Spritz Matter è tra la startup di maggior successo a Maker Faire Rome 2024
Spritz Matter sviluppa soluzioni per combattere il “phishing”: l’aquisizione di dati attraverso l’invio di email malevole ma camuffate ad arte affinché sembrino autentiche
Spritz Matter è una startup innovativa spin-off dell’università di Padova. Grazie alla nostra pluriennale esperienza in campo accademico, possiamo aiutare la vostra azienda ad implementare soluzioni all’avanguardia. Offre servizi innovativi con focus su Intelligenza Artificiale e Cybersecurity. Operando all’incrocio tra queste due aree, fornisce ai suoi clienti gli strumenti per raggiungere nuove vette di innovazione e sicurezza.
A Maker Faire Rome, tra il pubblico presente, particolare successo hanno riscosso le soluzioni anti-phishing sviluppate da Spritz Matter. Quella del phishing, delle mail fraudolente. è una pratica largamente diffusa che ha come obiettivo gli utenti più fragili, ovvero quelli meno preparati e accorti.
Il “phishing”
Il phishing è una particolare tipologia di truffa realizzata sulla rete Internet attraverso l’inganno degli utenti. Si concretizza principalmente attraverso messaggi di posta elettronica ingannevoli:
- attraverso una e-mail, solo apparentemente proveniente da istituti finanziari (banche o società emittenti di carte di credito) o da siti web che richiedono l’accesso previa registrazione (web-mail, e-commerce ecc.). Il messaggio invita, riferendo problemi di registrazione o di altra natura, a fornire i propri riservati dati di accesso al servizio. Solitamente nel messaggio, per rassicurare falsamente l’utente, è indicato un collegamento (link) che rimanda solo apparentemente al sito web dell’istituto di credito o del servizio a cui si è registrati. In realtà il sito a cui ci si collega è stato artatamente allestito identico a quello originale. Qualora l’utente inserisca i propri dati riservati, questi saranno nella disponibilità dei criminali
- attraverso l’utilizzo dei virus informatici. Le modalità di infezione sono diverse. La più diffusa è sempre il classico allegato al messaggio di posta elettronica; oltre i file con estensione .exe, i virus si diffondono celati da false fatture, contravvenzioni, avvisi di consegna pacchi, che giungono in formato .doc .pdf . Nel caso si tratti di un c.d. “financial malware” o di un “trojan banking”, il virus si attiverà per carpire dati finanziari. Altri tipi di virus si attivano allorquando sulla tastiera vengono inseriti “userid e password”, c.d. “keylogging”, in questo caso i criminali sono in possesso delle chiavi di accesso ai nostri account di posta elettronica o di e-commerce.
PhisUmbrella: la soluzione anti-phishing di Spritz Matter
Al fine di evitare di cadere in queste trappole, il team di SPRITZ MATTER SRL ha sviluppato Phishumbrella: un servizio basato su modelli di Intelligenza Artificiale che “sgama” le email di phishing.
Il funzionamento è estremamente semplice: ricevuta una email sospetta, non bisogna fare altro che inoltrarla all’assistente di Phishingumbrella, il quale risponderà emettendo il proprio verdetto e indicando quanti e quali elementi del messaggio “sanno di fregatura”.
Sotto, la risposta offerta da PhishUmbrella alla segnalazione di una mail sospetta:
Al momento, la soluzione PhishUmbrella è pensata per le aziende, così che possano offrire il servizio ai propri dipendenti e collaboratori, ma non è detto che non venga lanciata anche una versione destinata ai privati e strutturata in pacchetti (es. 50 verifiche a X euro).
Inoltre, il team di Spritz Matter sta valutando la possibilità di estendere l‘analisi anche agli SMS, che come sappiamo fungono spesso da veicolo per le attività di phishing.
Cyber Security
Spritz Matter lavora anche molto in materia di cyber security.
Tutti i prodotti e servizi moderni di information e operation tecnology hanno componenti potenzialmente vulnerabili che possono compromettere i servizi ed il business correlato. Spritz Matter aiuta le aziende medie e grandi a migliorare la loro postura di Cybersecurity, unendo approcci tradizionali e strumenti di avanguardia, per accompagnare “su misura” ogni impresa nei suoi processi di innovazione di servizi e prodotti. Infatti, le soluzioni standard non sempre funzionano nei contesti specifici, lasciando spazi di vulnerabilità.
Oltre, quindi, ai servizi anti-phishing per sensibilizzare i dipendenti e migliorare la sicurezza aziendale, Spritz Matter offre alle imprese anche servizi in tema di Cyber Security. Tra questi:
- Vulnerability assessmemt Per valutare le potenziali vulnerabilità nel vostro ambiente digitale, proteggendo la vostra azienda da minacce informatiche
- Penetration testing Simulazione di attacchi informatici ai sistemi, per garantire la massima protezione per l’azienda
- Threat Modeling Identificazione e valutazione di potenziali minacce ai sistemi informatici, per progettare protezioni più efficaci
- Industrial security Per la protezione di impianti industriali, reti di distribuzione e sistemi di controllo da minacce e attacchi informatici.
Su Spritz Matter
Spritz Matter è una spin-off dell’Università di Padova che frutta la sua conoscenza all’avanguardia in materia di cyber security e intelligenza artificiale per offrire le migliori soluzioni per l’industria.
Il team, altamente qualificato e votato all’innovazione e alla ricerca, porta sul mercato soluzioni avanzate per identificare attacchi atipici e inesplorati, superando le capacità degli strumenti e delle conoscenze tradizionali in materia di sicurezza informatica.
Non hai potuto visitare Maker Faire Rome e conoscere il team di Spritz Matter? Rimedia subito visitando la sua pagina nel catalogo espositori di Maker Faire Rome!
fonte: Spritz Matter I Simone Bennati
immagine di copertina: Spritz Matter
autore: Barbara Marcotulli
Maker Faire Rome – The European Edition, promossa dalla Camera di Commercio di Roma, si impegna fin dalla sua prima edizione a rendere l’innovazione accessibile e fruibile, offrendo contenuti e informazioni in un blog sempre aggiornato e ricco di opportunità per curiosi, maker, PMI e aziende che vogliono arricchire le proprie conoscenze ed espandere la propria attività, in Italia e all’estero.
Seguici sui nostri social (Facebook, Instagram, Twitter, LinkedIn, YouTube) e iscriviti alla nostra newsletter: ti forniremo solo le informazioni giuste per approfondire i temi di tuo interesse.