La nostra contabile stava quasi per dare i dati aziendali a uno al telefono, come ci si difende da queste cose

cavolo è successo anche a noi la stessa cosa. ci hanno detto che eravamo paranoici e ci hanno fregato la password... edit: la password è cambiata ma lo stress è rimasto

correzione: mi ricordavo male il numero, era un po' più basso.

Struttura del protocollo: 1. Non si danno dati identificativi al telefono 2. Se arriva una richiesta si dice 'ti richiamo io' 3. Si chiama dal numero ufficiale (cercalo su internet) 4. In caso di dubbio si consulta il responsabile contabile 5. Finito.

semplice ma efficace. anche noi quanod abbiamo fatto così i dipendenti stanno più attenti. cioè nessuno dà dati al telefono

Le tattiche dei truffatori telefonici: Urgenza (chiedono informazioni subito), Autorità (ispettore fiscale), Adattamento (parlano di un'operazione fallita). Insegnate queste cose.

Se un dipendente fornisce informazioni per errore, cosa fa l'azienda? Punizione o formazione?

il rischio è così alto che secondo me avreste dovuto fare una riunione urgente... meno male che il contabile ci ha fatto caso! l'ingegneria sociale è snervante

ti seguo.

Preso nota, grazie.

Assolutamente. Se devo aggiungere qualcosa: Un report di scansione automatica e un penetration test non sono la stessa cosa.

Approfondisco l'aspetto tecnico. Le decisioni affrettate diventano decisioni da correggere sei mesi dopo.

Cercare di farlo da soli è la strada più costosa. Se scrivete qui il risultato, sarà utile anche ad altri.

Hai fatto bene ad aprire questo thread.

dopo aver vissuto questa cosa il mio punto di vista è cambiato ma insomma i primi tre mesi vanno bene, i problemi emergono al quarto mese.

sono curioso di saere se qualcuno lo fa in modo diverso.

Tre cose da controllare mentre lo fai. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Naturalmente cambia se la vostra situazione è diversa.

Salvato.

Sono della stessa opinione. insomma il fatto che tutti facciano una cosa non significa che sia quella giusta.

Correggetemi se sbaglio.

Secondo me è difficile essere così netti sul lato truffa telefonica azienda. La sicurezza non è assoluta; significa rendere l'attacco non conveniente.

Se scrivete qui il risultato, sarà utile anche ad altri.

Sono d'accordo.

Anche da noi è così.