---
title: Microsoft 365 sotto attacco? Proteggi la tua azienda con Proofpoint
description: "Sicurezza Microsoft 365: scopri come Proofpoint blocca le minacce dei cyber criminali. Proteggiti da attacchi e-mail, violazioni di SharePoint."
image: https://blog.reti.it/hubfs/blog%20reti%201.png
---

[![Reti](https://blog.reti.it/hs-fs/hubfs/raw_assets/public/Reti_July2021/images/logo.png?width=1000&height=1285&name=logo.png "Reti")](https://www.reti.it/)

- [CHI SIAMO](https://www.reti.it/chi-siamo/) 
    - [VISION & MISSION](https://reti.it/chi-siamo/)
    - [CAMPUS](https://reti.it/campus/)
- [OFFERTA](https://reti.it/la-nostra-offerta/) 
    - COMPETENZE 
          - [ARTIFICIAL INTELLIGENCE](https://reti.it/offerta-gen-ai-e-artificial-intelligence/)
          - [BUSINESS INTELLIGENCE](https://reti.it/offerta-business-intelligence/)
          - [SECURITY & IDENTIY](https://reti.it/offerta-cybersecurity/)
          - [CLOUD JOURNEY](https://reti.it/offerta-cloud/)
          - [BUSINESS CONSULTING](https://reti.it/offerta-business-consulting/)
          - [MANAGED SERVICES PROVIDER (MSP)](https://reti.it/offerta-managed-services-provider/)
          - [MICROSOFT DYNAMICS 365](https://reti.it/offerta-microsoft-dynamics-365/)
    - [NET PARTNERSHIP](https://www.reti.it/net-partnership/)
    - [RETI ACADEMY](https://academy.reti.it/)
    - [RETI 4 SCHOOL](https://reti.it/reti-4-school-2024-2025/)
- CAREERS 
    - [JOB OPPORTUNITIES](https://www.reti.it/lavora-con-noi/)
    - [CAMPUS LIFE](https://www.reti.it/campus-life/)
- [EVENTI](https://reti.it/eventi/) 
    - [CAMPUS PER EVENTI](https://reti.it/campus-per-eventi/)
    - [VISITA CAMPUS RETI](https://reti.it/visita-campus-reti/)
    - [EVENTI](https://reti.it/eventi/)
- RISORSE 
    - [BLOG](https://blog.reti.it/)
    - [LIBRARY](https://www.reti.it/library/)
    - [PODCAST](https://podcast.reti.it/)
- PRESS 
    - COMUNICATI STAMPA 
          - [PRICE SENSITIVE](https://reti.it/comunicati-stampa-2026/)
          - [NO PRICE SENSITIVE](https://reti.it/news-2026/)
    - [RASSEGNA STAMPA](https://reti.it/rassegna-stampa-2026/)
    - [PRESS KIT](https://www.reti.it/press-kit/)
- [INVESTOR RELATIONS](https://www.reti.it/investor/)
- CONTATTI 
    - [CONTATTI](https://reti.it/chi-siamo/#contatti)
    - [AREA PRIVATA](https://reti.sharepoint.com/)

- [CHI SIAMO](https://www.reti.it/chi-siamo/) 
    - [VISION & MISSION](https://reti.it/chi-siamo/)
    - [CAMPUS](https://reti.it/campus/)
- [OFFERTA](https://reti.it/la-nostra-offerta/) 
    - COMPETENZE 
          - [ARTIFICIAL INTELLIGENCE](https://reti.it/offerta-gen-ai-e-artificial-intelligence/)
          - [BUSINESS INTELLIGENCE](https://reti.it/offerta-business-intelligence/)
          - [SECURITY & IDENTIY](https://reti.it/offerta-cybersecurity/)
          - [CLOUD JOURNEY](https://reti.it/offerta-cloud/)
          - [BUSINESS CONSULTING](https://reti.it/offerta-business-consulting/)
          - [MANAGED SERVICES PROVIDER (MSP)](https://reti.it/offerta-managed-services-provider/)
          - [MICROSOFT DYNAMICS 365](https://reti.it/offerta-microsoft-dynamics-365/)
    - [NET PARTNERSHIP](https://www.reti.it/net-partnership/)
    - [RETI ACADEMY](https://academy.reti.it/)
    - [RETI 4 SCHOOL](https://reti.it/reti-4-school-2024-2025/)
- CAREERS 
    - [JOB OPPORTUNITIES](https://www.reti.it/lavora-con-noi/)
    - [CAMPUS LIFE](https://www.reti.it/campus-life/)
- [EVENTI](https://reti.it/eventi/) 
    - [CAMPUS PER EVENTI](https://reti.it/campus-per-eventi/)
    - [VISITA CAMPUS RETI](https://reti.it/visita-campus-reti/)
    - [EVENTI](https://reti.it/eventi/)
- RISORSE 
    - [BLOG](https://blog.reti.it/)
    - [LIBRARY](https://www.reti.it/library/)
    - [PODCAST](https://podcast.reti.it/)
- PRESS 
    - COMUNICATI STAMPA 
          - [PRICE SENSITIVE](https://reti.it/comunicati-stampa-2026/)
          - [NO PRICE SENSITIVE](https://reti.it/news-2026/)
    - [RASSEGNA STAMPA](https://reti.it/rassegna-stampa-2026/)
    - [PRESS KIT](https://www.reti.it/press-kit/)
- [INVESTOR RELATIONS](https://www.reti.it/investor/)
- CONTATTI 
    - [CONTATTI](https://reti.it/chi-siamo/#contatti)
    - [AREA PRIVATA](https://reti.sharepoint.com/)

# Microsoft 365 sotto attacco? Proteggi la tua azienda con Proofpoint

Con quasi **400 milioni di licenze**, Microsoft 365 è la principale piattaforma di produttività e collaborazione utilizzata dalle aziende di tutto il mondo. Tuttavia, la sua popolarità la rende anche uno dei bersagli preferiti dai cyber criminali, che mirano ad accedere ai dati sfruttando le **vulnerabilità** delle protezioni di sicurezza della piattaforma e delle aziende.  

[**Proofpoint**](https://www.proofpoint.com/it) è una piattaforma di **sicurezza informatica multilivello** incentrata sulle persone e consente di rafforzare le difese di Microsoft 365. 

Continua a leggere l’articolo per scoprire come Proofpoint offra una protezione completa e proattiva e scarica l**’ebook “Il cloud nel mirino”** per approfondire come i cyber criminali sfruttano le vulnerabilità legate alla condivisione di file, alle identità e alla supply chain in Microsoft 365. 

![Microsoft 365-Sicurezza informatica-Proofpoint-Cyber criminali-Attacchi mirati-Phishing-BEC-SharePoint-Sicurezza-Furto identità-DMARC-Protezione dati-Minacce informatiche-Vulnerabilità-eBook-AI-Machine learning-Cloud security-Protezione ](https://blog.reti.it/hubfs/20241002-EXPORT%20RETI-24.jpg)

## **Il marchio più abusato da criminali informatici**

Sebbene Microsoft 365 sia dotato di **funzionalità native di sicurezza**, i migliori analisti del settore IT, come [Gartner](https://www.gartner.com/en/documents/3989940) e [Forrester](https://www.forrester.com/report/best-practices-phishing-prevention/RES141598), raccomandano un livello di **protezione avanzato** a tutela di dati, e-mail, identità degli utenti e sistemi aziendali.  

Da uno studio condotto da Proofpoint (*State of the Phish 2024* ), è emerso che nel 2023 ben **68 milioni di e-mail** hanno usato abusivamente il marchio e i prodotti Microsoft, rendendolo il brand più sfruttato dai cyber criminali. Dare per scontato il livello di sicurezza integrato nei prodotti Microsoft 365 potrebbe rivelarsi un **errore potenzialmente molto costoso**. Oggi, infatti, una violazione dei dati costa in media 4,37 milioni di euro in Italia (dal report “Cost of a data breach”, realizzato da Ponemon Institute). 

Uno dei motivi per cui Microsoft rappresenta un obiettivo di così alto valore è l'**ampio accesso ai sistemi aziendali** offerto dalle sue app. Ottenendo l'accesso alle piattaforme di Microsoft, i cyber criminali possono compromettere le **identità** aziendali e accedere agli **ambienti cloud** di un’azienda. Ciò consente loro di rubare informazioni riservate e lanciare attacchi su larga scala, causando danni significativi.  

### **Attacchi SharePoint: perché sono così difficili da rilevare**

**SharePoint**, tra le app più utilizzate della suite Microsoft, è il bersaglio principale di svariati attacchi informatici, in quanto è una **piattaforma collaborativa basata sul web** ed è ampiamente utilizzata per la gestione e l’archiviazione dei **documenti**, in particolare di quelli che richiedono l’autenticazione dell’utente. Questi attacchi spesso sfruttano le credenziali degli utenti per accedere agli ambienti di SharePoint e manipolarli, con violazioni dei dati e furti di informazioni.  

Perché gli attacchi a SharePoint sono particolarmente insidiosi e difficili da contrastare?  

- **Legittimità apparente:** le attività malevole provengono da utenti reali e apparentemente affidabili, rendendo difficile distinguerle dal normale flusso di lavoro;

- **Condivisione di risorse:** URL e modelli di SharePoint vengono condivisi quotidianamente all'interno dell'organizzazione, fornendo ai criminali un canale ideale per diffondere contenuti malevoli;

- **Autenticazione come maschera:** il documento dannoso si nasconde dietro l'autenticazione dell'utente aziendale, superando facilmente i controlli di sicurezza di base.

## **Proofpoint: protezione proattiva e completa per Microsoft 365**

**Proofpoint** utilizza gli **indicatori di rilevamento** avanzati, basati sull'**Intelligenza Artificiale** comportamentale, e utilizza le tecniche di **machine learning** per identificare e bloccare le minacce più sofisticate, tra cui:  

- Analisi delle e-mail sospette con link SharePoint malevoli;

- Monitoraggio del numero di file condivisi e delle attività anomale;

- Identificazione di schemi ricorrenti nelle campagne di phishing.

I criminali informatici escogitano costantemente **metodi diversi e innovativi** per eludere le misure di sicurezza esistenti, per cui è fondamentale adottare un approccio di sicurezza proattivo.

**Scarica l'ebook e scopri come proteggere la tua azienda!** 

L'ebook **"Il cloud nel mirino"** include: 

- esempi reali di attacchi BEC e TOAD;

- condivisione di file dannosi;

- takeover degli account;

- violazione degli account dei fornitori.

[![Nuova call-to-action](https://no-cache.hubspot.com/cta/default/3279391/502ef5db-90b2-41b0-afdf-87ba644b01e4.png)](https://cta-redirect.hubspot.com/cta/redirect/3279391/502ef5db-90b2-41b0-afdf-87ba644b01e4)

 09 aprile 2025

[cybersecurity](https://blog.reti.it/tag/cybersecurity) [dati aziendali](https://blog.reti.it/tag/dati-aziendali) [minacce informatiche](https://blog.reti.it/tag/minacce-informatiche)

![email-1](https://blog.reti.it/hubfs/email-1.svg)

### ISCRIVITI ALLA NEWSLETTER

 Per rimanere aggiornato su tutte le novità, leggere gli ultimi articoli del blog e conoscere gli eventi in programma nelle prossime settimane, iscriviti subito alla newsletter 

[Iscriviti](https://reti.it/iscrizione-newsletter/)

## Post Correlati

[![DORA e Comunicazione IVASS: cosa cambia (davvero) per le assicurazioni già conformi?](https://blog.reti.it/hs-fs/hubfs/vardan-papikyan-CVPB39zwlXc-unsplash.jpg?width=300&name=vardan-papikyan-CVPB39zwlXc-unsplash.jpg)](https://blog.reti.it/dora-e-comunicazione-ivass-cosa-cambia-davvero-per-le-assicurazioni-già-conformi)

[DORA e Comunicazione IVASS: cosa cambia (davvero) per le assicurazioni già conformi?](https://blog.reti.it/dora-e-comunicazione-ivass-cosa-cambia-davvero-per-le-assicurazioni-già-conformi)

[![Comunicazione IVASS del 17 luglio 2026: cosa cambia per il settore assicurativo](https://blog.reti.it/hs-fs/hubfs/pexels-cottonbro-3944454.jpg?width=300&name=pexels-cottonbro-3944454.jpg)](https://blog.reti.it/comunicazione-ivass-del-17-luglio-2026-cosa-cambia-per-il-settore-assicurativo)

[Comunicazione IVASS del 17 luglio 2026: cosa cambia per il settore assicurativo](https://blog.reti.it/comunicazione-ivass-del-17-luglio-2026-cosa-cambia-per-il-settore-assicurativo)

[![Cybersecurity aziendale nel 2026: illusione del controllo, costi reali e modelli di difesa](https://blog.reti.it/hs-fs/hubfs/blog%20reti%201%20%281%29.png?width=300&name=blog%20reti%201%20%281%29.png)](https://blog.reti.it/cybersecurity-aziendale-nel-2026-illusione-del-controllo-costi-reali-e-modelli-di-difesa)

[Cybersecurity aziendale nel 2026: illusione del controllo, costi reali e modelli di difesa](https://blog.reti.it/cybersecurity-aziendale-nel-2026-illusione-del-controllo-costi-reali-e-modelli-di-difesa)

[![Servizi IT Gestiti (MSP): cosa sono e i vantaggi per le grandi aziende nel 2026](https://blog.reti.it/hs-fs/hubfs/phyo-min-fpGNSxvx1g8-unsplash.jpg?width=300&name=phyo-min-fpGNSxvx1g8-unsplash.jpg)](https://blog.reti.it/servizi-it-gestiti-msp-cosa-sono-e-i-vantaggi-per-le-grandi-aziende-nel-2026)

[Servizi IT Gestiti (MSP): cosa sono e i vantaggi per le grandi aziende nel 2026](https://blog.reti.it/servizi-it-gestiti-msp-cosa-sono-e-i-vantaggi-per-le-grandi-aziende-nel-2026)

![Reti](https://blog.reti.it/hs-fs/hubfs/raw_assets/public/Reti_July2021/images/reti-footer-logo.png?width=200&name=reti-footer-logo.png "Reti")

[Privacy Policy](https://www.reti.it/informativa-sulla-privacy/)

[Cookie Policy](https://www.reti.it/cookie-policy/)

[Corporate Governance](https://www.reti.it/corporate-governance/)

![](https://blog.reti.it/hs-fs/hubfs/raw_assets/public/Reti_July2021/images/Euronext-Growth-Milan_logo-RGB_white.png?width=200&name=Euronext-Growth-Milan_logo-RGB_white.png) 

[![](https://blog.reti.it/hubfs/raw_assets/public/Reti_July2021/images/9001_SGQ_sg01_white-sito.png)](https://reti.it/wp-content/uploads/2025/02/Reti-ISO9001-scad.-21.10.2027.pdf)

![](https://blog.reti.it/hubfs/raw_assets/public/Reti_July2021/images/iqnet_sito_def.png)

### Contatti

Address: Via Dante, 6 21052 Busto Arsizio (VA)

 Telefono: [+39.0331 357400](tel:+39.0331%20357400)

 Sito Web: [www.reti.it](https://www.reti.it/)

### Social

<https://www.facebook.com/RetiSpA/> <https://www.linkedin.com/company/gruppo-reti/> <https://www.instagram.com/retispa/> <https://www.youtube.com/channel/UCWMSqujVwAXrBsYxfe33W8Q>

2026 © Copyrights Reti S.p.A.   
P.IVA 02184920128 - Italy