Quando i dati rubati finiscono nelle mani dei criminali, anche un negozio online che non ha subito attacchi diretti può diventare una vittima. Da questa consapevolezza nasce IronPhantom Fraud Defense, il progetto tecnologico fondato da Fabrizio De Vita. Nel mondo del commercio elettronico, la sicurezza informatica non riguarda soltanto la protezione dei propri sistemi. Esiste una minaccia meno visibile, ma altrettanto concreta: quella dei dati sottratti durante violazioni informatiche che, dopo essere finiti nei mercati criminali online, possono essere riutilizzati per tentare frodi ai danni di attività completamente estranee all’attacco iniziale. È proprio su questo scenario che si concentra la riflessione di Fabrizio De Vita, fondatore di IronPhantom Fraud Defense, un progetto nato con l’obiettivo di individuare comportamenti potenzialmente fraudolenti negli e-commerce.
Quando il furto dei dati diventa un problema per tutti
Il percorso di un dato rubato può essere molto più lungo di quanto si immagini. Dopo una violazione informatica, credenziali, informazioni personali e dati di pagamento possono essere rivenduti a soggetti criminali, che utilizzano strumenti automatizzati per tentare operazioni fraudolente su diversi servizi online. A farne le spese può essere anche un piccolo commerciante, il cui negozio digitale non è mai stato violato. “Uno degli aspetti più preoccupanti è che un commerciante può subire le conseguenze di un attacco avvenuto a migliaia di chilometri di distanza, senza che la propria infrastruttura sia mai stata violata”, spiega De Vita. Il risultato può tradursi in transazioni sospette, contestazioni di pagamento, chargeback e perdite economiche. Un problema che non sempre è facile riconoscere, perché le attività fraudolente possono nascondersi tra le normali interazioni di un sito.
La visione di IronPhantom: osservare i comportamenti
Da questa problematica nasce l’idea alla base di IronPhantom Fraud Defense: non limitarsi a proteggere un sito dalle intrusioni, ma provare a riconoscere ciò che accade al suo interno attraverso l’analisi dei comportamenti. “Non possiamo impedire ogni data breach nel mondo, ma possiamo lavorare per riconoscere i segnali che emergono quando quelle informazioni vengono utilizzate per tentare una frode”, racconta il fondatore. La questione riguarda anche l’utilizzo dei bot, strumenti automatizzati che non sono necessariamente dannosi: molti svolgono funzioni legittime e indispensabili per il funzionamento dei servizi digitali. “La vera sfida non è bloccare indiscriminatamente le automazioni. Bisogna analizzare il comportamento e correlare diversi indicatori di rischio per distinguere le attività legittime da quelle potenzialmente dannose”, precisa De Vita.
Una sicurezza che guarda oltre le intrusioni
La prospettiva proposta da Fabrizio De Vita invita quindi a considerare la cybersecurity da un punto di vista più ampio. Per chi gestisce un’attività online, proteggere il proprio lavoro significa anche comprendere le minacce che possono arrivare dall’esterno e manifestarsi attraverso comportamenti apparentemente normali. IronPhantom Fraud Defense si inserisce in questo contesto, con un progetto tecnologico dedicato all’analisi comportamentale e all’individuazione di attività potenzialmente fraudolente nel commercio elettronico. Una sfida che riguarda sempre più da vicino anche le piccole realtà: perché, nell’economia digitale, non essere stati attaccati direttamente non significa necessariamente essere al sicuro.
Ti è piaciuto questo articolo?
Discussione 0
Regole della discussione
Per pubblicare serve un account BACKdigit, gratuito: bastano pochi secondi.
Nessun messaggio ancora. Inizia tu la discussione.