--- title: Cos’è l’ethical hacking e perché fa bene all’azienda description: Come trarre vantaggio dall’ethical hacking per conoscere le vulnerabilità delle infrastrutture aziendali e aiutare il rafforzamento delle difese image: https://blog.quanture.com/hubfs/ethical%20hacking.jpg --- [![quanture](https://blog.quanture.com/hubfs/quanture-pictogram-new.png)](https://quanture.com) - [WE ARE](https://www.quanture.com/we-are/) - [WE CARE](https://www.quanture.com/we-care/) - [JOIN US](https://www.quanture.com/join-us/) - [SUCCESS STORIES](https://www.quanture.com/case-studies/) - [DOT](https://blog.quanture.com/) - [MY.QUANTURE](https://www.quanture.com/myquanture/) - IT Design & Engineering ### [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) Massimizza l’efficienza e la sicurezza del tuo ecosistema IT. [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Hybrid Infrastructure](https://www.quanture.com/it-infrastructure/hybrid-infrastructure/) - [Infrastructure as a Service](https://www.quanture.com/managed-service/infrastructure-as-a-service/) - [On Premise | Server & Storage, Iperconvergenza, Virtualizzazione](https://www.quanture.com/it-solutions/on-premises-virtualizzazione-iperconvergenza-server-storage/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [ArQive | Storage your data](https://www.quanture.com/managed-service/object-storage-s3/) - [Infrastructure Assesment](https://www.quanture.com/it-consultancy-services/infrastructure-assesment/) - [Cloud Readiness Assessment](https://www.quanture.com/it-consultancy-services/cloud-readiness-assessment/) [Networking](https://www.quanture.com/it-infrastructure/networking/) - [Data Center Networking](https://www.quanture.com/it-solutions/data-center-networking/) - [Wired e Wireless](https://www.quanture.com/it-solutions/reti-lan-wlan/) - [WAN e SD-WAN](https://www.quanture.com/it-solutions/sd-wan/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [Network Assessment](https://www.quanture.com/it-consultancy-services/network-assessment/) - [Wi-fi Site Survey](https://www.quanture.com/it-consultancy-services/wifi-site-survey/) [Business Continuity](https://www.quanture.com/it-infrastructure/business-continuity/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Business Continuity](https://www.quanture.com/it-solutions/business-continuity/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/it-infrastructure/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Smart Productivity ### [Smart Productivity](https://www.quanture.com/smart-productivity/) Sfrutta appieno le tue risorse, ottimizza i flussi di lavoro e incrementa la produttività. [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Productivity Suite](https://www.quanture.com/it-solutions/productivity-suite/) - [Enterprise Collaboration](https://www.quanture.com/it-solutions/enterprise-collaboration/) - [Enterprise Voice](https://www.quanture.com/it-solutions/enterprise-voice/) - [Data Governance& AI:Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [Workplace](https://www.quanture.com/smart-productivity/postazioni-lavoro/) - [Mobile Device Management](https://www.quanture.com/it-solutions/mobile-device-management/) - [Virtual Workplace](https://www.quanture.com/it-solutions/virtual-workplace/) - [Workplace as a Service](https://www.quanture.com/managed-service/workplace-as-a-service/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) [Printing Solutions](https://www.quanture.com/smart-productivity/printing-solutions/) - [Printing Managed Services](https://www.quanture.com/managed-service/managed-print-services/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/smart-productivity/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - Cyber Security ### [Cyber Security](https://www.quanture.com/cyber-security/) Proteggi i tuoi asset digitali e garantisci la sicurezza dei dati e la continuità operativa della tua azienda. [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Security Platform](https://quanture.com/cyber-security/security-platform/) - [Network Security](https://www.quanture.com/it-solutions/network-security/) - [End-Point Security](https://www.quanture.com/it-solutions/endpoint-security/) - [E-mail Security](https://www.quanture.com/it-solutions/email-security/) - [Data Resiliency](https://www.quanture.com/it-solutions/data-resiliency/) - [Digital Identity & Access Security](https://www.quanture.com/it-solutions/iam-security/) - [Cyber Security Awareness](https://www.quanture.com/it-consultancy-services/cyber-security-awareness/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [M365 Security Hardening](https://www.quanture.com/it-consultancy-services/m365-security-hardening/) - [Zero Time – RPO & RTO Assessment](https://www.quanture.com/it-consultancy-services/disaster-recovery-assessment/) [Ethical Hacking](https://www.quanture.com/cyber-security/ethical-hacking/) - [Vulnerability Assessment](https://www.quanture.com/it-consultancy-services/vulnerability-assessment/) - [Penetration Test](https://www.quanture.com/it-consultancy-services/penetration-test/) - [Web Application Penetration Test](https://www.quanture.com/it-consultancy-services/wapt/) - [Mobile Application Penetration Test](https://www.quanture.com/it-consultancy-services/mobile-application-penetration-test/) - [Wireless Penetration Test](https://www.quanture.com/it-consultancy-services/wireless-penetration-test/) - [Phising Attack Test](https://www.quanture.com/it-consultancy-services/phishing-attack-test/) [Cyber Security Managed Services](https://quanture.com/cyber-security/managed-services/) - [Vulnerability Monitoring](https://www.quanture.com/managed-service/vulnerability-monitoring/) - [Vulnerability Management](https://www.quanture.com/managed-service/vulnerability-management/) - [Intacto – Backup e Disaster Recovery as a Service](https://www.quanture.com/managed-service/disaster-recovery-as-a-service/) - [EPQ – Endpoint Protection Quanture](https://www.quanture.com/managed-service/endpoint-protection/) - [E-mail Security Complete](https://www.quanture.com/managed-service/vulnerability-monitoring/) [Monitoraggio delle risorse](https://www.quanture.com/managed-service/it-monitoring/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/cyber-security/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) ### [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) Tutto il potenziale del Cloud e della suite M365 al servizio del tuo business. [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) [Active Directory & Domain Services](https://www.quanture.com/microsoft-advisory-services/active-directory-domain-services/) - [Microsoft Active Directory](https://www.quanture.com/it-solutions/microsoft-active-directory/) - [Microsoft ENTRA](https://www.quanture.com/it-solutions/microsoft-entra/) - [Active Directory Security Assessment](https://www.quanture.com/it-consultancy-services/active-directory-security-assessment/) - [Integrazione e separazione di foreste e domini](https://www.quanture.com/it-solutions/active-directory-integration/) [Remotizzazione delle postazioni o delle applicazioni](https://quanture.com/microsoft-advisory-services/remotizzazione-desktop/) - Azure Virtual Desktop [Microsoft Cloud: Infrastructure & Productivity](https://www.quanture.com/microsoft-advisory-services/microsoft-cloud-infrastructure-productivity/) - [Azure Public Cloud](https://www.quanture.com/it-solutions/public-cloud-ms-azure/) - [Collaboration and Communication](https://www.quanture.com/smart-productivity/collaboration-and-communication/) - [Data Governance & AI: Copilot Suite](https://www.quanture.com/it-solutions/copilot-ai/) [SQL Server](https://www.quanture.com/microsoft-advisory-services/server-sql/) [Microsoft Dev Platform](https://www.quanture.com/development/) [Business & Technical Consultancy](https://www.quanture.com/it-consultancy-services/) [Support Services](https://www.quanture.com/support-services/) [Presidio as a Service](https://www.quanture.com/managed-service/presidio-informatico/) [Scopri di più](https://www.quanture.com/microsoft-advisory-services/) [Scopri i nostri IT services](https://www.quanture.com/it-services/) - [Dev & Apps](https://www.quanture.com/development/) # Cos’è l’ethical hacking e perché fa bene all’azienda 02/04/2020 Tag: [Cyber Security](https://blog.quanture.com/tag/cyber-security) Dire ethical hacking potrebbe sembrare un ossimoro, ma a differenza di quanto si legge nelle generalizzazioni dei mass media sul crimine informatico, l’hacker nell’accezione esatta del termine **non è il nemico** numero uno **delle reti e della sicurezza in azienda**. A differenza di cracker, lamer e pirati del copyright, l’hacker (anche noto come white hat, hacker etico) è l’unica figura tra quelle citate che **non agisce con scopi criminali**, ma per gusto di conoscenza, spesso prestando la propria competenza ai fini della prevenzione. Mentre nell’immaginario comune resta l’adolescente geniale e un po’ nerd del film Wargames, nella realtà l’hacker **è molto spesso un professionista che unisce competenze** a 360 gradi su sistemi informatici, reti e **software**, nonché sugli **aspetti umani e sociologici** della sicurezza. Competenze trasversali che sono alla base dell’ethical hacking e che purtroppo mancano nei team IT aziendali, formati e impegnati in modo parcellizzato nel lavoro quotidiano. L’ethical hacking fa emergere aspetti importanti della[sicurezza aziendale](https://blog.quanture.com/proteggere-network-aziendale-5-step) e, per questo, oltre alla competenza tecnica ai professionisti di questo mestiere sono richieste doti di riservatezza e affidabilità non derogabili. In mancanza di un percorso formativo specifico per l’hacking etico sono nate delle **certificazioni**, come CEH (**Certified Ethical Hacker**) promossa dall’International Council of Electronic Commerce Consultant (EC-Council), non del tutto rappresentative di un campo in continua evoluzione. ## **A cosa serve l’ethical hacking** La protezione di reti, sistemi e dati sono aspetti vitali per il business aziendale, per l’immagine verso i clienti, per il rispetto dei contratti di servizio e delle normative del legislatore a tutela dei consumatori. **Gli attacchi alle infrastrutture rappresentano un rischio in continuo aumento**, mitigabile con l’uso di strumenti di **prevenzione allo stato dell’arte**, adeguamenti sistemistici, del software, dei processi interni oltre che **con servizi professionali appropriati**. Tra i servizi utili alla riduzione del rischio, l’ethical hacking è quello che ha il compito di **testare, verificare e quindi trovare i punti di debolezza e di miglioramento dei sistemi di difesa aziendali**. Un compito non limitato al collaudo di qualche apparato o configurazione, ma del sistema di protezione, mirante a identificare punti deboli nascosti nelle pieghe dei sistemi, nei raccordi delle differenti difese, così come nell’arbitrio dei comportamenti dei dipendenti, nell’incompetenza e nell’errore umano degli amministratori.       ## **Il penetration test nell’ethical hacking** Tra i servizi più noti affidati all’ethical hacking ci sono i penetration test, ossia i test di penetrazione nelle difese aziendali. Sono servizi effettuati con metodologie specifiche e che **richiedono libertà d’azione e terzietà da parte dei professionisti incaricati**. Mentre i team interni IT e della sicurezza tendono a esaminare le protezioni sulla base di come le hanno progettate e impiegate, **l’ethical hacking è svolto da persone che non hanno alcun coinvolgimento nell’azienda** e sono quindi capaci di analizzarne i sistemi in modo agnostico, con logiche diverse da quelle considerate dall’azienda.       Per fare un esempio pratico nel caso delle reti aziendali, il penetration test può essere condotto secondo i metodi dell’**Open Source Security Testing Methodology Manual:** avere come obiettivi l’accesso interno od esterno alla LAN oppure ancora la verifica delle risposte a diversi scenari d’attacco o alla compromissione, sempre possibile, di qualche componente. Il prodotto dell’ethical hacking è un **report** dettagliato dei risultati, solitamente presentato in forme diverse per risultare comprensibile a diversi responsabili aziendali. Da una parte c’è il management che deve comprendere **lo stato d’esposizione al rischio**, i possibili **danni economici** a cui è esposta o anche i risultati ottenuti attraverso costosi aggiornamenti tecnologici e nuove [procedure di sicurezza](https://blog.quanture.com/protezione-dati-informatici-lidentikit-del-system-integrator-ideale). Dall’altra il personale tecnico che deve conoscere nel più piccolo dettaglio le **vulnerabilità riscontrate e l’impatto su reti e sistemi in uso**. Le indicazioni tecniche possono inoltre essere completate con le **indicazioni dei rimedi** applicabili dai system administrator: configurazioni più efficaci, aggiornamenti software e infrastrutturali. Tra i rimedi possono rientrare anche la **formazione delle persone**, **l’aggiornamento delle pratiche** di gestione e la **revisione delle policy aziendali**.   [![New call-to-action](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/6986587/bc56b284-2fbf-41f7-a315-7f393efea97c.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/6986587/bc56b284-2fbf-41f7-a315-7f393efea97c) Condividilo su: [![Share on facebook](https://blog.quanture.com/hubfs/socials/facebook-social.svg)](http://www.facebook.com/share.php?u=https%3A%2F%2Fblog.quanture.com%2Fethical-hacking-azienda%3Futm_medium%3Dsocial%26utm_source%3Dfacebook) [![Share on twitter](https://blog.quanture.com/hubfs/socials/twitter-social.svg)](https://twitter.com/intent/tweet?original_referer=https%3A%2F%2Fblog.quanture.com%2Fethical-hacking-azienda%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&url=https%3A%2F%2Fblog.quanture.com%2Fethical-hacking-azienda%3Futm_medium%3Dsocial%26utm_source%3Dtwitter&source=tweetbutton&text=) [![Share on linkedin](https://blog.quanture.com/hubfs/socials/linkedin-social.svg)](http://www.linkedin.com/shareArticle?mini=true&url=https%3A%2F%2Fblog.quanture.com%2Fethical-hacking-azienda%3Futm_medium%3Dsocial%26utm_source%3Dlinkedin) [![Share on email](https://blog.quanture.com/hubfs/socials/email-social.svg)](mailto:?subject=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fethical-hacking-azienda%3Futm_medium%3Dsocial%26utm_source%3Demail%20&body=Consulta%20https%3A%2F%2Fblog.quanture.com%2Fethical-hacking-azienda%3Futm_medium%3Dsocial%26utm_source%3Demail) Topic: [Cyber Security](https://blog.quanture.com/tag/cyber-security) ## Post Correlati [Security awareness: trasformare le persone nella prima linea di difesa](https://blog.quanture.com/cybersecurity-awareness) 21 ottobre 2026 [Passwordless authentication: benefici, prerequisiti e rischi da valutare prima dell’adozione](https://blog.quanture.com/passwordless-authentication-benefici-prerequisiti-e-rischi) 19 ottobre 2026 [Direttiva NIS2: obblighi, scadenze e come adeguare la tua azienda](https://blog.quanture.com/cose-la-direttiva-nis2-e-quali-obblighi-di-cybersecurity-richiede) 14 ottobre 2026 ## Iscriviti alla Newsletter ## Post più letti ##### [Crisi della RAM: perché i prezzi stanno esplodendo](https://blog.quanture.com/crisi-della-ram) [News](https://blog.quanture.com/tag/news) - 17/02/2026 ##### [Copilot use case: 7 esempi per aumentare la produttività aziendale](https://blog.quanture.com/copilot-use-case-per-aumentare-la-produttivit%C3%A0) [Microsoft,](https://blog.quanture.com/tag/microsoft) [Intelligenza Artificiale,](https://blog.quanture.com/tag/intelligenza-artificiale) [Quanture.AI](https://blog.quanture.com/tag/quanture-ai) - 09/09/2026 ##### [Patch Management, da anello debole a leva per sicurezza e compliance](https://blog.quanture.com/patch-management-da-anello-debole-a-leva-per-sicurezza-e-compliance) [Cyber Security,](https://blog.quanture.com/tag/cyber-security) [Compliance](https://blog.quanture.com/tag/compliance) - 05/11/2025 ## TOPIC [Cyber Security (65)](https://blog.quanture.com/tag/cyber-security) [Quanture (43)](https://blog.quanture.com/tag/quanture) [Servizi Informatici (36)](https://blog.quanture.com/tag/servizi-informatici) [Cloud (33)](https://blog.quanture.com/tag/cloud) [Microsoft (31)](https://blog.quanture.com/tag/microsoft) [HPE (30)](https://blog.quanture.com/tag/hpe) [Data Storage (29)](https://blog.quanture.com/tag/data-storage) [Business Continuity (28)](https://blog.quanture.com/tag/business-continuity) [Collaboration (24)](https://blog.quanture.com/tag/collaboration) [Microsoft365 (23)](https://blog.quanture.com/tag/microsoft365) [Disaster Recovery (20)](https://blog.quanture.com/tag/disaster-recovery) [Imagine a NEW PLAN (20)](https://blog.quanture.com/tag/imagine-a-new-plan) [Intelligenza Artificiale (17)](https://blog.quanture.com/tag/intelligenza-artificiale) [Virtualizzazione (17)](https://blog.quanture.com/tag/virtualizzazione) [Sustainability (14)](https://blog.quanture.com/tag/sustainability) [Consulting Service (12)](https://blog.quanture.com/tag/consulting-service) [Iperconvergenza (12)](https://blog.quanture.com/tag/iperconvergenza) [Managed Service (10)](https://blog.quanture.com/tag/managed-service) [Compliance (9)](https://blog.quanture.com/tag/compliance) [Quanture.AI (9)](https://blog.quanture.com/tag/quanture-ai) [Ransomware (9)](https://blog.quanture.com/tag/ransomware) [Smart Working aziendale (9)](https://blog.quanture.com/tag/smart-working-aziendale) [Backup aziendale (8)](https://blog.quanture.com/tag/backup-aziendale) [Data Governance (8)](https://blog.quanture.com/tag/data-governance) [Citrix (7)](https://blog.quanture.com/tag/citrix) [Communication (5)](https://blog.quanture.com/tag/communication) [Ethical hacking (5)](https://blog.quanture.com/tag/ethical-hacking) [GDPR (4)](https://blog.quanture.com/tag/gdpr) [HP (4)](https://blog.quanture.com/tag/hp) [Azure Virtual Desktop (3)](https://blog.quanture.com/tag/azure-virtual-desktop) [News (3)](https://blog.quanture.com/tag/news) [Windows 365 (3)](https://blog.quanture.com/tag/windows-365) [Digital Identity (2)](https://blog.quanture.com/tag/digital-identity) [Windows Virtual Desktop (2)](https://blog.quanture.com/tag/windows-virtual-desktop) [CSP (1)](https://blog.quanture.com/tag/csp) [Infrastruttura IT (1)](https://blog.quanture.com/tag/infrastruttura-it) [OpenLicense (1)](https://blog.quanture.com/tag/openlicense) [RPO (1)](https://blog.quanture.com/tag/rpo) [VMware (1)](https://blog.quanture.com/tag/vmware) [Windows11 (1)](https://blog.quanture.com/tag/windows11) ![quanture-pictogram](https://blog.quanture.com/hs-fs/hubfs/quanture-pictogram.png?width=50&height=50&name=quanture-pictogram.png) **QUANTURE HQ**   Via delle Radici, 309-315 41043 Formigine (Modena) Ph. +39 059 557530 **[info@quanture.com](mailto:info@quanture.com)** Contacts Newsletter / AREAS [IT Design & Engineering](https://www.quanture.com/it-infrastructure/) [Smart Productivity](https://www.quanture.com/smart-productivity/) [Cyber security](https://www.quanture.com/cyber-security/) [Microsoft Advisory Services](https://www.quanture.com/microsoft-advisory-services/) [Dev & Apps](https://www.quanture.com/development/) / ABOUT [We are](https://www.quanture.com/we-are/) [We care](https://www.quanture.com/we-care/) [Join us](https://www.quanture.com/join-us/) [Success stories](https://www.quanture.com/case-studies/) [DOT](https://blog.quanture.com/) [My.Quanture](https://www.quanture.com/myquanture/) / TOPIC ![dot-footer](https://blog.quanture.com/hs-fs/hubfs/dot-footer.png?width=56&height=18&name=dot-footer.png) [Cyber security](https://blog.quanture.com/tag/cyber-security), [Microsoft](https://blog.quanture.com/tag/microsoft), [Cloud](https://blog.quanture.com/tag/cloud), [Data Storage](https://blog.quanture.com/tag/data-storage), [Business Continuity](https://blog.quanture.com/tag/business-continuity), [HPE](https://blog.quanture.com/tag/hpe), [Servizi Informatici](https://blog.quanture.com/tag/servizi-informatici), [Collaboration](https://blog.quanture.com/tag/collaboration), [Disaster Recovery](https://blog.quanture.com/tag/disaster-recovery), [Virtualizzazione](https://blog.quanture.com/tag/virtualizzazione), [Quanture](https://blog.quanture.com/tag/quanture), [Iperconvergenza](https://blog.quanture.com/tag/iperconvergenza), [Ransomware](https://blog.quanture.com/tag/ransomware), [Smart Working aziendale](https://blog.quanture.com/tag/smart-working-aziendale), [Citrix](https://blog.quanture.com/tag/citrix), [Backup aziendale](https://blog.quanture.com/tag/backup-aziendale), [Ethical hacking](https://blog.quanture.com/tag/ethical-hacking), [HP](https://blog.quanture.com/tag/hp), [GDPR](https://blog.quanture.com/tag/gdpr), [Microsoft365](https://blog.quanture.com/tag/microsoft365), [Windows 365](https://blog.quanture.com/tag/windows-365), [Azure Virtual Desktop,](https://blog.quanture.com/tag/azure-virtual-desktop) [Sustainability](https://blog.quanture.com/tag/sustainability), [Windows Virtual Desktop](https://blog.quanture.com/tag/windows-virtual-desktop), [CSP](https://blog.quanture.com/tag/csp), [OpenLicense](https://blog.quanture.com/tag/openlicense), [VMware](https://blog.quanture.com/tag/vmware), [Windows11](https://blog.quanture.com/tag/windows11) ![TUV](https://blog.quanture.com/hs-fs/hubfs/TUV.png?width=32&height=32&name=TUV.png) Quanture è azienda certificata UNI EN ISO 9001:2015 n° 50 100 13264 Rev.005 © QUANTURE P. IVA 03317290363 | [PRIVACY POLICY](https://quanture.com/privacy-policy-quanture/) – [COOKIE POLICY](https://www.iubenda.com/privacy-policy/84662247/cookie-policy) - [WHISTLEBLOWING](https://quanture.com/whistleblowing-quanture/) ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "quanture_social", "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "2023-09-04T08:37:22.422Z", "datePublished" : "2020-04-02T12:24:27.000Z", "headline" : "Cos’è l’ethical hacking e perché fa bene all’azienda", "image" : [ "https://blog.quanture.com/hubfs/ethical%20hacking.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/ethical-hacking-azienda", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Quanture S.p.A." } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "about" : { "@type" : "Thing", "name" : "Cyber Security" }, "articleBody" : "Dire ethical hacking potrebbe sembrare un ossimoro, ma a differenza di quanto si legge nelle generalizzazioni dei mass media sul crimine informatico, l’hacker nell’accezione esatta del termine non è il nemico numero uno delle reti e della sicurezza in azienda. A differenza di cracker, lamer e pirati del copyright, l’hacker (anche noto come white hat, hacker etico) è l’unica figura tra quelle citate che non agisce con scopi criminali, ma per gusto di conoscenza, spesso prestando la propria competenza ai fini della prevenzione. Mentre nell’immaginario comune resta l’adolescente geniale e un po’ nerd del film Wargames, nella realtà l’hacker è molto spesso un professionista che unisce competenze a 360 gradi su sistemi informatici, reti e software, nonché sugli aspetti umani e sociologici della sicurezza. Competenze trasversali che sono alla base dell’ethical hacking e che purtroppo mancano nei team IT aziendali, formati e impegnati in modo parcellizzato nel lavoro quotidiano. L’ethical hacking fa emergere aspetti importanti della sicurezza aziendale e, per questo, oltre alla competenza tecnica ai professionisti di questo mestiere sono richieste doti di riservatezza e affidabilità non derogabili. In mancanza di un percorso formativo specifico per l’hacking etico sono nate delle certificazioni, come CEH (Certified Ethical Hacker) promossa dall’International Council of Electronic Commerce Consultant (EC-Council), non del tutto rappresentative di un campo in continua evoluzione. A cosa serve l’ethical hacking La protezione di reti, sistemi e dati sono aspetti vitali per il business aziendale, per l’immagine verso i clienti, per il rispetto dei contratti di servizio e delle normative del legislatore a tutela dei consumatori. Gli attacchi alle infrastrutture rappresentano un rischio in continuo aumento, mitigabile con l’uso di strumenti di prevenzione allo stato dell’arte, adeguamenti sistemistici, del software, dei processi interni oltre che con servizi professionali appropriati. Tra i servizi utili alla riduzione del rischio, l’ethical hacking è quello che ha il compito di testare, verificare e quindi trovare i punti di debolezza e di miglioramento dei sistemi di difesa aziendali. Un compito non limitato al collaudo di qualche apparato o configurazione, ma del sistema di protezione, mirante a identificare punti deboli nascosti nelle pieghe dei sistemi, nei raccordi delle differenti difese, così come nell’arbitrio dei comportamenti dei dipendenti, nell’incompetenza e nell’errore umano degli amministratori. Il penetration test nell’ethical hacking Tra i servizi più noti affidati all’ethical hacking ci sono i penetration test, ossia i test di penetrazione nelle difese aziendali. Sono servizi effettuati con metodologie specifiche e che richiedono libertà d’azione e terzietà da parte dei professionisti incaricati. Mentre i team interni IT e della sicurezza tendono a esaminare le protezioni sulla base di come le hanno progettate e impiegate, l’ethical hacking è svolto da persone che non hanno alcun coinvolgimento nell’azienda e sono quindi capaci di analizzarne i sistemi in modo agnostico, con logiche diverse da quelle considerate dall’azienda. Per fare un esempio pratico nel caso delle reti aziendali, il penetration test può essere condotto secondo i metodi dell’Open Source Security Testing Methodology Manual: avere come obiettivi l’accesso interno od esterno alla LAN oppure ancora la verifica delle risposte a diversi scenari d’attacco o alla compromissione, sempre possibile, di qualche componente. Il prodotto dell’ethical hacking è un report dettagliato dei risultati, solitamente presentato in forme diverse per risultare comprensibile a diversi responsabili aziendali. Da una parte c’è il management che deve comprendere lo stato d’esposizione al rischio, i possibili danni economici a cui è esposta o anche i risultati ottenuti attraverso costosi aggiornamenti tecnologici e nuove procedure di sicurezza. Dall’altra il personale tecnico che deve conoscere nel più piccolo dettaglio le vulnerabilità riscontrate e l’impatto su reti e sistemi in uso. Le indicazioni tecniche possono inoltre essere completate con le indicazioni dei rimedi applicabili dai system administrator: configurazioni più efficaci, aggiornamenti software e infrastrutturali. Tra i rimedi possono rientrare anche la formazione delle persone, l’aggiornamento delle pratiche di gestione e la revisione delle policy aziendali.", "author" : { "@type" : "Person", "name" : "quanture_social", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ], "url" : "https://blog.quanture.com/author/quanture" }, "dateModified" : "1693816642428", "datePublished" : "2020-04-02 12:24:27", "description" : "Come trarre vantaggio dall’ethical hacking per conoscere le vulnerabilità delle infrastrutture aziendali e aiutare il rafforzamento delle difese", "editor" : { "@type" : "Person", "name" : "quanture_social" }, "headline" : "Cos’è l’ethical hacking e perché fa bene all’azienda", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.quanture.com/hubfs/ethical%20hacking.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.quanture.com/ethical-hacking-azienda", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://content.quanture.com/hubfs/QUANTURE_LOGO_PAYOFF_POSITIVO_PRIMARIO-1.png" }, "name" : "Il Blog", "sameAs" : [ "https://www.linkedin.com/company/quanture-it-consulting/posts/" ] }, "url" : "https://blog.quanture.com/ethical-hacking-azienda", "wordCount" : 674 } ```