Il gergo IT spiegato
Una superficie di attacco è l’insieme dei potenziali punti di accesso che possono essere utilizzati per accedere a un ambiente IT, in genere allo scopo di lanciare un attacco informatico.
La “superficie di attacco” è un concetto che di recente ha suscitato un interesse crescente. Google Trends mostra una crescita costante di “superficie di attacco” come termine di ricerca negli ultimi cinque anni.
Risultati di Google Trends per “superficie di attacco” da aprile 2018 ad aprile 2023
La crescita dell’interesse verso il tema delle superfici di attacco coincide logicamente con l’espansione delle superfici di attacco reali. Due terzi delle organizzazioni affermano che le proprie superfici di attacco sono cresciute nell’ultimo anno. L’espansione del lavoro da remoto e il maggiore utilizzo di risorse accessibili da Internet, come applicazioni cloud ed endpoint IoT, sono tra i principali fattori trainanti.
La situazione è arrivata a un punto in cui per i professionisti IT e della sicurezza è fondamentale non solo conoscere l’argomento, ma anche essere in grado di intervenire per identificare, gestire e ridurre le superfici di attacco della propria organizzazione.
Le superfici di attacco delle organizzazioni si stanno espandendo rapidamente. La ricerca di Ivanti esamina la portata del problema e le strategie per una gestione completa della superficie di attacco.
Come per qualsiasi concetto tecnico, quando si parla di superfici di attacco è importante comprendere la terminologia associata, in modo che tutte le parti utilizzino un linguaggio comune. Per questo motivo, inizieremo da qui la nostra panoramica sulle superfici di attacco.
Le definizioni di “superficie di attacco” sono diverse. Ecco alcune definizioni fornite da autorità di riferimento nel campo della cybersecurity:
Definiremo “superficie di attacco” come l’insieme dei potenziali punti di accesso che possono essere utilizzati per accedere a un ambiente IT, in genere allo scopo di lanciare un attacco informatico. Questi punti di accesso possono essere digitali, fisici o umani.
Scopri di più: 8 best practice per ridurre la superficie di attacco della tua organizzazione
Le superfici di attacco digitali comprendono tutto ciò che espone l’infrastruttura e i sistemi IT di un’organizzazione, sia nel cloud sia on-premise, a soggetti esterni con connessioni Internet. In altre parole, i punti di accesso digitali al tuo ambiente.
Alcuni considerano le superfici di attacco digitali sostanzialmente come superfici di attacco di rete, poiché comprendono tutto l’hardware e il software connessi alla rete di un’azienda. Tuttavia, i componenti che costituiscono una superficie di attacco digitale sono molteplici e vari. Oltre a “hardware” e “software”, tali componenti includono, a titolo esemplificativo ma non esaustivo:
Gli aggressori possono sfruttare tutti questi elementi per accedere a un ambiente IT.
Le superfici di attacco fisiche si riferiscono a qualsiasi oggetto fisico che potrebbe essere preso di mira da attori malevoli. Così come alcuni considerano le superfici di attacco digitali come superfici di attacco di rete, sarebbe quasi corretto classificare le superfici di attacco fisiche come superfici di attacco degli endpoint, poiché sono comunemente costituite principalmente da computer desktop, laptop, dispositivi mobili e dispositivi IoT. Questi dispositivi spesso finiscono nelle mani di malintenzionati dopo essere stati smarriti o rubati.
Oltre agli endpoint, le superfici di attacco fisiche includono anche:
In sostanza, se è qualcosa che si può toccare fisicamente, fa parte di una superficie di attacco fisica.
Si presta molta attenzione alle superfici di attacco di reti ed endpoint, ma esiste un’altra superficie di attacco spesso trascurata: la superficie di attacco umana. Questo potrebbe spiegare perché il 74% delle violazioni analizzate per il Report 2023 sulle indagini sulle violazioni dei dati (DBIR) di Verizon coinvolgeva un elemento umano.
Le superfici di attacco umane si formano quando utenti o amministratori non rispettano le best practice di sicurezza. Queste mancanze consistono principalmente nel cadere vittima di attacchi di social engineering. Secondo il report di Verizon, phishing e pretexting, spesso utilizzato insieme al phishing, sono i due tipi di social engineering che causano il maggior numero di vittime. Non sorprende che il 43% delle organizzazioni intervistate per il Press Reset: report 2023 sullo stato della cybersecurity abbia subito un attacco di phishing negli ultimi due anni.
Altri componenti che possono costituire una superficie di attacco umana includono:
L’elenco è infinito. Sebbene gli esempi condivisi finora siano in genere azioni involontarie attribuibili a ingenuità e negligenza, le superfici di attacco umane includono anche le azioni intenzionali di insider malevoli. Secondo la Cybersecurity & Infrastructure Security Agency (CISA), una minaccia intenzionale è “la possibilità che un insider utilizzi il proprio accesso autorizzato o la propria conoscenza di un’organizzazione per danneggiarla.”
È importante notare che diversi vettori di attacco possono essere considerati parte di più tipi di superfici di attacco. Ad esempio, la porta lasciata aperta potrebbe essere considerata sia parte di una superficie di attacco umana, poiché è stata tenuta aperta da una persona, sia parte di una superficie di attacco fisica, perché la porta è un oggetto fisico che consente l’accesso a un luogo fisico. Ciò che conta davvero non è il tipo di superficie di attacco a cui viene attribuito un vettore di attacco, ma il fatto di identificarlo, gestirlo e, ove possibile, eliminarlo.
Scopri di più: Individuazione della superficie di attacco: come identificare la superficie di attacco della tua organizzazione