L’Agenzia per la Cybersicurezza Nazionale (ACN) ha pubblicato un bollettino dedicato ai rischi legati all’utilizzo di dispositivi e servizi connessi a Internet – come telecamere IP, dispositivi IoT, router, NAS, controllori e sistemi di supervisione industriali – evidenziando come, se non adeguatamente protetti, possano trasformarsi in una porta d’ingresso per gli attacchi informatici.
Già a giugno, il Computer Security Incident Response Team (CSIRT Italia) aveva rilevato un numero significativo di casi in cui tali dispositivi venivano lasciati esposti direttamente sulla rete pubblica, senza opportune misure di protezione e senza una preventiva valutazione del rischio. Una pratica che aumenta notevolmente le possibilità di compromissione da parte di criminali informatici.
I recenti fatti di cronaca, che hanno visto l’accesso abusivo a telecamere private, dimostrano la concretezza della minaccia e sottolineano l’importanza di trattare anche i dispositivi apparentemente “banali” come potenziali vettori di rischio. Le conseguenze possono spaziare dalla violazione della privacy all’utilizzo degli stessi sistemi come ponte per ulteriori attacchi.
Le raccomandazioni di ACN
Per contrastare e ridurre i rischi, ACN raccomanda 12 buone pratiche applicabili in ambienti domestici, e 20 per organizzazioni strutturate, in cui l’esposizione di servizi remoti costituisce un rischio critico.
Ambiente domestico
- Cambiare le credenziali predefinite su router, telecamere, NAS e altri dispositivi.
- Evitare l’uso delle configurazioni di default, personalizzando porte, utenti, nomi di rete e impostazioni di sicurezza.
- Utilizzare l’autenticazione a più fattori ogni volta che è disponibile.
- Utilizzare password forti, uniche per ogni dispositivo (min. 12 caratteri, maiuscole, minuscole, lettere, numeri, caratteri speciali).
- Aggiornare regolarmente il firmware dei dispositivi, abilitando gli aggiornamenti automatici quando disponibili.
- Disattivare l’UPnP (Universal Plug and Play) sul router, che può esporre servizi automaticamente su Internet.
- Limitare l’accesso remoto: disabilitare il controllo da remoto se non strettamente necessario.
- Isolare i dispositivi IoT su una rete guest, separandoli da PC, smartphone e dispositivi personali.
- Monitorare l’attività del router: verificare connessioni aperte e traffico anomalo, tramite pannello di gestione o app.
- Utilizzare DNS sicuri per filtrare contenuti indesiderati e migliorare la sicurezza.
- Configurare il firewall del router per bloccare connessioni in ingresso non autorizzate.
- Utilizzare l’accesso remoto in modo sicuro, evitando l’apertura di porte sul router/firewall per servizi come RDP, VNC o SSH; preferire invece l’uso di soluzioni VPN dedicate per accedere alla rete domestica.
Contesti aziendali, industriali o istituzionali
- Formazione continua del personale su sicurezza informatica e riconoscimento di tentativi di attacco.
- Impostazione di password robuste e univoche, con gestione centralizzata delle credenziali.
- Applicazione rigorosa della politica del Least Privilege, limitando gli accessi solo al personale e ai sistemi strettamente necessari.
- Aggiornamento tempestivo e continuo di firmware, software e patch di sicurezza per tutti i dispositivi e servizi.
- Utilizzo obbligatorio di autenticazione multifattoriale (MFA) per ogni accesso remoto.
- Segmentazione di rete e isolamento dei sistemi critici, utilizzando ad esempio VLAN o subnet fisiche dedicate.
- Impiego di VPN aziendali sicure per tutti gli accessi remoti, vietando l’esposizione diretta di servizi (RDP, SSH, VNC ecc.) su Internet.
- Disabilitazione di servizi non necessari e chiusura delle porte non utilizzate.
- Implementazione di firewall con regole restrittive e sistemi di prevenzione intrusioni (IPS/IDS).
- Monitoraggio continuo e centralizzato degli accessi e dei log tramite soluzioni SIEM.
- Applicazione di politiche di controllo accessi basate su ruolo (RBAC) e revisione periodica delle autorizzazioni.
- Adozione di sistemi di protezione avanzata, come endpoint detection and response (EDR) e antivirus aggiornati.
- Configurazione di sistemi di notifica e allarme per accessi sospetti o anomalie di rete.
- Adozione di un Incident Response Plan (IRP) formalizzato e testato, per gestire rapidamente ed efficacemente eventuali incidenti di sicurezza.
- Implementazione di geofencing o whitelist IP per limitare gli accessi da aree geografiche o indirizzi IP non autorizzati in particolare per sistemi critici.
- Utilizzo di DNS sinkhole o firewall DNS per bloccare domini malevoli noti.
- Analisi e test di vulnerabilità periodici, inclusi penetration test sui servizi esposti.
- Implementazione di soluzioni di Zero Trust Network Access (ZTNA) per una verifica continua delle identità e dei dispositivi.
- Backup regolari e sicuri delle configurazioni e dei dati critici per permettere il rapido ripristino in caso di compromissione.
- Adozione di policy di sicurezza documentate e audit periodici di conformità normativa.
Il messaggio di ACN è chiaro: la sicurezza dei dispositivi connessi non può essere sottovalutata. Che si tratti di un sistema domestico o di una rete industriale, l’adozione di misure di base – aggiornamenti, password robuste, isolamento delle reti – può fare la differenza tra un ambiente sicuro e uno vulnerabile.
L'articolo ACN pubblica buone pratiche per sicurezza video sorveglianza e IoT proviene da Rivista Cybersecurity Trends.