04/10/2026
𝗖𝗛𝗘 𝗖𝗢𝗦'𝗘̀ 𝗟𝗔 𝗖𝗬𝗕𝗘𝗥𝗦𝗘𝗖𝗨𝗥𝗜𝗧𝗬❓(𝑖𝘯𝑡𝘳𝑜𝘥𝑢𝘻𝑖𝘰𝑛𝘦)
La CYBERSECURITY non è riconducibile soltanto alla "sicurezza dell'IT" (firewall, antivirus, ecc.).
La cybersecurity è un "sistema coordinato" di livelli che possono essere imperfetti (sicuramente lo saranno), ma nel contempo devono risultare assolutamente complementari tra loro.
Ogni livello ha i suoi "buchi" (punti deboli), come una fetta di emmentaler ("Swiss Cheese").
La somma delle fette, affiancate l'una all'altra, forma un unico strato senza buchi che possiamo definire come qualcosa di molto vicino alla sicurezza (nella cybersecurity non esiste una sicurezza totale, poiché non esiste il rischio zero).
Come un ponte di pietra, la cybersecurity rappresenta il passaggio da un ambiente pericoloso a un ambiente resiliente e organizzato.
Questo ponte poggia su diversi pilastri (le fette di emmentaler), ciascuno dei quali contribuisce a creare stabilità e continuità:
• Formazione (Training)
• Organizzazione (Organization)
• Politiche e Procedure (Policy & Procedure)
• Contromisure Tecniche (Technical Countermeasures)
Come mostrato nell'immagine, esistono molti tipi di minacce e attori di minaccia (threat actor): avversari umani, malware e codice malevolo, phishing e attacchi via e-mail (i tre vettori di accesso iniziale più comuni).
Le minacce incontrano prima la formazione, poi le misure organizzative, le politiche e le procedure e, infine, le contromisure tecniche.
Ogni livello può contenere delle falle, ma le falle non dovrebbero allinearsi; così, più livelli con falle possono apparire come un unico livello senza interruzioni.
𝗟𝗔 𝗖𝗢𝗡𝗦𝗔𝗣𝗘𝗩𝗢𝗟𝗘𝗭𝗭𝗔 (awareness) riduce l'errore umano.
𝗟𝗔 𝗚𝗢𝗩𝗘𝗥𝗡𝗔𝗡𝗖𝗘 definisce le responsabilità e i comportamenti ripetibili.
𝗟𝗘 𝗣𝗥𝗢𝗖𝗘𝗨𝗥𝗘 documentate guidano le azioni.
𝗟𝗘 𝗧𝗘𝗖𝗡𝗢𝗟𝗢𝗚𝗜𝗔 previene, rileva e contengono le attività malevole.
In sintesi, la sicurezza non dipende da un singolo prodotto o controllo.
La sicurezza si concretizzaquando persone, regole e tecnologie si rafforzano a vicenda, in modo che il cedimento di una misura di protezione sia compensato dalle altre.
Dal punto di vista operativo, come si vede nell'immagine, la sicurezza non può essere raggiunta investimenti focalizzati su un unico punto.
Un firewall da solo, o una campagna di sensibilizzazione da sola, lasciano un corridoio di buchi allineati.
Il valore difensivo deriva dal fatto che le falle di un livello sono coperte da un altro, e dalla verifica periodica che non si siano allineate — che è esattamente lo scopo di audit interni, vulnerability assessment ed esercitazioni tabletop.
Nell'immagine possiamo distinguere tutti i possibili "attori" di un contesto cybersecurity:
𝗣𝗘𝗥𝗖𝗢𝗥𝗦𝗢 𝗗𝗜 𝗔𝗧𝗧𝗔𝗖𝗖𝗢 — (Attack paths): traiettorie laser rosse che attraversano orizzontalmente i livelli difensivi, mostrando che un attacco non si ferma al primo controllo, ma cerca una linea continua di buchi attraverso tutti i livelli.
𝗟𝗜𝗩𝗘𝗟𝗟𝗢 𝟭 — Formazione (Training): consapevolezza e capacità umane, la prima barriera poiché la maggior parte delle intrusioni inizia con un'azione dell'utente.
𝗟𝗜𝗩𝗘𝗟𝗟𝗢 𝟮— Organizzazione (Organization): ruoli, responsabilità, strutture di governance e assegnazione delle competenze.
𝗟𝗜𝗩𝗘𝗟𝗟𝗢 𝟯— Politiche e Procedure (Policies & Procedures): le regole formali che rendono i comportamenti ripetibili e verificabili (auditable).
𝗟𝗜𝗩𝗘𝗟𝗟𝗢 𝟰 — Contromisure Tecniche (Technical Countermeasures): i controlli tecnologici che bloccano ciò che i livelli precedenti non hanno intercettato; è qui che l'attacco viene finalmente fermato.
𝗩𝗔𝗥𝗖𝗛𝗜 𝗡𝗘𝗟𝗟𝗘 𝗗𝗜𝗙𝗘𝗦𝗘, debolezze residue (dipendente non formato, ruolo non assegnato, procedura obsoleta, sistema non aggiornato). La loro presenza è normale; è il loro allineamento a causare un incidente.
𝗦𝗖𝗨𝗗𝗢 𝗖𝗘𝗡𝗧𝗥𝗔𝗟𝗘 con l'iscrizione RESILIENZA — CONTINUITÀ — FIDUCIA (RESILIENCE — CONTINUITY — TRUST): il risultato che il sistema a livelli è progettato per produrre, posizionato sulla chiave di volta del ponte perché è ciò che tiene insieme la struttura.
𝗟' 𝗨𝗢𝗠𝗢, la figura in piedi sul ponte: il decisore, la cui capacità di attraversare in sicurezza dipende dai livelli sottostanti, non da un singolo strumento.
Nelle prossime settimane ho intenzione di pubblicare una successione di pillole di questo genere e, in contemporanea, alcuni approfondimenti sugli incidenti informatici che ho dovuto gestire.
Mi sono posto il duplice obiettivo di aiutare sia le persone che si avvicinano alla cybersecurity (con queste pillole), sia quelle che nella cybersecurity già operano da tempo (con gli approfondimenti).
𝑳𝒂 𝒍𝒐𝒈𝒊𝒄𝒂 𝒓𝒊𝒎𝒂𝒏𝒆 𝒔𝒆𝒎𝒑𝒓𝒆 𝒍𝒂 𝒔𝒕𝒆𝒔𝒔𝒂:
𝘚𝘦 𝘭𝘢𝘷𝘰𝘳𝘪 𝘴𝘦𝘳𝘪𝘢𝘮𝘦𝘯𝘵𝘦, 𝘯𝘰𝘯 𝘥𝘦𝘷𝘪 𝘱𝘳𝘦𝘰𝘤𝘤𝘶𝘱𝘢𝘳𝘵𝘪 𝘥𝘪 𝘯𝘪𝘦𝘯𝘵𝘦
Un caro saluto ai miei lettori
𝓜𝓪𝓻𝓬𝓸 𝓘𝓪𝓬𝓸𝓿𝓲𝓽𝓽𝓲
www.marcoiacovitti.it
CISO | ISO/IEC 27001 Auditor | Innovation Manager UNI11814 | Referente CSIRT
