External Identity Sotto Attacco: l’AI arma truffe e impersonificazioni oltre il perimetro aziendale

La digital executive protection sta diventando una priorità per le aziende che vogliono difendere persone e processi oltre il perimetro tradizionale. Oggi infatti non basta proteggere account aziendali, endpoint e reti interne, perché gli attaccanti trovano informazioni utili anche fuori dai sistemi corporate.

Qui entra in gioco la sicurezza della external identity, cioè l’insieme di dati personali e tracce digitali di dirigenti, dipendenti e familiari che possono essere raccolti online e sfruttati per frodi, impersonificazioni e social engineering.

La external identity include profili social, informazioni pubbliche su ruoli e responsabilità, foto, contatti, dettagli su abitudini e relazioni professionali. Questi elementi permettono ai criminali di creare attacchi mirati come spear phishing, truffe con finti messaggi del CEO, o richieste di pagamento credibili. Nell’era dell’intelligenza artificiale il problema accelera, perché la generazione di testi, email e contenuti realistici rende più semplice scalare le campagne e aumentare il tasso di successo.

Un aspetto spesso sottovalutato è che non solo il C-level è un target. Molto spesso i bersagli più sfruttabili sono figure ad alto valore ma meno protette, come personale con accessi privilegiati a applicazioni critiche, dati sensibili e workflow finanziari. Un esempio tipico è quello di assistenti esecutivi o ruoli operativi collegati a funzioni come finanza e procurement, facilmente individuabili su piattaforme professionali e social. Colpire queste persone può consentire di aggirare controlli tecnici, perché la leva principale diventa la fiducia.

Per ridurre il rischio serve visibilità e controllo sulla external identity attack surface, cioè la superficie di attacco legata a ciò che è esposto sul web e sui canali pubblici. Approcci moderni puntano su soluzioni agentic powered, con agenti capaci di individuare impersonificazioni, profili falsi e segnali di truffe già in corso, oltre a mappare e ridurre l’esposizione di dati personali. Questo tipo di protezione digitale si estende all’intera forza lavoro, non solo ai top executive, e aiuta a prevenire incidenti che nascono fuori dall’infrastruttura aziendale ma impattano direttamente sicurezza, reputazione e continuità operativa.