Human Risk Command Center si integra ora con Google Workspace per la protezione dal phishing e la tutela dell'identità

L’Anti-Phishing Working Group (APWG) — la principale coalizione mondiale composta da organizzazioni del settore privato, delle forze dell’ordine e governative impegnate nella lotta contro il phishing e la criminalità informatica — monitora quali settori sono maggiormente presi di mira dagli attacchi di phishing. Nel rapporto relativo al quarto trimestre del 2025, le piattaforme SaaS e di webmail, tra cui Google Workspace, si sono classificate a pari merito come il settore più preso di mira a livello di settore, rappresentando ciascuna il 20,3% e del totale degli attacchi di phishing. 

Il rapporto “Threat Horizons” di Google relativo al primo semestre del 2026 aggiunge un secondo dato distinto: gli abusi del protocollo OAuth basati sul consenso e rivolti agli account Workspace hanno registrato un picco di circa 2.000% in un periodo di sei mesi. Due minacce diverse, un unico ambiente condiviso: entrambe risiedono all’interno di Google Workspace e, fino ad ora, nessuna delle due disponeva di un percorso chiaro verso una visione unified del rischio umano che coesistesse con altri segnali critici di sicurezza. 

Google Workspace si integra perfettamente con l’Human Risk Command Center

Google Workspace genera dati di rilevamento dettagliati e nativi relativi a entrambe le tipologie di minacce: messaggi di phishing riclassificati da Gmail dopo la consegna, utenti che segnalano autonomamente messaggi sospetti, accessi contrassegnati come sospetti e credenziali individuate come oggetto di fuga di dati. Ora Google Workspace: Mail integra direttamente nel punteggio "Actual Phishing" dell'utente gli avvisi di phishing e di riclassificazione post-consegna generati da Gmail. Google Workspace: la funzione "Identità" aumenta il fattore di rischio di attacco di un utente sulla base dei segnali di rischio relativi all'identità individuati da Google, quali accessi sospetti, credenziali trapelate e sospensioni degli account. Tenere questi elementi distinti non è una questione di cavilli; è il modello che funziona come previsto. Un clic su un link di phishing e la divulgazione di credenziali rappresentano due tipi diversi di esposizione al rischio, e il Mimecast Human Risk Command Center li valuta separatamente, anziché raggrupparli in un unico valore.

Ciò amplia inoltre in modo significativo la copertura dell'ecosistema del Command Center. Grazie a queste due nuove integrazioni, il Command Center è ora in grado di integrare 21 fonti di segnale — quattro di proprietà e diciassette di terze parti — che coprono ambiti quali il phishing, la gestione delle identità, il malware, il trattamento dei dati sensibili e il phishing simulato. L'aggiunta di Google Workspace significa che la copertura ora abbraccia le due piattaforme dominanti sul mercato nel settore della posta elettronica e della produttività: Microsoft 365 e Google Workspace.

E se state già utilizzando Mimecast insieme a Google Workspace, questa funzionalità aggiunge un ulteriore livello di protezione anziché sostituirne uno: il sistema nativo di Google Signal ora opera in parallelo con il sistema di rilevamento di Mimecast, offrendo al vostro team due punti di osservazione indipendenti e interconnessi sulla stessa casella di posta.

Perché la questione è importante proprio ora

Il phishing non è scomparso, ma non rappresenta più l'unico canale di minaccia rilevante che i team di sicurezza devono tenere sotto controllo. Gli attacchi basati sull’identità stanno aumentando con la stessa rapidità — se non addirittura più rapidamente. I dati di telemetria di Google stessi dimostrano che gli autori degli attacchi tendono sempre più spesso a evitare del tutto il furto delle credenziali, indurre invece gli utenti ad approvare richieste di consenso OAuth dannose che rimangono valide anche dopo la reimpostazione della password. La divulgazione di credenziali e il clic su un link rappresentano modalità di errore diverse. Considerarli come un unico e vago “problema di phishing” significa tralasciare metà del quadro.

Cosa richiede effettivamente una buona difesa

Indipendentemente dal fornitore, colmare questa lacuna significa che questi due aspetti devono agire di concerto. In primo luogo, unificare i segnali di rilevamento — e-mail, identità, endpoint, ovunque si manifesti il rischio — in un’unica visione aggiornata dell’esposizione di un utente. In secondo luogo, collegare tale visione a un programma concreto di cambiamento comportamentale, in modo che un utente segnalato riceva un sollecito, una formazione o una risposta normativa, e non sia semplicemente oggetto di un’altra voce in un rapporto. I programmi migliori evitano inoltre di ridurre ogni segnale a un single numero: un utente che ha cliccato su un link di Phishing e un utente le cui credenziali sono state sottratte tramite un abuso del protocollo OAuth sono esposti a rischi realmente diversi e meritano di essere valutati e trattati in modo diverso.

Dal segnale all’azione

L'analisi dei segnali relativi al phishing e all'identità forniti da Google Workspace rappresenta solo metà del quadro. Una volta che tali dati vengono acquisiti dal Mimecast Human Risk Command Center, Watchlist Manager è in grado di suddividere automaticamente gli utenti in gruppi dinamici sulla base di fattori di rischio in tempo reale: un utente Gmail che clicca su un link di phishing, ad esempio, può essere aggiunto a una lista di controllo denominata “Utenti vittime di attacchi” nel momento stesso in cui si verifica l’evento, senza che sia necessaria alcuna verifica manuale. Quegli stessi dati sui rischi in tempo reale possono integrarsi direttamente nella politica di sicurezza della posta elettronica già in vigore, rafforzando i controlli per gli utenti che presentano un rischio effettivamente elevato senza richiedere single intervento manuale. Può inoltre generare un "nudge" mirato in Engage oppure, tramite l’API pubblica di Human Risk, trasmettere gli stessi dati a un sistema SIEM, a una piattaforma SOAR o ad altri strumenti già presenti nel vostro stack. I dati necessari per agire sono disponibili in tempo reale già da oggi — e stiamo continuando a sviluppare integrazioni in uscita e flussi di lavoro ancora più solidi sulla base di tali dati.

Cosa significa questo per voi

Oggi è in servizio al Centro di comando? Collegate subito le identità o i segnali di posta elettronica di Google Workspace per rafforzare la vostra visione dei rischi aziendali — senza bisogno di nuovi strumenti né costi aggiuntivi. Se state integrando Mimecast a monte di Google Workspace, ciò significa individuare ciò che il sistema di rilevamento di Google segnala dopo la consegna, anche nel caso in cui sia sfuggito al vostro gateway Mimecast: si tratta di un secondo controllo indipendente sulla stessa casella di posta.

Intende utilizzare Engage in modo autonomo o valutarne l’utilizzo in un ambiente Google Workspace? Ciò significa che il vostro programma disporrà di dati comportamentali reali sin dal primo giorno. Un utente a cui sono stati segnalati tre tentativi di phishing da parte di Gmail nell’arco di 90 giorni può ora attivare automaticamente un promemoria mirato di Engage, anziché attendere il prossimo modulo di formazione in programma per recuperare il ritardo.

Scoprite di più sul Mimecast Human Risk Command Center.