A seguito di recenti campagne di phishing rivolte agli utenti di SIATEL v2.0 – PuntoFisco, l’Agenzia delle Entrate ha chiesto ad ANCI di sensibilizzare i Comuni e, in particolare, il personale autorizzato ad accedere all’Anagrafe Tributaria sulla necessità di rafforzare le misure di prevenzione e contrasto delle minacce informatiche.
L’attenzione è rivolta soprattutto ai rischi legati al phishing e alle tecniche di social engineering, utilizzate per indurre gli utenti a fornire informazioni riservate o a compiere azioni che possono comprometterne la sicurezza. Le credenziali di autenticazione devono essere strettamente personali e adeguatamente protette.
L’Agenzia ricorda, in particolare, che non richiede mai agli utenti di comunicare le proprie credenziali o il certificato di postazione, né di attivare sessioni di assistenza remota sui terminali utilizzati per l’accesso ai servizi.
A supporto degli enti sono già disponibili alcuni strumenti per la gestione e il controllo degli accessi, tra cui il cruscotto Vitruvio, per la gestione delle abilitazioni, il sistema Monade, che consente di consultare i log delle interrogazioni effettuate nell’ultimo anno, e il sistema di alerting per segnalare accessi potenzialmente anomali.
Particolare attenzione deve essere posta anche alla corretta riconducibilità delle utenze ai singoli operatori. Per le figure responsabili e, in via ordinaria, per gli operatori è infatti richiesto l’utilizzo di caselle di posta elettronica personali nominative sul dominio istituzionale dell’ente.
L’Agenzia delle Entrate ha inoltre annunciato ulteriori interventi per rafforzare gli strumenti di accesso alle proprie banche dati da parte degli enti esterni. È previsto, in particolare, un piano di sostituzione delle attuali credenziali di accesso con SPID e CIE, che saranno utilizzati per l’identificazione personale degli utenti.
ANCI e IFEL invitano quindi i Comuni a dare la massima diffusione delle indicazioni dell’Agenzia delle Entrate tra il personale autorizzato all’accesso a SIATEL e a verificare le procedure interne di gestione delle utenze, controllo degli accessi e segnalazione delle eventuali anomalie.
In allegato è disponibile la comunicazione dell’Agenzia delle Entrate con le indicazioni rivolte agli enti.