--- title: Come funziona il furto d’identità digitale nel workplace ibrido description: Con la diffusione di ambienti di lavoro ibridi sono aumentati i furti di identità digitale. Ecco cosa fare per proteggersi. image: https://blog.cyberoo.com/hubfs/Come%20funziona%20il%20furto%20didentit%C3%A0%20digitale%20nel%20workplace%20ibrido.png --- - Solutions Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg)](https://cyberoo.com/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - Solutions - Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) - Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) - Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) - People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate - Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) - Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - - - - - ![](https://blog.cyberoo.com/hubfs/Come%20funziona%20il%20furto%20didentit%C3%A0%20digitale%20nel%20workplace%20ibrido.png) # Come funziona il furto d’identità digitale nel workplace ibrido Published by [cyberoo-admin](https://blog.cyberoo.com/author/cyberoo-admin) on 14 settembre 2023 Nel 2022, in Italia [3,6 milioni di persone](https://www.osservatori.net/it/ricerche/comunicati-stampa/smart-working-italia-numeri-trend) hanno lavorato, almeno in parte, da remoto. Conquistato dalla maggiore flessibilità e dal più facile equilibrio tra vita privata e lavoro, [un quarto dei lavoratori](https://oa.inapp.org/xmlui/bitstream/handle/20.500.12916/3683/INAPP_Rapporto_2022.pdf?sequence=4&isAllowed=y) vorrebbe continuare a **svolgere la propria attività al di fuori dei locali aziendali** almeno tre giorni alla settimana. Eppure, la maggior parte delle aziende non è ancora attrezzata per affrontare le **sfide legate alla sicurezza informatica** nel workplace ibrido. L’ultimo rapporto del Clusit sulla sicurezza in Italia certifica che nel 2022 sono aumentati in misura significativa gli attacchi che comportano una **potenziale perdita di dati** per gli utenti. Oltre al PBX hacking, che utilizza le reti telefoniche private, le principali frodi si sono concretizzate in sottoscrizioni con furto di identità. **L’*identity theft* o furto d’identità digitale** è una violazione sempre più comune. Si realizza quando un criminale informatico accede illegalmente e senza autorizzazione alle informazioni personali di una persona. Il numero di denunce di frodi e violazioni contro le persone e le imprese è aumentato tantissimo negli ultimi anni, tanto che oggi, secondo una ricerca di Changes Unipol elaborata da Ipsos, **il furto di identità è percepito come il rischio più grave nella navigazione web** dal 58% degli italiani. Il ricorso massiccio a strumenti basati su tecnologie cloud e l’uso sempre più frequente di dispositivi mobili, impiegati per restare in contatto con il team di lavoro anche a distanza, stanno mettendo in serio pericolo la trasmissione e la gestione dei dati, personali e aziendali.   ![Furto identità digitale_01](https://blog.cyberoo.com/hs-fs/hubfs/Furto%20identit%C3%A0%20digitale_01.png?width=1440&height=672&name=Furto%20identit%C3%A0%20digitale_01.png) Fonte: [Rapporto Clusit](https://clusit.it/rapporto-clusit/) sulla sicurezza ICT in Italia ## Come si realizza il reato di furto d’identità digitale  Negli anni, i cyber criminali hanno messo a punto una vasta serie di tecniche per impadronirsi dell’identità digitale dei propri obiettivi. **Il metodo più diffuso resta il phishing**: l’attaccante si serve di false email e messaggi online, che simulano comunicazioni ufficiali, per indurre l’utente a inserire informazioni riservate. In modo simile, tramite altre tecniche di **social engineering** è possibile scovare i dati personali reperibili su Internet o intercettarli mentre la vittima sta navigando in rete.   ![Furto identità digitale_02](https://blog.cyberoo.com/hs-fs/hubfs/Furto%20identit%C3%A0%20digitale_02.png?width=1440&height=661&name=Furto%20identit%C3%A0%20digitale_02.png) Fonte: [Rapporto Clusit](https://clusit.it/rapporto-clusit/) sulla sicurezza ICT in Italia Con la diffusione del lavoro ibrido, sono aumentate anche le vie d’accesso ai sistemi aziendali. Alcuni criminali informatici utilizzano **malware e altri virus per impadronirsi delle password** degli utenti e usare le loro credenziali per entrare nella rete aziendale. E non è raro che le compromissioni passino direttamente attraverso i **dispositivi personali** in uso ai dipendenti (BYOD, *bring your own device*) o mediante **caselle di posta e app di messaggistica** che sfuggono all’occhio dell’IT (*s**S**hadow IT*).  Qualunque sia la porta d’ingresso utilizzata, **il furto d’identità digitale resta un reato**. Per l’ordinamento italiano si tratta di una forma di frode: il criminale informatico che si impossessa delle informazioni personali di un utente finge infatti di essere un’altra persona e trae vantaggi economici a suo discapito. Il furto d’identità digitale viene perciò tutelato attraverso due ipotesi di reato previste dal codice penale, la **sostituzione di persona** (art. 494) e la **frode informatica** (art. 640 ter).  ![Furto identità digitale_03](https://blog.cyberoo.com/hs-fs/hubfs/Furto%20identit%C3%A0%20digitale_03.png?width=1440&height=666&name=Furto%20identit%C3%A0%20digitale_03.png) Fonte: [Rapporto Clusit](https://clusit.it/rapporto-clusit/) sulla sicurezza ICT in Italia ## Come difendersi dal furto d’identità digitale  Cosa fare, dunque, per difendersi dal furto d’identità digitale? Se la sottrazione dei dati è già avvenuta, occorre avvisare le autorità competenti e **denunciare l’accaduto**. Per evitare di incorrere in violazioni di questo tipo, che possono mettere a rischio la propria sicurezza e quella dell’organizzazione in cui si lavora, è bene adottare una serie di **accorgimenti e best practice** di sicurezza e dotarsi di **soluzioni utili** a evitare la sottrazione di dati. La prima regola aurea riguarda le password**: cambiare periodicamente le credenziali d’accesso** a servizi di posta elettronica, account online, profili social, aiuta a tenere al sicuro i propri dati. Allo stesso modo è fondamentale **aggiornare sempre i dispositivi** utilizzati, così come i software, gli antivirus e le applicazioni in modo da installare le nuove patch di sicurezza e risolvere eventuali vulnerabilità. Soprattutto quando si lavora fuori dall’ufficio, è importante **utilizzare solo reti wi-fi sicure** e collegarsi da device che rispettino gli stessi requisiti applicati alle tecnologie aziendali. Aumentare la consapevolezza delle persone che lavorano da remoto è il primo passo per rafforzare la sicurezza dell’organizzazione. Per fermare le minacce informatiche occorre però anche dotarsi dei sistemi giusti per rilevarle e bloccarle prima che si trasformino in furti d’identità. Le moderne **piattaforme di sicurezza** che utilizzano **algoritmi di Intelligenza Artificiale** sono in grado di rilevare le minacce, individuare i piani d’attacco e bloccare gli attacchi prima che possano andare a segno.  [![New call-to-action](https://no-cache.hubspot.com/cta/default/6892231/c7031052-6b9b-4844-9d0d-3cedb1668ffa.png)](https://cta-redirect.hubspot.com/cta/redirect/6892231/c7031052-6b9b-4844-9d0d-3cedb1668ffa)   [Back to Blog](https://blog.cyberoo.com) - [Tweet](https://twitter.com/share) ## Related Articles ## [Security Advisor Manager (SAM): la figura chiave per una cyber resilience efficace](https://blog.cyberoo.com/security-advisor-manager-sam-la-figura-chiave-per-una-cyber-resilience-efficace) [Read More](https://blog.cyberoo.com/security-advisor-manager-sam-la-figura-chiave-per-una-cyber-resilience-efficace) ## [Managed Detection and Response proattivo: come fare](https://blog.cyberoo.com/managed-detection-and-response-mdr-proattivo-come-fare-old) Cos’è l’MDR o Managed Detection and Response Con l’espressione Managed Detection and Response o... [Read More](https://blog.cyberoo.com/managed-detection-and-response-mdr-proattivo-come-fare-old) ## [Attenzione alla falsa fattura: campagna malware](https://blog.cyberoo.com/campagna-malware-fattura) Per molte aziende, la cui infrastruttura IT e sicurezza informatica non risultavano adeguate a... [Read More](https://blog.cyberoo.com/campagna-malware-fattura) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg "Cyberoo")](https://blog.cyberoo.com/) **TRUSTED BY USERS** [![Capterra](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/a0e3aa33abf348490d739e99e692012d.svg "Capterra")](https://www.capterra.com/reviews/206253/Cyber-Security-Suite?utm_source=vendor&utm_medium=badge&utm_campaign=capterra_reviews_badge) ![Gartner Peer](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/GartnerPeerInsightsLogo-white.svg "Gartner Peer") - SERVICES - [CYPEER](https://cyberoo.com/en/managed-detection-and-response/) - [CSI](https://cyberoo.com/en/threat-intelligence/) - [INCIDENT RESPONSE](https://cyberoo.com/en/incident-response/) - [TITAAN NEEMESI](https://cyberoo.com/en/titaan-neemesi/) - [KEATRIX](https://cyberoo.com/en/keatrix-security-awareness-training/) - LINK UTILI - [WE ARE CYBEROO](https://cyberoo.com/azienda/) - [INVESTORS RELATIONS](https://cyberoo.com/investors-relations/) - [CYBER RESOURCES](https://cyberoo.com/cyber-resources/) - [BLOG](https://blog.cyberoo.com/) - [NEWS](https://cyberoo.com/news-press/) - [CONTACTS](https://cyberoo.com/contacts/) © 2026 CYBEROO. Sede Legale: via Brigata Reggio, 37 – 42124 Reggio Emilia (RE) – PEC amministrazione@pec.cyberoo.com Capitale sociale € 1.035.432,35 i.v. Cod. fiscale e P.IVA 04318950286 – R.E.A. RE 288453 [Privacy Policy](https://cyberoo.com/privacy-policy/) - [Registro Nazionale degli Aiuti di Stato](https://www.rna.gov.it/RegistroNazionaleTrasparenza/faces/pages/TrasparenzaAiuto.jspx) - ISO27001 - - - ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "2023-09-14T06:30:00.800Z", "datePublished" : "2023-09-14T06:30:00.000Z", "headline" : "Come funziona il furto d’identità digitale nel workplace ibrido", "image" : [ "https://blog.cyberoo.com/hubfs/Come%20funziona%20il%20furto%20didentit%C3%A0%20digitale%20nel%20workplace%20ibrido.png" ], "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/come-funziona-il-furto-didentità-digitale-nel-workplace-ibrido", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/vast.png" }, "name" : "Cyberoo" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "articleBody" : "Nel 2022, in Italia 3,6 milioni di persone hanno lavorato, almeno in parte, da remoto. Conquistato dalla maggiore flessibilità e dal più facile equilibrio tra vita privata e lavoro, un quarto dei lavoratori vorrebbe continuare a svolgere la propria attività al di fuori dei locali aziendali almeno tre giorni alla settimana. Eppure, la maggior parte delle aziende non è ancora attrezzata per affrontare le sfide legate alla sicurezza informatica nel workplace ibrido. L’ultimo rapporto del Clusit sulla sicurezza in Italia certifica che nel 2022 sono aumentati in misura significativa gli attacchi che comportano una potenziale perdita di dati per gli utenti. Oltre al PBX hacking, che utilizza le reti telefoniche private, le principali frodi si sono concretizzate in sottoscrizioni con furto di identità. L’identity theft o furto d’identità digitale è una violazione sempre più comune. Si realizza quando un criminale informatico accede illegalmente e senza autorizzazione alle informazioni personali di una persona. Il numero di denunce di frodi e violazioni contro le persone e le imprese è aumentato tantissimo negli ultimi anni, tanto che oggi, secondo una ricerca di Changes Unipol elaborata da Ipsos, il furto di identità è percepito come il rischio più grave nella navigazione web dal 58% degli italiani. Il ricorso massiccio a strumenti basati su tecnologie cloud e l’uso sempre più frequente di dispositivi mobili, impiegati per restare in contatto con il team di lavoro anche a distanza, stanno mettendo in serio pericolo la trasmissione e la gestione dei dati, personali e aziendali. Fonte: Rapporto Clusit sulla sicurezza ICT in Italia Come si realizza il reato di furto d’identità digitale Negli anni, i cyber criminali hanno messo a punto una vasta serie di tecniche per impadronirsi dell’identità digitale dei propri obiettivi. Il metodo più diffuso resta il phishing: l’attaccante si serve di false email e messaggi online, che simulano comunicazioni ufficiali, per indurre l’utente a inserire informazioni riservate. In modo simile, tramite altre tecniche di social engineering è possibile scovare i dati personali reperibili su Internet o intercettarli mentre la vittima sta navigando in rete. Fonte: Rapporto Clusit sulla sicurezza ICT in Italia Con la diffusione del lavoro ibrido, sono aumentate anche le vie d’accesso ai sistemi aziendali. Alcuni criminali informatici utilizzano malware e altri virus per impadronirsi delle password degli utenti e usare le loro credenziali per entrare nella rete aziendale. E non è raro che le compromissioni passino direttamente attraverso i dispositivi personali in uso ai dipendenti (BYOD, bring your own device) o mediante caselle di posta e app di messaggistica che sfuggono all’occhio dell’IT (sShadow IT). Qualunque sia la porta d’ingresso utilizzata, il furto d’identità digitale resta un reato. Per l’ordinamento italiano si tratta di una forma di frode: il criminale informatico che si impossessa delle informazioni personali di un utente finge infatti di essere un’altra persona e trae vantaggi economici a suo discapito. Il furto d’identità digitale viene perciò tutelato attraverso due ipotesi di reato previste dal codice penale, la sostituzione di persona (art. 494) e la frode informatica (art. 640 ter). Fonte: Rapporto Clusit sulla sicurezza ICT in Italia Come difendersi dal furto d’identità digitale Cosa fare, dunque, per difendersi dal furto d’identità digitale? Se la sottrazione dei dati è già avvenuta, occorre avvisare le autorità competenti e denunciare l’accaduto. Per evitare di incorrere in violazioni di questo tipo, che possono mettere a rischio la propria sicurezza e quella dell’organizzazione in cui si lavora, è bene adottare una serie di accorgimenti e best practice di sicurezza e dotarsi di soluzioni utili a evitare la sottrazione di dati. La prima regola aurea riguarda le password: cambiare periodicamente le credenziali d’accesso a servizi di posta elettronica, account online, profili social, aiuta a tenere al sicuro i propri dati. Allo stesso modo è fondamentale aggiornare sempre i dispositivi utilizzati, così come i software, gli antivirus e le applicazioni in modo da installare le nuove patch di sicurezza e risolvere eventuali vulnerabilità. Soprattutto quando si lavora fuori dall’ufficio, è importante utilizzare solo reti wi-fi sicure e collegarsi da device che rispettino gli stessi requisiti applicati alle tecnologie aziendali. Aumentare la consapevolezza delle persone che lavorano da remoto è il primo passo per rafforzare la sicurezza dell’organizzazione. Per fermare le minacce informatiche occorre però anche dotarsi dei sistemi giusti per rilevarle e bloccarle prima che si trasformino in furti d’identità. Le moderne piattaforme di sicurezza che utilizzano algoritmi di Intelligenza Artificiale sono in grado di rilevare le minacce, individuare i piani d’attacco e bloccare gli attacchi prima che possano andare a segno.", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ], "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "1784108966943", "datePublished" : "2023-09-14 06:30:00", "description" : "Con la diffusione di ambienti di lavoro ibridi sono aumentati i furti di identità digitale. Ecco cosa fare per proteggersi.", "editor" : { "@type" : "Person", "name" : "cyberoo-admin" }, "headline" : "Come funziona il furto d’identità digitale nel workplace ibrido", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.cyberoo.com/hubfs/Come%20funziona%20il%20furto%20didentit%C3%A0%20digitale%20nel%20workplace%20ibrido.png", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/come-funziona-il-furto-didentità-digitale-nel-workplace-ibrido", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ] }, "url" : "https://blog.cyberoo.com/come-funziona-il-furto-didentità-digitale-nel-workplace-ibrido", "wordCount" : 773 } ```