In June 2026, TechCrunch reported on CrowdStrike's findings<\/a> su uno dei fenomeni pi\u00f9 sottovalutati della cybersecurity globale. Gli attori nordcoreani sono responsabili di circa il 50% degli attacchi informatici registrati nel settore tech negli ultimi dodici mesi. Pertanto, si tratta di una quota straordinaria, che supera di gran lunga quella attribuita ad altri gruppi state-sponsored.<\/p>\n Inoltre, il perimetro geografico della minaccia si \u00e8 ampliato. Le campagne non colpiscono pi\u00f9 solo aziende statunitensi. Infatti, Europa e Asia figurano esplicitamente tra i target prioritari. Di conseguenza, il tema entra direttamente nell’agenda delle PMI italiane operanti nel tech, nel manifatturiero avanzato e nei servizi digitali.<\/p>\n I vettori di attacco documentati sono principalmente due. Il primo riguarda lavoratori IT remoti che si infiltrano nelle organizzazioni fingendo di essere freelance o contractor legittimi. Il secondo coinvolge falsi recruiter che contattano dipendenti di aziende target per sottrarre credenziali o installare malware. Dunque, la minaccia non \u00e8 solo tecnica: \u00e8 sociale e organizzativa.<\/p>\n Per comprendere la portata del rischio, \u00e8 utile esaminare le tecniche operative documentate. I gruppi nordcoreani \u2014 spesso classificati sotto l’ombrello Lazarus Group<\/strong> e cluster affiliati \u2014 combinano ingegneria sociale avanzata con competenze tecniche elevate. In particolare, sfruttano piattaforme di lavoro remoto globali per inserirsi come dipendenti o collaboratori.<\/p>\n According to the analysis of Mandiant (Google Cloud)<\/a>, questi operatori utilizzano identit\u00e0 false costruite nel tempo, con portfolio credibili e referenze verificabili. Cos\u00ec, superano i controlli standard di molte aziende. Una volta all’interno, esfiltrano dati, installano backdoor o sabotano sistemi critici.<\/p>\n Altres\u00ec rilevante \u00e8 la tattica dei falsi recruiter. Tramite LinkedIn e altre piattaforme professionali, contattano ingegneri e sviluppatori con offerte di lavoro allettanti. In seguito, inviano file infetti mascherati da test tecnici o documenti contrattuali. Nonostante ci\u00f2, molte organizzazioni non hanno ancora aggiornato i propri protocolli di onboarding e selezione per includere verifiche di sicurezza adeguate.<\/p>\n Esiste una percezione diffusa nelle piccole e medie imprese italiane: \u00absiamo troppo piccoli per essere un target\u00bb. Questa convinzione \u00e8, di fatto, pericolosa. Infatti, i gruppi nordcoreani non cercano necessariamente grandi bottini finanziari immediati. Spesso puntano a costruire posizioni di accesso persistente, da monetizzare o da utilizzare come testa di ponte verso supply chain pi\u00f9 ampie.<\/p>\n Pertanto, una PMI tech italiana che collabora con multinazionali europee o americane diventa automaticamente un anello potenzialmente debole. Allo stesso modo, le aziende che assumono sviluppatori tramite piattaforme internazionali \u2014 Upwork, Toptal, LinkedIn \u2014 sono esposte al rischio di infiltrazione documentato da CrowdStrike.<\/p>\n Tra l’altro, il contesto italiano presenta specificit\u00e0 aggravanti. La cultura della verifica delle identit\u00e0 digitali \u00e8 ancora poco strutturata. I processi di onboarding remoto raramente includono controlli approfonditi. Inoltre, la formazione del personale non tecnico su tematiche di social engineering rimane insufficiente nella maggior parte delle PMI.<\/p>\n For this reason, we at SHM Studio<\/a> riteniamo che la cybersecurity debba essere integrata nella strategia digitale complessiva delle imprese, non trattata come un tema separato e delegato esclusivamente all’IT.<\/p>\n The phenomenon described by CrowdStrike requires reflection that goes beyond firewalls and antivirus software. According to the Gartner Cybersecurity Framework<\/a>, le organizzazioni pi\u00f9 esposte sono quelle che non hanno allineato i processi HR e operativi con le politiche di sicurezza informatica. Dunque, il problema \u00e8 sistemico.<\/p>\n In particular, three areas are critical for Italian SMEs:<\/p>\n Inoltre, la dimensione della reputazione digitale \u00e8 spesso trascurata. Un’azienda compromessa da un attore state-sponsored subisce danni che vanno ben oltre la perdita di dati: credibilit\u00e0 verso clienti, partner e investitori viene erosa in modo difficilmente reversibile.<\/p>\n Tradurre la consapevolezza del rischio in azioni concrete \u00e8 il passaggio pi\u00f9 difficile per molte PMI. Tuttavia, esistono misure accessibili anche senza budget enterprise.<\/p>\n Prima di tutto, \u00e8 necessario rivedere i processi di verifica dell’identit\u00e0 per collaboratori remoti. Questo include video-call obbligatorie con documento d’identit\u00e0, verifica delle referenze tramite canali diretti e utilizzo di strumenti di background check certificati.<\/p>\n Subsequently, the principle must be implemented least privilege<\/strong>: ogni collaboratore accede solo alle risorse strettamente necessarie al proprio ruolo. Di conseguenza, un’eventuale compromissione rimane circoscritta e non si propaga all’intera infrastruttura.<\/p>\n Inoltre, la formazione sul phishing e sul social engineering deve diventare periodica e obbligatoria. Le simulazioni di attacco \u2014 phishing simulation \u2014 sono strumenti efficaci e relativamente economici. Infine, l’adozione di soluzioni di Multi-Factor Authentication (MFA)<\/strong> On all critical systems, the measure with the best cost-benefit ratio available today remains.<\/p>\n On the digital presence front, integrated AI solutions<\/a> che SHM Studio develops for SMEs also include monitoring and anomaly detection components applicable to digital workflows. Similarly, a Secure and up-to-date web architecture<\/a> reduces the exposed attack surface.<\/p>\n Nel dibattito pubblico italiano sulla cybersecurity manca ancora un elemento fondamentale: la connessione esplicita tra sicurezza informatica e competitivit\u00e0 digitale. Spesso le due conversazioni avvengono in silos separati. Tuttavia, un’impresa che subisce una violazione significativa non perde solo dati: perde posizionamento competitivo, contratti e fiducia.<\/p>\n Perci\u00f2, la cybersecurity dovrebbe entrare nelle conversazioni sul digital marketing<\/a>, on, on the SEO<\/a> e sulla trasformazione digitale complessiva. Non \u00e8 un tema separato. \u00c8 una condizione abilitante per qualsiasi strategia di crescita digitale sostenibile.<\/p>\n Tra l’altro, le piattaforme su cui le PMI costruiscono la propria visibilit\u00e0 \u2014 da LinkedIn<\/a> to the systems Google Ads<\/a> \u2014 sono anche vettori di attacco documentati. Quindi, chi gestisce queste piattaforme deve essere consapevole dei rischi associati.<\/p>\n Finally, the Strategic copywriting<\/a> and institutional communication can play an active role in building a safety culture: clear messages, understandable policies, effective internal communication. These tools are part of a healthy digital ecosystem.<\/p>\n Le proiezioni per i prossimi due anni non sono rassicuranti. Infatti, i gruppi nordcoreani stanno integrando strumenti di intelligenza artificiale generativa per rendere le identit\u00e0 false ancora pi\u00f9 credibili. Deepfake video, profili sintetici e conversazioni automatizzate abbasseranno ulteriormente le barriere di rilevamento.<\/p>\n According to the analyses of MIT Technology Review<\/a>, il modello del “IT worker infiltrato” \u00e8 destinato a scalare significativamente. Di conseguenza, le PMI che non strutturano oggi i propri processi di verifica si troveranno in una posizione sempre pi\u00f9 difficile nel biennio 2027-2028.<\/p>\n Per questo motivo, investire ora in processi, formazione e architetture sicure non \u00e8 un costo: \u00e8 una forma di protezione del capitale digitale costruito nel tempo. Chi desidera approfondire questi temi o valutare la propria esposizione pu\u00f2 Contact the SHM Studio team<\/a> for a consultative comparison. Further resources and insights are available in the SHM Studio Blog<\/a>.<\/p>","protected":false},"excerpt":{"rendered":" CrowdStrike: North Korean hackers responsible for nearly half of attacks on the tech sector. What Italian SMEs risk and how to defend themselves.<\/p>","protected":false},"author":7,"featured_media":23915,"template":"","meta":{"_acf_changed":false,"footnotes":""},"tags":[],"news-category":[163],"class_list":["post-23920","news","type-news","status-publish","has-post-thumbnail","hentry","news-category-tecnologia","entry"],"acf":{"tldr_content":" Un nuovo rapporto di CrowdStrike rivela un dato allarmante. Gli hacker nordcoreani sono responsabili di quasi la met\u00e0 di tutti gli attacchi informatici registrati nel settore tech negli ultimi dodici mesi. Pertanto, la minaccia non riguarda solo le grandi corporation americane.<\/p> Infatti, le campagne di infiltrazione si estendono a Europa e Asia. I vettori principali sono due: lavoratori IT remoti che si spacciano per freelance legittimi, e falsi recruiter che contattano dipendenti di aziende target. Di conseguenza, anche le PMI italiane del comparto tecnologico e manifatturiero avanzato si trovano esposte a rischi concreti. In particolare, chi gestisce team distribuiti o assume personale tramite piattaforme digitali internazionali \u00e8 particolarmente vulnerabile.<\/p> Noi di SHM Studio monitoriamo queste dinamiche per supportare le imprese italiane nella costruzione di una presenza digitale sicura e strutturata. Tuttavia, la cybersecurity non \u00e8 solo un tema IT: coinvolge processi di hiring, gestione delle identit\u00e0 digitali e cultura aziendale. In sintesi, questo articolo analizza i numeri del fenomeno, le implicazioni strategiche per le PMI e le contromisure operative da adottare subito.<\/p>"},"yoast_head":"\nAnatomia dell’infiltrazione: come operano i gruppi nordcoreani<\/h2>\n
Perch\u00e9 le PMI italiane non sono immuni<\/h2>\n
Strategic Reading: Beyond the Technical Perimeter<\/h2>\n
\n
Operational implications: what to do concretely<\/h2>\n
The still-open construction site: what's missing in the Italian debate<\/h2>\n
Outlook 2027-2028: The Threat Evolves<\/h2>\n