Il codice ATECO è il codice di classificazione che identifica l’attività economica di un’impresa o di un professionista. In Italia serve per fini fiscali, statistici e amministrativi, perché collega un soggetto a un settore preciso: commercio, consulenza, software, media, e così via. Non descrive la persona, ma il tipo di attività svolta.
In cyber security, il codice ATECO conta perché aiuta a contestualizzare un’azienda e a valutare il suo profilo di rischio. I difensori lo usano in controlli KYC, analisi antifrode, onboarding dei fornitori e verifiche di coerenza tra sito, fatture e registri ufficiali. Gli attaccanti, invece, possono sfruttare classificazioni errate o informazioni pubbliche sul settore per rendere più credibili phishing, frodi commerciali e richieste false di pagamento. Un codice corretto non blocca gli attacchi, ma rende più facile distinguere attività legittime da anomalie operative.