Per Luca Girodo, esperto di sicurezza IT e docente di securindex formazione, dalla vicenda che ha coinvolto Revolut e una richiesta fraudolenta proveniente da una casella PEC istituzionale italiana emerge una delle lezioni fondamentali della cybersecurity: una comunicazione può essere autentica dal punto di vista tecnico e, allo stesso tempo, non essere autentica dal punto di vista dell'autorizzazione.