Il simulatore di phishing è integrato in Bexxo Academy e funziona in sinergia con PhishTrainer, il nostro software dedicato. Campagne di email fraudolente simulate vengono inviate ai collaboratori — senza pericolo reale. I clic e le azioni vengono registrati, e ogni collaboratore che ha cliccato riceve immediatamente una formazione correttiva. I manager accedono a report dettagliati per servizio o team per indirizzare le azioni di formazione. Le email di phishing generate dall'IA hanno un tasso di clic 4 volte superiore alle email manuali (APWG / Keepnet 2025).

Configurate l'elenco dei prodotti e delle tecnologie che utilizzate (server, CMS, librerie, apparati di rete). CVE Find monitora continuamente la base MITRE e vi avvisa tramite e-mail o SMS non appena una nuova vulnerabilità riguarda uno dei vostri prodotti, con il punteggio di gravità e le raccomandazioni di correzione.

In pochi clic, si configura una campagna: selezione dei destinatari, scelta di un modello di email fraudolenta (falso accesso Microsoft, consegna di pacco, richiesta HR…), definizione del timing. Le email vengono inviate ai collaboratori. Ogni azione viene registrata: apertura, clic su un link, inserimento di dati. I collaboratori che hanno interagito ricevono immediatamente un messaggio educativo. Un dashboard dettagliato presenta i risultati per team, reparto o divisione.

Il nostro processo si articola in 4 fasi: ascolto delle vostre esigenze, analisi approfondita dei vostri sistemi, correzione e rafforzamento delle vulnerabilità rilevate, poi monitoraggio continuo per anticipare le nuove minacce.

Identifichiamo le problematiche e il margine di manovra, valutiamo i rischi e privilegiamo il dialogo per ottenere il miglior risultato possibile, limitando al contempo i costi e i rischi legali.

L'IA generativa ha radicalmente cambiato la minaccia phishing dal 2023. Tre sviluppi principali:

• Email perfettamente redatte — finiti gli errori di ortografia che permettevano di rilevare un phishing. I LLM generano email in italiano impeccabile, adattate al tono dell'azienda presa di mira. Le email generate dall'IA hanno un tasso di clic 4 volte superiore alle email manuali (APWG / Keepnet 2025).
• Personalizzazione su larga scala — l'IA può analizzare il profilo LinkedIn, i post pubblici e il sito web di un bersaglio per creare uno spear phishing ultra-realistico in pochi secondi. Quello che richiedeva ore a un aggressore umano ora richiede pochi secondi.
• Deepfake vocali e video — chiamate vishing che imitano la voce di un dirigente o intere videoconferenze con avatar deepfake sono già state utilizzate per scatenare bonifici fraudolenti (casi documentati nel 2024 a Hong Kong: 25 milioni di USD persi).

La conseguenza diretta: la vigilanza umana da sola non è più sufficiente. La simulazione regolare (PhishTrainer) e la formazione continua (Bexxo Academy) sono indispensabili per mantenere un livello di difesa adeguato alla minaccia attuale.

L'efficacia di una formazione cybersicurezza si misura concretamente con indicatori comportamentali:

• Tasso di clic su phishing simulato — prima/dopo la formazione. Un buon programma riduce questo tasso di oltre il 70% in 6 mesi.
• Tasso di segnalazione — numero di collaboratori che segnalano attivamente un tentativo di phishing sospetto.
• Punteggio di completamento Academy — percentuale di moduli completati e risultati ai quiz.
• Evoluzione nel tempo — dashboard PhishTrainer con cronologia su 12 mesi.

Queste metriche sono disponibili nella dashboard Bexxo ed esportabili per i rapporti di conformità nLPD.

Due opzioni: accesso diretto alla piattaforma online (academy.bexxo.ch) con creazione di account per i vostri collaboratori e dashboard di monitoraggio; oppure formazione su misura in presenza nei nostri locali a Ins (BE) o direttamente nella vostra azienda. Contattateci tramite il modulo di questa pagina per un colloquio gratuito senza impegno — definiamo insieme il programma adatto alla vostra dimensione e ai vostri obiettivi.

Tre misure essenziali: backup offline testati regolarmente, autenticazione a più fattori (MFA) su tutti gli accessi critici e formazione anti-phishing per i vostri collaboratori. Bexxo propone questi tre servizi nei propri pacchetti di audit.

Il 91% degli attacchi informatici inizia con un'email di phishing (Deloitte). Il nostro libro bianco sul phishing fornisce casi concreti e raccomandazioni pratiche. Per una formazione continua, la nostra piattaforma PhishTrainer simula attacchi realistici e riduce il tasso di clic del 75% in media.

PhishTrainer genera report dettagliati dopo ogni campagna: tasso di apertura, tasso di clic, tasso di inserimento dati — per team, reparto e collaboratore. Moltiplicando le campagne su 6-12 mesi, si osserva la progressione: le aziende che simulano regolarmente riducono il loro tasso di clic medio del 60-70% (Proofpoint 2024). Questi report documentano l'evoluzione della maturità cybersecurity dell'organizzazione e possono essere presentati durante audit interni o controlli IFPDT.

I principali segnali di allarme sono: un indirizzo del mittente leggermente diverso dall'originale (es. support@rnazonl.com invece di @amazon.com), un senso di urgenza o minaccia che spinge ad agire in fretta, una richiesta di password o dati bancari, un URL del link che non corrisponde al sito previsto (verificare prima di cliccare), errori di ortografia o impaginazione. Attenzione: le email generate dall'IA sono ora perfettamente redatte — la grammatica da sola non basta più per rilevarle.

CVE Find è lo strumento di monitoraggio delle vulnerabilità di Bexxo. Aggrega tre fonti di riferimento mondiale: (1) il programma CVE di MITRE, che assegna un identificatore unico a ogni vulnerabilità nota (250 000+ CVE pubblicati); (2) la National Vulnerability Database (NVD) del NIST, che arricchisce ogni CVE con un punteggio CVSS da 0 a 10 e dati tecnici dettagliati; (3) il KEV Catalog della CISA, che elenca le vulnerabilità attivamente sfruttate in attacchi reali. Questa combinazione consente a CVE Find di avvisare i nostri clienti non solo sulle nuove vulnerabilità, ma in via prioritaria su quelle che rappresentano un rischio di sfruttamento immediato.

Il nostro servizio CVE Find permette di filtrare e ordinare le vulnerabilità secondo diversi criteri chiave: punteggio CVSS, punteggio EPSS, appartenenza alla lista KEV, livello di severità, data di pubblicazione, ecc. Questi indicatori combinati permettono di identificare rapidamente le falle più gravi e quelle con maggiore probabilità di essere sfruttate.

Una volta applicati i filtri, l'utente può abbonarsi agli avvisi o esportare i dati per l'integrazione in strumenti interni. In questo modo è possibile mantenere una sorveglianza attiva, focalizzata sulle vulnerabilità realmente pericolose, evitando al contempo il rumore di informazioni poco pertinenti.

Bexxo Academy (academy.bexxo.ch) è la piattaforma di formazione cybersecurity di Bexxo, dedicata alle PMI svizzere, ai loro dipendenti e al grande pubblico. Offre moduli interattivi, simulatori di phishing, quiz, video e giochi pedagogici, accessibili 24h/24 da qualsiasi dispositivo. Si completa con sessioni in presenza nei locali Bexxo a Ins (BE), fino a 20 persone.