Home › Blog › Vulnerabilità IoT e attacchi ai dispositivi connessi: guida

Vulnerabilità IoT e attacchi ai dispositivi connessi: guida

Le vulnerabilità IoT e gli attacchi ai dispositivi connessi nascono quasi sempre da difetti semplici: password predefinite, firmware non aggiornato, servizi esposti su internet. Un aggressore li sfrutta per entrare nel dispositivo, osservare la rete, bloccare l'operatività o usarlo come base per attacchi più ampi. In questa guida vediamo come funzionano e cosa fare per ridurre il rischio.

Cosa sono le vulnerabilità IoT e perché i dispositivi connessi sono un bersaglio

IoT significa "Internet of Things": oggetti dotati di connessione che scambiano dati senza un intervento continuo delle persone. In azienda sono telecamere IP, stampanti, router, lettori badge, sensori industriali, termostati intelligenti, sistemi di controllo accessi e display connessi.

Una vulnerabilità è un difetto di progettazione, di codice o di configurazione che può essere abusato. Nei dispositivi IoT è frequente perché molti prodotti sono pensati per costare poco e funzionare subito, non per essere gestiti nel tempo con criteri di sicurezza.

A rendere questi oggetti appetibili sono tre fattori. Sono sempre accesi, spesso restano fuori dai processi di aggiornamento e raramente hanno strumenti di protezione installati, come un antivirus. Per un attaccante sono quindi punti d'ingresso economici e poco sorvegliati.

Le vulnerabilità più comuni nei dispositivi connessi

Gran parte degli incidenti dipende da debolezze note e ripetitive. Questo è un vantaggio: significa che molte si possono prevenire con buona gestione.

• Credenziali predefinite o deboli: utente e password di fabbrica mai cambiati, o uguali per interi lotti di dispositivi.
• Firmware obsoleto: aggiornamenti non applicati o non più rilasciati dal produttore.
• Servizi inutili esposti: pannelli di amministrazione, accessi remoti o porte aperte verso internet senza reale necessità.
• Comunicazioni non cifrate: dati e comandi che viaggiano in chiaro e possono essere intercettati o alterati.
• Interfacce web insicure: pagine di gestione con difetti applicativi, come SQL injection o cross site scripting.
• Rete piatta: dispositivi collocati nella stessa rete dei computer e dei server aziendali, senza separazione.
• Mancanza di inventario: dispositivi installati da fornitori o reparti diversi e dimenticati, quindi mai controllati.

Come vengono sfruttate: dalla vulnerabilità all'attacco

Differenza tra vulnerabilità ed exploit

La vulnerabilità è il difetto; l'exploit è la tecnica o lo strumento che lo sfrutta concretamente. Una telecamera con un accesso amministrativo non protetto è vulnerabile, ma il danno avviene solo quando qualcuno usa quell'accesso. Per un approfondimento generale puoi leggere vulnerabilità informatiche: cosa sono e come vengono sfruttate.

CVE e vulnerabilità zero day

Molte falle pubbliche ricevono un identificativo nel sistema Common Vulnerabilities and Exposures (CVE), un catalogo che permette a produttori e professionisti di riferirsi allo stesso problema con lo stesso codice. Se il tuo dispositivo corrisponde a un CVE noto, in genere esiste un avviso e talvolta una patch.

Una vulnerabilità zero day, invece, è un difetto sconosciuto al produttore o ancora privo di correzione. Contro un zero day l'aggiornamento non basta: contano segmentazione, riduzione dell'esposizione e monitoraggio, che limitano i danni anche quando la patch non c'è.

Le fasi tipiche di un attacco a un dispositivo IoT

1. Ricerca: l'attaccante individua dispositivi raggiungibili da internet, anche con strumenti automatici che cercano modelli e versioni specifici.
2. Accesso: prova credenziali predefinite, sfrutta un exploit noto o abusa di un'interfaccia web vulnerabile.
3. Consolidamento: installa codice persistente o modifica la configurazione per mantenere l'accesso.
4. Escalation: con la privilege escalation ottiene permessi più alti, per esempio passando da un utente limitato ad amministratore del dispositivo.
5. Uso del dispositivo: lo impiega per spiare il traffico, spostarsi verso altri sistemi della rete o lanciare attacchi verso terzi.

Botnet, ransomware e movimento laterale

I dispositivi compromessi possono essere aggregati in botnet, reti di macchine controllate da remoto e usate per attacchi DDoS. Un caso noto nella storia della sicurezza è la botnet Mirai, che sfruttava soprattutto credenziali predefinite su dispositivi connessi.

Nelle aziende il rischio più concreto è il movimento laterale. Il dispositivo IoT è solo il primo passo: da lì l'attaccante cerca server, backup e postazioni di lavoro. È in questa fase che i ransomware sfruttano le vulnerabilità, cifrando i sistemi e chiedendo un riscatto. Una stampante o una telecamera dimenticata può essere l'anello debole che apre la strada.

Anche le interfacce web dei dispositivi contano. Una SQL injection può permettere di leggere o alterare dati interni, mentre un cross site scripting può rubare sessioni di amministratori che accedono al pannello. Sono falle tipiche delle applicazioni web, ma si trovano spesso anche nei dispositivi.

Vulnerabilità IoT e attacchi ai dispositivi connessi: cosa rischiano le aziende di Milano

Milano concentra uffici, studi professionali, strutture sanitarie, negozi, logistica e produzione. In questi contesti i dispositivi connessi sono ovunque: dal controllo accessi dell'ufficio ai sensori di un magazzino. Più dispositivi significa più superficie d'attacco, spesso gestita da fornitori diversi.

Le conseguenze possibili vanno oltre il dispositivo in sé:

• interruzione dell'attività, per esempio con sistemi di produzione o accesso fermi;
• violazione di dati personali, con possibili obblighi di notifica secondo il GDPR;
• danni reputazionali verso clienti e partner;
• costi di ripristino e consulenza, difficili da stimare in anticipo.

Se la tua azienda rientra negli ambiti regolati dalla direttiva NIS 2, la gestione dei dispositivi connessi fa parte del più ampio tema della gestione del rischio. Per capire se e come ti riguarda, verifica con un consulente legale o di sicurezza qualificato e consulta le fonti ufficiali.

Come proteggere i dispositivi IoT: una checklist pratica

Non serve intervenire su tutto insieme. Conviene partire dalle azioni che riducono di più il rischio.

1. Costruisci un inventario. Elenca ogni dispositivo connesso, modello, versione del firmware, posizione, responsabile e fornitore. Ciò che non conosci non puoi proteggerlo.
2. Cambia le credenziali. Sostituisci le password di fabbrica con password uniche e robuste, e disattiva gli account che non servono.
3. Aggiorna il firmware. Controlla gli avvisi dei produttori e pianifica le patch. Se un dispositivo non riceve più aggiornamenti, valuta isolamento o sostituzione.
4. Segmenta la rete. Metti i dispositivi IoT in una rete separata (VLAN) con regole di accesso minime verso il resto dell'infrastruttura.
5. Riduci l'esposizione. Evita l'accesso diretto da internet; se serve l'accesso remoto, usa canali protetti e autenticazione a più fattori dove disponibile.
6. Disattiva ciò che non usi. Chiudi porte, servizi e funzioni non necessari.
7. Monitora e registra. Tieni sotto controllo traffico e log, per accorgerti di comportamenti anomali.
8. Scegli bene i fornitori. In fase di acquisto, chiedi come vengono gestiti aggiornamenti e segnalazioni di vulnerabilità e per quanto tempo.

Verificare davvero: assessment e pentest

Una checklist riduce i rischi, ma solo una verifica tecnica mostra cosa è realmente raggiungibile. Un vulnerability assessment individua in modo sistematico le debolezze note su dispositivi e sistemi. Un pentest va oltre: simula il comportamento di un attaccante per capire se e come le falle possano essere concatenate.

I risultati vanno poi inseriti in un processo continuo. Qui è utile la gestione delle vulnerabilità, che aiuta a classificare i problemi per priorità, assegnare responsabili e verificare le correzioni. Eventuali test su dispositivi di produzione vanno sempre concordati e autorizzati, per non interrompere l'operatività.

Conclusione

I dispositivi connessi portano efficienza, ma ogni oggetto in rete è anche un possibile punto d'ingresso. Inventario, credenziali robuste, aggiornamenti, segmentazione e verifiche periodiche riducono in modo concreto la probabilità e l'impatto di un attacco.

Se vuoi capire quali dispositivi della tua azienda sono più esposti e da dove cominciare, puoi confrontarti con il team di Fred for Security per valutare un percorso di verifica adatto alla tua realtà.

Domande frequenti