Cosa possono fare gli hacker: capacità e vettori di minaccia

“Hacker” spazia dagli script kiddie alle APT di stato-nazione. Le capacità scalano con abilità, risorse e accesso.

Categorie di capacità principali

• Intrusione di rete: Sfrutta vulnerabilità (CVE, zero-day, errata configurazione) → punto d'appoggio → movimento laterale.
• Esfiltrazione dati: Rubare PII, IP, finanziari, credenziali → vendere, riscatto, spionaggio.
• Denial of Service (DoS/DDoS): Inondare target (volumetrico, protocollo, livello applicativo) → downtime, estorsione.
• Sviluppo/deploy di malware: Ransomware, RAT, info-stealer, bootkit, impianti supply-chain.
• Ricerca vulnerabilità: Trovare e armare falle in OS, firmware, cloud, IoT.
• Ingegneria sociale: Phishing, vishing, smishing, pretexting, BEC—aggirare la tecnologia tramite gli umani.
• Furto di criptovalute: Hack exchange, wallet drainer, exploit smart contract, attacchi bridge.
• Abilitazione minaccia interna: Reclutare, coartare o compromettere dipendenti/contrattisti.
• Fisico/Ciber-fisico: BadUSB, clonazione RFID, impianti hardware, manipolazione OT/ICS.
• Abuso AI/ML: Deepfake, scoperta automatica vulnerabilità, malware polimorfico, prompt injection LLM.

Imperativi di difesa

• Patch management (CVE < 30 giorni).
• MFA ovunque (resistente al phishing: FIDO2/WebAuthn).
• Segmentazione rete, zero trust.
• EDR/XDR + SOC 24/7.
• Red team / pentest regolari.
• Consapevolezza sicurezza (simulazioni phishing, cultura di segnalazione).
• Verifica supply-chain (SBOM, sigstore).
• Piano di risposta agli incidenti + esercitazioni da tavolo.

Il panorama delle minacce evolve quotidianamente. Assumi la violazione; rileva velocemente, rispondi più velocemente.