{"id":71037,"date":"2026-08-21T19:15:53","date_gmt":"2026-08-21T17:15:53","guid":{"rendered":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/"},"modified":"2026-08-21T19:15:53","modified_gmt":"2026-08-21T17:15:53","slug":"controlli-rischio-ict-dora-frodi-89-milioni","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/","title":{"rendered":"89 milioni di euro di perdite: cosa non colgono i controlli ICT"},"content":{"rendered":"<div id=\"sgce-a\" class=\"sgce-article\">\n<p class=\"rc-lede\">La Oesterreichische Nationalbank ha registrato per il 2025 frodi sui pagamenti per un totale di 115,4 milioni di euro, in aumento del 17,6 per cento rispetto all&#8217;anno precedente. I bonifici hanno rappresentato solo il nove per cento dei casi di frode, ma hanno causato circa 89 milioni di euro, ovvero il 78 per cento delle perdite totali. Gli attacchi di social engineering, in cui \u00e8 la vittima stessa ad autorizzare il pagamento, sono responsabili dell&#8217;83 per cento di questi casi. Per i controlli sul rischio ICT previsti dal DORA, questo dato racchiude un insegnamento che la sola documentazione dei controlli non rivela.<\/p>\n<div class=\"rc-tldr\">\n<div class=\"rc-tldr-label\">In breve<\/div>\n<p>Un recente rapporto sulle frodi mostra che gli attacchi di social engineering ai bonifici sono rari ma particolarmente costosi. La lezione per il sistema dei controlli: i controlli documentati, come il principio dei quattro occhi, non dicono nulla sul fatto che tengano davvero sotto pressione temporale. L&#8217;efficacia pu\u00f2 essere verificata solo con test realistici, non con le sole descrizioni di processo.<\/p>\n<\/div>\n<nav class=\"rc-toc\" aria-label=\"Indice\">\n<div class=\"rc-toc-label\">Indice<\/div>\n<ol>\n<li><a href=\"#a1-why-do-so-few-wire-transfer-cases-cause-\">Perch\u00e9 cos\u00ec pochi casi di bonifico causano la quota maggiore delle perdite?<\/a><\/li>\n<li><a href=\"#a2-what-does-social-engineering-have-to-do-\">Che rapporto c&#8217;\u00e8 tra il social engineering e il quadro di gestione del rischio ICT del DORA?<\/a><\/li>\n<li><a href=\"#a3-why-does-documentation-fail-to-reveal-a-\">Perch\u00e9 la documentazione non rivela una lacuna nei controlli?<\/a><\/li>\n<li><a href=\"#a4-which-specific-control-elements-should-b\">Quali elementi di controllo specifici andrebbero rivisti ora?<\/a><\/li>\n<li><a href=\"#a5-what-is-the-next-step-for-ones-own-contr\">Qual \u00e8 il prossimo passo per il proprio sistema dei controlli?<\/a><\/li>\n<\/ol>\n<\/nav>\n<div class=\"rc-figures\">\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"89\">89<span class=\"unit\">milioni di euro<\/span><\/div>\n<div class=\"rc-figure-label\">Perdite dovute a bonifici fraudolenti in Austria nel 2025<\/div>\n<div class=\"rc-figure-src\">Oesterreichische Nationalbank, citata da Meinbezirk.at<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"83\">83<span class=\"unit\">%<\/span><\/div>\n<div class=\"rc-figure-label\">Quota delle perdite da bonifico riconducibile al social engineering<\/div>\n<div class=\"rc-figure-src\">Oesterreichische Nationalbank, citata da Meinbezirk.at<\/div>\n<\/div>\n<div class=\"rc-figure-cell\">\n<div class=\"rc-figure-value\" data-to=\"3.000\">3.000<span class=\"unit\">EUR<\/span><\/div>\n<div class=\"rc-figure-label\">Perdita media per bonifico fraudolento nel 2025<\/div>\n<div class=\"rc-figure-src\">Oesterreichische Nationalbank, citata da Leadersnet.at<\/div>\n<\/div>\n<\/div>\n<h2 id=\"a1-why-do-so-few-wire-transfer-cases-cause-\">Perch\u00e9 cos\u00ec pochi casi di bonifico causano la quota maggiore delle perdite?<\/h2>\n<p>Perch\u00e9 la perdita media per bonifico fraudolento, pari a circa 3.000 euro, supera di gran lunga quella di un pagamento con carta e, in singoli casi, supera il milione di euro.<\/p>\n<p>Secondo la Oesterreichische Nationalbank, nove casi di frode su dieci hanno riguardato pagamenti con carta, con una perdita media di circa 75 euro per caso. Per i bonifici, la media si \u00e8 attestata attorno ai 3.000 euro, con singoli casi che hanno superato il milione di euro. In termini di volume di transazioni, il tasso di frode austriaco sui bonifici, pari allo 0,004 per cento, \u00e8 il doppio della media UE.<\/p>\n<p>Questa distribuzione segue uno schema sottorappresentato in molti registri dei rischi: alta frequenza con perdita individuale contenuta contro bassa frequenza con perdita individuale elevata. I cataloghi di controllo calibrati principalmente sul numero di casi tendono a sottovalutare il secondo schema, pur essendo quest&#8217;ultimo a determinare la quota maggiore delle perdite totali.<\/p>\n<h2 id=\"a2-what-does-social-engineering-have-to-do-\">Che rapporto c&#8217;\u00e8 tra il social engineering e il quadro di gestione del rischio ICT del DORA?<\/h2>\n<p>Il DORA richiede una funzione indipendente di controllo del rischio ICT, ma tale funzione sorveglia principalmente i controlli tecnici e procedurali, non il momento in cui una persona autorizzata dispone essa stessa un pagamento.<\/p>\n<p>Ai sensi dell&#8217;articolo 6, paragrafo 4, del regolamento DORA, i soggetti finanziari devono garantire un adeguato livello di indipendenza della funzione di controllo del rischio ICT, attuato tramite la separazione tra le funzioni di gestione del rischio, controllo e audit secondo il modello delle tre linee di difesa, come spiegato dall&#8217;Autorit\u00e0 di vigilanza sui mercati finanziari austriaca (FMA).<\/p>\n<p>Il social engineering mina questa struttura senza violarla formalmente: la persona che dispone il pagamento agisce nell&#8217;ambito delle proprie competenze, ingannata da un senso di urgenza fabbricato ad arte. Come descritto in &#8220;ISMS: persone, processi e tecnologia sono determinanti&#8221;, un controllo tecnico \u00e8 efficace solo quanto lo \u00e8 il comportamento di chi lo applica in un incidente reale.<\/p>\n<h2 id=\"a3-why-does-documentation-fail-to-reveal-a-\">Perch\u00e9 la documentazione non rivela una lacuna nei controlli?<\/h2>\n<p>Perch\u00e9 un principio dei quattro occhi documentato appare completo in qualsiasi fascicolo di audit, ma non dice nulla sul fatto che venga effettivamente rispettato sotto pressione temporale e con una percezione di urgenza.<\/p>\n<p>Un registro dei controlli conferma l&#8217;esistenza di una fase di processo, non il suo effetto in uno scenario di attacco concreto. Come sottolinea l&#8217;articolo &#8220;La gestione del rischio \u00e8 al servizio del raggiungimento degli obiettivi, non di se stessa&#8221;, un sistema fallisce il proprio scopo quando appare completo sulla carta ma non \u00e8 mai stato testato operativamente in condizioni reali.<\/p>\n<p>Solo una verifica mirata mostra se un obbligo di richiamata per la modifica dei dati bancari viene effettivamente rispettato, o se le approvazioni in deroga sotto pressione temporale diventano silenziosamente la regola. Questa esatta differenza tra controllo documentato e controllo vissuto sfugge spesso a un audit standard.<\/p>\n<h2 id=\"a4-which-specific-control-elements-should-b\">Quali elementi di controllo specifici andrebbero rivisti ora?<\/h2>\n<p>Tre elementi sono i pi\u00f9 adatti a mostrare, in un incidente reale, se la catena di autorizzazione regge: il canale di richiamata, la logica delle soglie e il percorso di escalation.<\/p>\n<p>Questi tre elementi possono essere verificati singolarmente e forniscono quindi indicazioni pi\u00f9 affidabili rispetto a una semplice descrizione di processo.<\/p>\n<ul>\n<li>Obbligo di richiamata: esiste l&#8217;obbligo di verificare i dati di pagamento modificati tramite un secondo canale indipendente, e questo obbligo viene controllato a campione?<\/li>\n<li>Soglie: i bonifici superiori a un importo definito vengono verificati manualmente in modo incrociato, indipendentemente dall&#8217;ora e da un senso di urgenza fabbricato?<\/li>\n<li>Escalation: i collaboratori possono bloccare un pagamento senza che ci\u00f2 venga percepito come una violazione di fiducia nei confronti di un apparente superiore?<\/li>\n<\/ul>\n<h2 id=\"a5-what-is-the-next-step-for-ones-own-contr\">Qual \u00e8 il prossimo passo per il proprio sistema dei controlli?<\/h2>\n<p>L&#8217;audit interno dovrebbe svolgere, nel prossimo ciclo di audit, un test simulato di social engineering per l&#8217;autorizzazione dei pagamenti, invece di limitarsi a confermare la documentazione di processo.<\/p>\n<p>L&#8217;idea alla base di &#8220;La comunicazione di vigilanza FINMA 05\/2025 come campanello d&#8217;allarme per la resilienza by design&#8221;, ovvero integrare la resilienza nei processi fin dall&#8217;inizio anzich\u00e9 verificarla a posteriori, si applica direttamente alle autorizzazioni di pagamento.<\/p>\n<p>Un primo passo concreto \u00e8 un test simulato di CEO fraud nel prossimo ciclo di revisione dell&#8217;ICS, gestito congiuntamente da audit interno e team pagamenti, valutando i tempi di risposta effettivi e i percorsi di escalation, non solo la documentazione di processo.<\/p>\n<aside class=\"rc-takeaways\">\n<div class=\"rc-takeaways-label\">Per la pratica<\/div>\n<h2>Punti chiave<\/h2>\n<ul>\n<li>Pochi casi con perdite individuali elevate causano la quota maggiore delle perdite totali da frode sui bonifici, non la massa di piccoli casi di frode.<\/li>\n<li>Una funzione di controllo del rischio ICT documentata ai sensi del DORA copre il social engineering solo se processi come le richiamate e l&#8217;escalation vengono testati regolarmente in condizioni realistiche.<\/li>\n<li>L&#8217;audit interno dovrebbe includere test di efficacia per le autorizzazioni di pagamento nel prossimo ciclo di audit, invece di limitarsi a revisioni documentali.<\/li>\n<li>Soglie e obblighi di richiamata sono robusti solo quanto lo \u00e8 la loro effettiva applicazione sotto pressione temporale.<\/li>\n<\/ul>\n<\/aside>\n<section class=\"rc-faq\">\n<div class=\"rc-faq-head\">\n<div class=\"rc-faq-label\">FAQ<\/div>\n<h2>Domande frequenti<\/h2>\n<\/div>\n<div class=\"rc-faq-list\">\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">A quanto ammontavano complessivamente le frodi sui pagamenti in Austria nel 2025?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La Oesterreichische Nationalbank ha registrato per il 2025 perdite totali per 115,4 milioni di euro, in aumento del 17,6 per cento rispetto all&#8217;anno precedente. I bonifici hanno rappresentato solo il nove per cento dei casi, ma hanno causato circa 89 milioni di euro, ovvero il 78 per cento delle perdite totali.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Qual \u00e8 la differenza tra la perdita media nelle frodi con carta e nelle frodi da bonifico?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>I pagamenti con carta hanno rappresentato nove casi di frode su dieci, con una perdita media di circa 75 euro per caso. Per i bonifici, la media \u00e8 stata di circa 3.000 euro, con singoli casi che hanno superato il milione di euro, ragione per cui un numero ridotto di casi determina la quota maggiore delle perdite totali.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Perch\u00e9 un principio dei quattro occhi documentato non impedisce in modo affidabile il social engineering?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>La persona che autorizza il pagamento agisce formalmente nell&#8217;ambito delle proprie competenze, ma viene ingannata da un senso di urgenza fabbricato ad arte. Un registro dei controlli conferma solo l&#8217;esistenza della fase di processo, non se venga effettivamente rispettata sotto pressione temporale in uno scenario di attacco concreto.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Che ruolo dovrebbe svolgere l&#8217;audit interno nella verifica delle autorizzazioni di pagamento?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>L&#8217;audit interno dovrebbe svolgere, nel prossimo ciclo di audit, un test simulato di social engineering per l&#8217;autorizzazione dei pagamenti, insieme al team pagamenti, valutando i tempi di risposta effettivi e i percorsi di escalation invece di limitarsi a confermare la documentazione di processo.<\/p>\n<\/div>\n<\/details>\n<details class=\"rc-faq-item\">\n<summary><span class=\"rc-faq-frage\">Quali tre elementi di controllo mostrano, in un incidente reale, se una catena di autorizzazione regge?<\/span><span class=\"rc-faq-mark\"><\/span><\/summary>\n<div class=\"rc-faq-answer\">\n<p>Gli elementi determinanti sono l&#8217;obbligo di richiamata per i dati di pagamento modificati tramite un secondo canale, la logica delle soglie per la verifica incrociata manuale al superamento di un importo definito, e un percorso di escalation che consenta ai collaboratori di bloccare un pagamento senza che ci\u00f2 venga percepito come una violazione di fiducia.<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/section>\n<section class=\"rc-sources\">\n<div class=\"rc-sources-label\">Fonti<\/div>\n<ol>\n<li><a href=\"https:\/\/www.fma.gv.at\/querschnittsthemen\/dora\/dora-ikt-risiko-management\/\" target=\"_blank\" rel=\"noopener nofollow\">DORA &#8211; Gestione del rischio ICT<\/a><span class=\"rc-source-pub\">Autorit\u00e0 di vigilanza sui mercati finanziari austriaca (FMA)<\/span><\/li>\n<li><a href=\"https:\/\/www.meinbezirk.at\/c-wirtschaft\/zahlungsbetrug-verursachte-im-vorjahr-115-millionen-euro-schaden_a8857823\" target=\"_blank\" rel=\"noopener nofollow\">Rapporto OeNB: la frode sui pagamenti ha causato 115 milioni di euro di perdite lo scorso anno<\/a><span class=\"rc-source-pub\">MeinBezirk.at<\/span><\/li>\n<\/ol>\n<\/section>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>Un recente rapporto sulle frodi mostra che gli attacchi di social engineering ai bonifici sono rari ma particolarmente costosi. La lezione per il sistema dei controlli: controlli documentati come il principio dei quattro occhi non dicono nulla sulla loro effettiva tenuta sotto pressione temporale. L&#8217;efficacia pu\u00f2 essere verificata solo attraverso test realistici, non solo attraverso descrizioni di processo.<\/p>\n","protected":false},"author":5,"featured_media":71039,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_eb_attr":"","_swissgrc_real_author":"Besfort Kuqi","real_author_title":"Founder & CEO","real_author_bio":"Osserva il mercato GRC come colui che ha trasformato un'idea in un'azienda con sedi in Europa, MEA e APAC. Questa esperienza plasma i suoi scritti sulla crescita, sulle dinamiche di settore e su ci\u00f2 che serve per costruire e far crescere un'azienda di software GRC.","real_author_photo":71038,"footnotes":"","_links_to":"","_links_to_target":""},"categories":[30],"tags":[111,112,113,114,115],"class_list":["post-71037","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-industry-news","tag-social-engineering-wire-transfer-fraud","tag-dora-ict-risk-control-function","tag-four-eyes-principle-effectiveness","tag-ceo-fraud-test-case","tag-payment-fraud-2025"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO Pro 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"superadmin\"\/>\n\t<meta name=\"google-site-verification\" content=\"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU\" \/>\n\t<link rel=\"canonical\" href=\"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO Pro (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"it_IT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"Social engineering: perch\u00e9 i controlli ICT falliscono\" \/>\n\t\t<meta property=\"og:description\" content=\"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp\" \/>\n\t\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t\t<meta property=\"og:image:height\" content=\"630\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2026-08-21T17:15:53+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2026-08-21T17:15:53+00:00\" \/>\n\t\t<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n\t\t<meta name=\"twitter:site\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:title\" content=\"Social engineering: perch\u00e9 i controlli ICT falliscono\" \/>\n\t\t<meta name=\"twitter:description\" content=\"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.\" \/>\n\t\t<meta name=\"twitter:creator\" content=\"@SwissGRC\" \/>\n\t\t<meta name=\"twitter:image\" content=\"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp\" \/>\n\t\t<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t\t<meta name=\"twitter:data1\" content=\"superadmin\" \/>\n\t\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n\t\t<script type=\"application\/ld+json\" class=\"aioseo-schema\">\n\t\t\t{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"BlogPosting\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#blogposting\",\"name\":\"Social engineering: perch\\u00e9 i controlli ICT falliscono\",\"headline\":\"89 milioni di euro di perdite: cosa non colgono i controlli ICT\",\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/08\\\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp\",\"width\":1200,\"height\":630,\"caption\":\"Immagine articolo Swiss GRC con il logo e una grafica astratta a curva di distribuzione in magenta, categoria Regolamentazione e supervisione\"},\"datePublished\":\"2026-08-21T19:15:53+02:00\",\"dateModified\":\"2026-08-21T19:15:53+02:00\",\"inLanguage\":\"it-IT\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#webpage\"},\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#webpage\"},\"articleSection\":\"Industry News, social engineering wire transfer fraud, DORA ICT risk control function, four-eyes principle effectiveness, CEO fraud test case, payment fraud 2025\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#breadcrumblist\",\"itemListElement\":[{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"name\":\"Industry News\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"position\":2,\"name\":\"Industry News\",\"item\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/\",\"nextItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#listItem\",\"name\":\"89 milioni di euro di perdite: cosa non colgono i controlli ICT\"},\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#listItem\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#listItem\",\"position\":3,\"name\":\"89 milioni di euro di perdite: cosa non colgono i controlli ICT\",\"previousItem\":{\"@type\":\"ListItem\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/category\\\/industry-news\\\/#listItem\",\"name\":\"Industry News\"}}]},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\",\"name\":\"Swiss GRC AG\",\"description\":\"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"telephone\":\"+41412207500\",\"logo\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/en\\\/wp-content\\\/uploads\\\/sites\\\/2\\\/2023\\\/06\\\/Logo_V1_Original_mit_Claim.png\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#organizationLogo\"},\"image\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#organizationLogo\"},\"sameAs\":[\"https:\\\/\\\/www.twitter.com\\\/SwissGRC\",\"https:\\\/\\\/www.instagram.com\\\/swissgrc\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCy4QuXYekCQrA4n5oEwJSJg\",\"https:\\\/\\\/ch.linkedin.com\\\/company\\\/swissgrc\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/\",\"name\":\"superadmin\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#authorImage\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g\",\"width\":96,\"height\":96,\"caption\":\"superadmin\"}},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#webpage\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/\",\"name\":\"Social engineering: perch\\u00e9 i controlli ICT falliscono\",\"description\":\"89 milioni di euro persi per social engineering: perch\\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.\",\"inLanguage\":\"it-IT\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#breadcrumblist\"},\"author\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"creator\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/author\\\/superadmin\\\/#author\"},\"image\":{\"@type\":\"ImageObject\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/wp-content\\\/uploads\\\/sites\\\/4\\\/2026\\\/08\\\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#mainImage\",\"width\":1200,\"height\":630,\"caption\":\"Immagine articolo Swiss GRC con il logo e una grafica astratta a curva di distribuzione in magenta, categoria Regolamentazione e supervisione\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/controlli-rischio-ict-dora-frodi-89-milioni\\\/#mainImage\"},\"datePublished\":\"2026-08-21T19:15:53+02:00\",\"dateModified\":\"2026-08-21T19:15:53+02:00\"},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/\",\"name\":\"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM\",\"description\":\"Governance, Risk & Compliance (GRC)\",\"inLanguage\":\"it-IT\",\"publisher\":{\"@id\":\"https:\\\/\\\/swissgrc.com\\\/it\\\/#organization\"}}]}\n\t\t<\/script>\n\t\t<!-- All in One SEO Pro -->\r\n\t\t<title>Social engineering: perch\u00e9 i controlli ICT falliscono<\/title>\n\n","aioseo_head_json":{"title":"Social engineering: perch\u00e9 i controlli ICT falliscono","description":"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.","canonical_url":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/","robots":"max-image-preview:large","keywords":"","webmasterTools":{"google-site-verification":"google-site-verification=BAztS2wKP0jEfbvHt4_mrvvD17WwzZg1w1A6R9uoQRU","miscellaneous":""},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"BlogPosting","@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#blogposting","name":"Social engineering: perch\u00e9 i controlli ICT falliscono","headline":"89 milioni di euro di perdite: cosa non colgono i controlli ICT","author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp","width":1200,"height":630,"caption":"Immagine articolo Swiss GRC con il logo e una grafica astratta a curva di distribuzione in magenta, categoria Regolamentazione e supervisione"},"datePublished":"2026-08-21T19:15:53+02:00","dateModified":"2026-08-21T19:15:53+02:00","inLanguage":"it-IT","mainEntityOfPage":{"@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#webpage"},"isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#webpage"},"articleSection":"Industry News, social engineering wire transfer fraud, DORA ICT risk control function, four-eyes principle effectiveness, CEO fraud test case, payment fraud 2025"},{"@type":"BreadcrumbList","@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#breadcrumblist","itemListElement":[{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","position":1,"name":"Home","item":"https:\/\/swissgrc.com\/it\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","name":"Industry News"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","position":2,"name":"Industry News","item":"https:\/\/swissgrc.com\/it\/category\/industry-news\/","nextItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#listItem","name":"89 milioni di euro di perdite: cosa non colgono i controlli ICT"},"previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/#listItem","name":"Home"}},{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#listItem","position":3,"name":"89 milioni di euro di perdite: cosa non colgono i controlli ICT","previousItem":{"@type":"ListItem","@id":"https:\/\/swissgrc.com\/it\/category\/industry-news\/#listItem","name":"Industry News"}}]},{"@type":"Organization","@id":"https:\/\/swissgrc.com\/it\/#organization","name":"Swiss GRC AG","description":"Swiss GRC delivers Software Solutions for GRC, CLM &amp; BPM, helping businesses worldwide manage risks, ensure compliance, and drive success.","url":"https:\/\/swissgrc.com\/it\/","telephone":"+41412207500","logo":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/en\/wp-content\/uploads\/sites\/2\/2023\/06\/Logo_V1_Original_mit_Claim.png","@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#organizationLogo"},"image":{"@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#organizationLogo"},"sameAs":["https:\/\/www.twitter.com\/SwissGRC","https:\/\/www.instagram.com\/swissgrc\/","https:\/\/www.youtube.com\/channel\/UCy4QuXYekCQrA4n5oEwJSJg","https:\/\/ch.linkedin.com\/company\/swissgrc"]},{"@type":"Person","@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author","url":"https:\/\/swissgrc.com\/it\/author\/superadmin\/","name":"superadmin","image":{"@type":"ImageObject","@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#authorImage","url":"https:\/\/secure.gravatar.com\/avatar\/75672523c5e2db95feb2c8c3d6cf134b011e26e6f14621731855ff4a8c3327d7?s=96&d=mm&r=g","width":96,"height":96,"caption":"superadmin"}},{"@type":"WebPage","@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#webpage","url":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/","name":"Social engineering: perch\u00e9 i controlli ICT falliscono","description":"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.","inLanguage":"it-IT","isPartOf":{"@id":"https:\/\/swissgrc.com\/it\/#website"},"breadcrumb":{"@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#breadcrumblist"},"author":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"creator":{"@id":"https:\/\/swissgrc.com\/it\/author\/superadmin\/#author"},"image":{"@type":"ImageObject","url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp","@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#mainImage","width":1200,"height":630,"caption":"Immagine articolo Swiss GRC con il logo e una grafica astratta a curva di distribuzione in magenta, categoria Regolamentazione e supervisione"},"primaryImageOfPage":{"@id":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/#mainImage"},"datePublished":"2026-08-21T19:15:53+02:00","dateModified":"2026-08-21T19:15:53+02:00"},{"@type":"WebSite","@id":"https:\/\/swissgrc.com\/it\/#website","url":"https:\/\/swissgrc.com\/it\/","name":"Swiss GRC - Software Solutions for GRC, CLM &amp; BPM","description":"Governance, Risk & Compliance (GRC)","inLanguage":"it-IT","publisher":{"@id":"https:\/\/swissgrc.com\/it\/#organization"}}]},"og:locale":"it_IT","og:site_name":"Swiss GRC IT | Governance, Risk &amp; Compliance (GRC)","og:type":"article","og:title":"Social engineering: perch\u00e9 i controlli ICT falliscono","og:description":"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.","og:url":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/","og:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp","og:image:secure_url":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp","og:image:width":1200,"og:image:height":630,"article:published_time":"2026-08-21T17:15:53+00:00","article:modified_time":"2026-08-21T17:15:53+00:00","twitter:card":"summary_large_image","twitter:site":"@SwissGRC","twitter:title":"Social engineering: perch\u00e9 i controlli ICT falliscono","twitter:description":"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.","twitter:creator":"@SwissGRC","twitter:image":"https:\/\/swissgrc.com\/it\/wp-content\/uploads\/sites\/4\/2026\/08\/89-million-euro-loss-ict-risk-controls-dora-swissgrc-1.webp","twitter:label1":"Written by","twitter:data1":"superadmin","twitter:label2":"Est. reading time","twitter:data2":"7 minutes"},"aioseo_meta_data":{"post_id":"71037","title":"Social engineering: perch\u00e9 i controlli ICT falliscono","description":"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.","keywords":null,"keyphrases":{"focus":{"keyphrase":"controlli del rischio ICT","score":0,"analysis":[]},"additional":[{"keyphrase":"frode da social engineering sui bonifici","score":0,"analysis":[]},{"keyphrase":"funzione di controllo del rischio ICT DORA","score":0,"analysis":[]},{"keyphrase":"efficacia del principio dei quattro occhi","score":0,"analysis":[]},{"keyphrase":"caso di studio frode CEO","score":0,"analysis":[]},{"keyphrase":"frodi nei pagamenti 2025","score":0,"analysis":[]}]},"primary_term":null,"canonical_url":null,"og_title":"Social engineering: perch\u00e9 i controlli ICT falliscono","og_description":"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.","og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":"Social engineering: perch\u00e9 i controlli ICT falliscono","twitter_description":"89 milioni di euro persi per social engineering: perch\u00e9 i controlli sul rischio ICT ai sensi di DORA richiedono test reali, non solo documentazione.","schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"BlogPosting","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-09-25 13:25:42","breadcrumb_settings":null,"limit_modified_date":false,"open_ai":null,"ai":null,"created":"2026-09-25 12:25:57","updated":"2026-09-25 13:25:42","focus_keyword":"controlli del rischio ICT","additional_keywords":[{"word":"frode da social engineering sui bonifici","score":0},{"word":"funzione di controllo del rischio ICT DORA","score":0},{"word":"efficacia del principio dei quattro occhi","score":0},{"word":"caso di studio frode CEO","score":0},{"word":"frodi nei pagamenti 2025","score":0}],"truseo_locale":null},"aioseo_breadcrumb":"<div class=\"aioseo-breadcrumbs\"><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/\" title=\"Home\">Home<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t<a href=\"https:\/\/swissgrc.com\/it\/category\/industry-news\/\" title=\"Industry News\">Industry News<\/a>\n<\/span><span class=\"aioseo-breadcrumb-separator\">\u00bb<\/span><span class=\"aioseo-breadcrumb\">\n\t89 milioni di euro di perdite: cosa non colgono i controlli ICT\n<\/span><\/div>","aioseo_breadcrumb_json":[{"label":"Home","link":"https:\/\/swissgrc.com\/it\/"},{"label":"Industry News","link":"https:\/\/swissgrc.com\/it\/category\/industry-news\/"},{"label":"89 milioni di euro di perdite: cosa non colgono i controlli ICT","link":"https:\/\/swissgrc.com\/it\/controlli-rischio-ict-dora-frodi-89-milioni\/"}],"_links":{"self":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/comments?post=71037"}],"version-history":[{"count":0,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/posts\/71037\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media\/71039"}],"wp:attachment":[{"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/media?parent=71037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/categories?post=71037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/swissgrc.com\/it\/wp-json\/wp\/v2\/tags?post=71037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}