furto o manomissione dei dispositivi forniti dall'azienda quando ci si trova lontano dal luogo di lavoro. (Living Security) ![Immagine della risorsa](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360101405474image-8-1024x708.png) * Non contestare la presenza di sconosciuti / non segnalare attività sospette sulla rete. Il 90% di tutti i crimini informatici deriva da piccole disattenzioni (in sede o in rete), dovute a grave negligenza o a stress. ( [Willis Towers Watson](https://www.willistowerswatson.com/en/press/2018/10/87-percent-of-firms-see-untrained-staff-as-greatest-cyber-risk) ) ![Immagine della risorsa](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562981image-9.png) * Cedere alla stanchezza da password. Le domande relative alle password sono tra gli argomenti meno compresi dagli utenti finali sulla piattaforma Living Security; alcuni indicano la pratica di riutilizzare le password su tutte le piattaforme o di limitarsi a incrementarle o decrementarle per modificare solo leggermente la password di base (Living Security). Rapporti recenti mostrano inoltre che gli utenti si sentono sopraffatti dalla gestione di numerose password e cercano la «comodità» ( [Yubico -Ponemon study](https://www.natlawreview.com/article/password-fatigue) ). ![Immagine della risorsa](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002563061image-10-1024x542.png) * Essere «colti alla sprovvista» e la «curiosità» sono stati i due principali motivi per cui gli intervistati sono caduti nelle truffe di social engineering, secondo uno studio di Living Security. Gli intervistati «colti alla sprovvista» non sapevano che fosse lecito riattaccare, raccogliere le idee, parlare con il team di sicurezza e richiamare (se applicabile). Gli intervistati «curiosi», invece, non erano consapevoli dei pericoli della curiosità. ![Immagine della risorsa](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002562721image-5-300x300.png) * Milioni di persone hanno riposto troppa fiducia nei controlli di sicurezza nativi del proprio telefono. L'evidente implicazione per le aziende è che gli utenti porteranno inevitabilmente dispositivi compromessi sul posto di lavoro (salvo rigorose policy BYOD) e si collegheranno al WiFi ( [NetworkWorld](https://www.networkworld.com/article/3185766/malware-infection-rate-of-smartphones-is-soaring-android-devices-often-the-target.html) ). Inoltre, si prevede che la prossima ondata di applicazioni mobili dannose sarà ancora più avanzata, con tendenze da botnet volte a dirottare e controllare effettivamente i dispositivi infetti ( [VeraCode](https://www.veracode.com/blog/2015/05/mobile-app-security-threats-and-best-practices-sw) ). * Il 73% delle persone ammette di non avvisare l'IT quando il proprio dispositivo è stato infettato (webroot) ![Immagine della risorsa](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments360103567673image-6.png) * Le domande sulle policy hanno ottenuto il punteggio netto più basso sulla piattaforma Living Security nel 2018, segno di una difficoltà a individuare le risposte appropriate rispetto alle policy aziendali e alle normative di settore. * Solo il 12% dei dipendenti intervistati era pienamente a conoscenza delle policy e delle regole di sicurezza IT stabilite dai propri datori di lavoro (B2B International, Kaspersky Lab) ![Immagine della risorsa](https://www.livingsecurity.com/hubfs/Knowledge%20Base%20Import/support.livingsecurity.comhcarticle_attachments1500002518502image-7.png) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.