Lo sviluppo e la crescita della connettività, nonché delle comunicazioni e delle operazioni tramite Internet, e-mail e dispositivi mobili, ci consente di migliorare l'efficienza e il valore del nostro servizio, nonché la velocità e la qualità della nostra attenzione e risposta. Questa tendenza, a livello generale, sta portando a una crescita molto significativa della criminalità informatica e, in particolare, degli attacchi effettuati tramite utenti per commettere frodi, furti di informazioni e altri reati.

Operare con la nostra Entità è efficiente e sicuro. Dobbiamo considerare le raccomandazioni e i rischi per prevenire gli attacchi e le frodi dei criminali informatici, contemplando le modalità ei meccanismi con cui tali attacchi vengono effettuati; i più comuni sono solitamente:

  • Attacchi con password, attraverso i quali i criminali informatici attaccano e sequestrano i controlli di accesso e le credenziali;
  • gli attacchi di ingegneria sociale, in cui i criminali informatici cercano di ottenere informazioni o intraprendere azioni per porre in essere i propri attacchi mediante tecniche di manipolazione e inganno, come Phishing, Smishing, Deep fake, frode del CEO, furto d'identità di fornitori, sextortion e altri;
  • gli attacchi alle connessioni, che consistono nel monitoraggio e nel furto di dati personali, dati bancari e password, tra gli altri;
  • attacchi alle pagine web aziendali, effettuati in modo da violare la sicurezza e alterare il funzionamento e la comunicazione del web al fine di arrecare danno economico e reputazionale e/o ottenere informazioni riservate dagli utenti o dall'Ente;
  • e attacchi malware, che consistono nell'installazione di software dannoso per sottrarre informazioni, causare danni al computer o ottenere vantaggi finanziari attraverso l'estorsione compiendo azioni dannose su un sistema informatico o dispositivi digitali, dove tecniche e vengono evidenziate procedure come Ransomware, Virus, Trojan, Worm e altri.

Per tutti questi motivi, dalla nostra Entità abbiamo sviluppato un piano di gestione, prevenzione e controllo dei Rischi Cyber ​​per ridurne il possibile impatto e fornire valore e garanzia ai nostri clienti e collaboratori.

Il Piano prevede la nomina e la formazione di un responsabile dei rischi cyber e la creazione dell'Area CiberCare. Quest'area è stata creata per fornire supporto in caso di possibili situazioni di rischio, comunicazioni il cui contenuto e/o formato generano dubbi di autenticità, e azioni di coordinamento in caso di possibili attacchi informatici e violazioni della sicurezza in cui la nostra Entità è coinvolta e/o utilizzata . Puoi contattare la nostra area attraverso i seguenti canali:

In tal senso vogliamo evidenziare e anticipare che qualsiasi richiesta che ricevi dalla nostra Entità in merito a modifiche delle modalità di pagamento, spedizione, dati/contatti, coordinate bancarie e/o altri dati ufficiali, necessita di una conferma diretta da parte della nostra Entità al fine di per evitare i rischi di frode e furto di informazioni comunemente perpetrati dai criminali informatici. Allo stesso modo, ricordiamo l'importanza di seguire e applicare programmi di formazione e politiche di prevenzione dei rischi informatici insieme alle guide d'azione emanate dalle autorità.

Apprezziamo la tua collaborazione per qualsiasi notifica su qualsiasi possibile attacco informatico in cui viene utilizzata la nostra Entità, nonché per qualsiasi comunicazione o reclamo di possibili rischi per la sicurezza di cui potresti essere a conoscenza.