{"id":1171,"date":"2023-09-02T17:01:15","date_gmt":"2023-09-02T15:01:15","guid":{"rendered":"https:\/\/www.fabriziogiancola.eu\/?p=1171"},"modified":"2023-09-12T15:20:00","modified_gmt":"2023-09-12T13:20:00","slug":"ethical-hacker","status":"publish","type":"post","link":"https:\/\/www.fabriziogiancola.eu\/index.php\/2023\/09\/02\/ethical-hacker\/","title":{"rendered":"Ethical Hacker"},"content":{"rendered":"\n

Appunti raccolti durante il relativo corso seguito su Skills for All by Cisco<\/a>, alla cui piattaforma rimando per il materiale necessario.<\/p>\n\n\n\n

Comprendere l\u2019hacking etico e il penetration testing<\/strong><\/p>\n\n\n\n

Introduzione<\/strong><\/p>\n\n\n\n

Il termine hacker etico<\/em><\/strong> descrive una persona che agisce come aggressore e valuta il livello di sicurezza di una rete di computer allo scopo di ridurre al minimo i rischi. Il NIST Computer Security Resource Center (CSRC) definisce un hacker come un \u201cutente non autorizzato che tenta o ottiene l\u2019accesso a un sistema informativo\u201d. Sappiamo tutti che il termine hacker \u00e8 stato utilizzato in molti modi diversi e ha molte definizioni diverse. La maggior parte delle persone che lavorano nel campo della tecnologia informatica si considerano hacker per il semplice fatto che amano armeggiare. Questa ovviamente non \u00e8 una cosa dannosa. Quindi, il fattore chiave nel definire l\u2019hacking etico rispetto a quello non etico \u00e8 che quest\u2019ultimo implica intenti dannosi. Il permesso di attaccare<\/em> o il permesso di testare \u00e8 fondamentale e ti terr\u00e0 fuori dai guai! Questo permesso di attacco viene spesso definito \u201cl\u2019ambito\u201d del test (ci\u00f2 che \u00e8 consentito e non \u00e8 consentito testare). Maggiori informazioni su questo argomento pi\u00f9 avanti in questo modulo.<\/p>\n\n\n\n

Un ricercatore di sicurezza che cerca vulnerabilit\u00e0 in prodotti, applicazioni o servizi web \u00e8 considerato un hacker etico se rivela responsabilmente tali vulnerabilit\u00e0 ai fornitori o ai proprietari della ricerca mirata. Tuttavia, lo stesso tipo di \u201cricerca\u201d eseguita da qualcuno che poi sfrutta la stessa vulnerabilit\u00e0<\/em><\/strong> per ottenere l\u2019accesso non autorizzato a una rete\/sistema preso di mira verrebbe considerato un hacker non etico. Potremmo addirittura arrivare a dire che qualcuno che trova una vulnerabilit\u00e0 e la rende pubblica senza collaborare con un fornitore \u00e8 considerato un hacker non etico, perch\u00e9 ci\u00f2 potrebbe portare alla compromissione di reti\/sistemi da parte di altri che utilizzano queste informazioni in modo dannoso.<\/p>\n\n\n\n

La verit\u00e0 \u00e8 che, come hacker etico, utilizzi gli stessi strumenti per individuare vulnerabilit\u00e0 e sfruttare obiettivi utilizzati dagli hacker non etici. Tuttavia, in quanto hacker etico, in genere segnaleresti le tue scoperte al fornitore o al cliente che stai aiutando a rendere la rete pi\u00f9 sicura. Cercheresti anche di evitare di eseguire test o exploit che potrebbero essere di natura distruttiva.<\/p>\n\n\n\n

L\u2019obiettivo di un hacker etico \u00e8 quello di analizzare il livello di sicurezza dell\u2019infrastruttura di una rete o di un sistema nel tentativo di identificare ed eventualmente sfruttare potenziali punti deboli rilevati e quindi determinare se \u00e8 possibile una compromissione. Questo processo \u00e8 chiamato security <\/em>penetration testing<\/em><\/strong> o hacking etico.<\/p>\n\n\n\n

Suggerimento:<\/strong> Hacking is NOT a Crime (hackingisnotacrime.org<\/a>) \u00e8 un\u2019organizzazione no-profit che tenta di aumentare la consapevolezza sull\u2019uso peggiorativo del termine hacker<\/em>. Storicamente, gli hacker<\/em> sono stati descritti come malvagi o illegali. Fortunatamente, molte persone sanno gi\u00e0 che gli hacker sono individui curiosi che vogliono capire come funzionano le cose e come renderle pi\u00f9 sicure.<\/p>\n\n\n\n

Perch\u00e9 \u00e8 necessario eseguire un Penetration Testing?<\/strong><\/p>\n\n\n\n

Quindi, perch\u00e9 abbiamo bisogno dei test di penetrazione? Bene, prima di tutto, come persona responsabile della sicurezza e della difesa di una rete\/sistema, vuoi trovare ogni possibile percorso di compromissione prima che lo facciano i malintenzionati. Da anni vengono sviluppate e implementate diverse tecniche di difesa (ad esempio antivirus, firewall, sistemi di prevenzione delle intrusioni [IPS], anti-malware<\/em>). Viene altres\u00ec implementata la difesa in profondit\u00e0 come metodo per proteggere e difendere le nostre reti. Ma come facciamo a sapere se queste difese funzionano davvero e se sono sufficienti a tenere lontani i cattivi? Quanto sono preziosi i dati che proteggiamo e stiamo proteggendo le cose giuste? Queste sono alcune delle domande a cui dovrebbe rispondere un penetration test. Se costruisci una recinzione attorno al tuo giardino con l\u2019intento di impedire al tuo cane di uscire, forse deve essere alta solo 1,5 metri. Tuttavia, se la tua preoccupazione non \u00e8 l\u2019uscita del cane ma l\u2019ingresso di un intruso, allora hai bisogno di una recinzione diversa, una che dovrebbe essere molto pi\u00f9 alta di 1,5 metri. A seconda di ci\u00f2 che stai proteggendo, potresti anche voler del filo spinato sulla parte superiore della recinzione per scoraggiare ancora di pi\u00f9 i malintenzionati. Quando si tratta di sicurezza delle informazioni, dobbiamo fare lo stesso tipo di valutazioni sulle nostre reti e sui nostri sistemi. Dobbiamo determinare cosa stiamo proteggendo e se le nostre difese possono resistere alle minacce che vengono loro imposte. \u00c8 qui che entrano in gioco i penetration testing. La semplice implementazione di un firewall, un IPS, un anti-malware, una VPN, un firewall per applicazioni web (WAF) e altre moderne difese di sicurezza non \u00e8 sufficiente. \u00c8 inoltre necessario testarne la validit\u00e0. E devi farlo regolarmente. Lo sappiamo: le reti e i sistemi cambiano costantemente. Ci\u00f2 significa che anche la superficie di attacco pu\u00f2 cambiare e, in tal caso, \u00e8 necessario prendere in considerazione la possibilit\u00e0 di rivalutare il livello di sicurezza tramite un penetration test.<\/p>\n\n\n\n

Ricerca di carriere nel PenTesting<\/strong><\/p>\n\n\n\n

Penso che sia importante comprendere il panorama occupazionale e i diversi ruoli e responsabilit\u00e0 che includono le professioni di sicurezza informatica. Un buon riferimento generale da esplorare per le descrizioni dei diversi ruoli lavorativi \u00e8 il Cyber \u200b\u200bCareer Pathways Tool<\/a> della National Initiative for Cybersecurity Careers and Studies (NICCS). Offre un modo visivo per scoprire e confrontare diversi ruoli lavorativi di questa professione.<\/p>\n\n\n\n

Interessante per capire dove si \u00e8 collocati nel quadro generale della professionalit\u00e0.<\/p>\n\n\n\n

Threat Actors<\/strong><\/p>\n\n\n\n

Prima di poter comprendere in che modo un hacker etico o un penetration tester pu\u00f2 imitare un threat actor<\/em><\/strong> (attore di minacce o un utente malintenzionato), \u00e8 necessario comprendere i diversi tipi di autori di minacce. Di seguito sono riportati i tipi pi\u00f9 comuni di aggressori.<\/p>\n\n\n\n