Oltre Cavo e DSL: Altri Punti di Accesso di Rete Sfruttati dagli Attaccanti
Vettori di Attacco Comuni Oltre le Connessioni a Banda Larga
L'Internet ad alta velocità (cavo/DSL/fibra) è solo un gateway. Gli attaccanti sfruttano molti altri percorsi—spesso più facili perché trascurati.
1. Protocollo Desktop Remoto (RDP) / Accesso Remoto
RDP esposto (porta 3389), vulnerabilità VPN, credenziali TeamViewer/AnyDesk e configurazioni SSH deboli permettono il takeover diretto del sistema.
2. Wi-Fi Non Sicuro
Reti aperte, WEP/WPA1, password predefinite del router, falle WPS e AP "evil twin" permettono agli attaccanti di intercettare il traffico o muoversi lateralmente.
3. Phishing e Ingegneria Sociale
Raccolta di credenziali tramite email, SMS (smishing), voce (vishing) o pagine di login false. Un clic bypassa tutte le difese perimetrali.
4. Vulnerabilità Software e Firmware
OS, app, browser, plugin non aggiornati, firmware IoT e compromissioni della supply chain (stile SolarWinds).
5. Accesso Fisico
Tailgating, dispositivi rubati, attacchi con USB abbandonati, accesso alla console dei server, riciclo dei rifiuti per credenziali.
6. Supply Chain e Terze Parti
Fornitori compromessi, MSP, configurazioni cloud errate, pacchetti malevoli (npm/PyPI), iniezione nella pipeline CI/CD.
7. Minacce Interne
Dipendenti o appaltatori malintenzionati o negligenti con accesso legittimo.
Checklist Difesa in Profondità
- Zero Trust: verifica ogni richiesta, privilegi minimi, micro-segmentazione.
- MFA ovunque (resistente al phishing: FIDO2/WebAuthn).
- Gestione patch + scansione vulnerabilità.
- Monitoraggio di rete (NDR, Zeek/Suricata), EDR/XDR.
- Formazione sulla consapevolezza della sicurezza + simulazioni di phishing.
- Sicurezza fisica, cifratura dei dispositivi, controllo USB.
- Gestione del rischio dei fornitori, SBOM, immagini firmate.
La sicurezza non è un perimetro: è una strategia a strati che copre ogni vettore.