Che cos'è il test di vulnerabilità? Strumenti di scansione VAPT

Che cos'è il test di vulnerabilità?

Test di vulnerabilitàLa valutazione delle vulnerabilità, detta anche Vulnerability Assessment, valuta i rischi per la sicurezza di software, reti e infrastrutture al fine di ridurre la probabilità di minacce. L'obiettivo è diminuire la possibilità che gli intrusi ottengano accessi non autorizzati. Rappresenta la fase di scoperta della pratica combinata nota come Vulnerability Assessment and Penetration Testing (VAPT).

Una vulnerabilità è qualsiasi difetto, debolezza o errata configurazione nelle procedure di sicurezza, nella progettazione, nell'implementazione o nei controlli interni di un sistema che può violare la politica di sicurezza. Esempi includono software non aggiornato, password deboli e servizi esposti.

Perché effettuare la valutazione delle vulnerabilità

• È essenziale per la sicurezza di ogni organizzazione.
• Individua e segnala le debolezze, permettendo ai team di risolvere i problemi classificando le vulnerabilità prima che qualcuno le sfrutti.
• Il processo esegue le scansioni sistemi operativi, software applicativo e rete per identificare problemi quali autenticazione non sicura, patch mancanti e configurazioni errate.
• Le valutazioni periodiche supportano i framework di conformità quali PCI DSS, HIPAA, ISO 27001, SOC 2 e OWASP Top 10 (edizione 2021; l'edizione 2025 è ancora in bozza al 2026).

Processo di valutazione della vulnerabilità

Ecco il passo dopo passo Processo di valutazione della vulnerabilità Utilizzato per identificare e dare priorità alle vulnerabilità del sistema.

Fase 1) Obiettivi e traguardi: Definire gli obiettivi dell'analisi di vulnerabilità, le risorse da proteggere e la tolleranza al rischio aziendale.

Fase 2) Ambito di applicazione: Definisci chiaramente l'ambito prima di iniziare i test. I tre possibili ambiti sono:

• Nero Box CollaudoTest eseguiti da una rete esterna senza alcuna conoscenza preliminare della rete e dei sistemi interni.
• Grigio Box Collaudo: Test da reti esterne o interne con conoscenza parziale della rete interna. È una combinazione di Black Box Test e bianco Box Testing.
• Bianco Box CollaudoTest eseguiti all'interno della rete interna con piena conoscenza della rete e del sistema. Noto anche come test interno.

Fase 3) Raccolta delle informazioni: Raccogli i dati relativi all'ambiente IT, come la topologia di rete, gli intervalli IP, le versioni del sistema operativo e i servizi esposti. Si applica a tutti e tre i tipi di ambito.

Fase 4) Rilevamento delle vulnerabilità: Utilizza gli scanner per confrontare l'ambiente con i feed CVE correnti e identificare le vulnerabilità presenti.

Fase 5) Analisi e pianificazione: Valutare i risultati con CVSS ed elaborare un piano per porre rimedio o, se del caso, simulare la penetrazione dei sistemi interessati.

Come eseguire la valutazione della vulnerabilità

Di seguito è riportato il processo passo dopo passo su Come eseguire la valutazione della vulnerabilità:

Passaggio 1) Impostazione

• Iniziate la documentazione relativa all'ambito del progetto, alle risorse e ai contatti.
• Ottenere autorizzazioni scritte dai proprietari del sistema.
• Aggiorna le firme e i plugin dello scanner all'ultima versione.
• Configura gli strumenti con accesso tramite credenziali laddove consentito per controlli più approfonditi.

Passaggio 2) Esecuzione del test

• Eseguire gli scanner sugli host, le applicazioni e gli intervalli di rete inclusi nell'ambito di applicazione.
• Cattura e ispeziona i pacchetti di dati quando necessario. Un pacchetto è l'unità di dati instradata tra un'origine e una destinazione; il livello TCP divide i file in blocchi numerati che il ricevitore riassembla.

Passaggio 3) Analisi delle vulnerabilità

• Definire e classificare le risorse di rete o di sistema incluse nell'ambito di applicazione.
• Assegna una priorità a ciascuna risorsa (ad esempio, Alta, Media o Bassa).
• Identificare le potenziali minacce per ciascuna risorsa.
• Elabora una strategia che affronti prima i problemi più prioritari.
• Definire e implementare controlli che riducano al minimo le conseguenze di un attacco.

Passaggio 4) Segnalazione

• Redigere un rapporto che elenchi ogni riscontro, il relativo punteggio CVSS, la risorsa interessata e la soluzione raccomandata.
• Separare i dettagli tecnici destinati agli ingegneri dal riepilogo esecutivo.

Passaggio 5) Bonifica

• Risolvere ciascuna vulnerabilità tramite patch, modifiche alla configurazione o controlli compensativi.
• Eseguire una nuova scansione dopo l'intervento di bonifica per confermare la chiusura.

Tipi di scanner di vulnerabilità

Basato su host

• Identifica i problemi su uno specifico host o istanza del sistema operativo.
• La scansione viene eseguita utilizzando scanner basati sull'host che diagnosticano vulnerabilità a livello di configurazione e di patch.
• Gli strumenti basati sull'host solitamente distribuiscono un agente o caricano un processo mediatore sul sistema di destinazione che traces eventi e segnalazioni all'analista della sicurezza.

Basato sulla rete

• Rileva le porte aperte e identifica i servizi sconosciuti in esecuzione su tali porte, quindi mappa le possibili vulnerabilità associate a ciascun servizio.
• Questo processo viene eseguito da scanner di rete in grado di effettuare scansioni autenticate o non autenticate su intervalli IP.

Basato su database

• Identifica le vulnerabilità di sicurezza nei sistemi di database utilizzando strumenti e tecniche che rilevano percorsi di SQL injection, privilegi deboli e configurazioni errate. L'SQL injection si verifica quando utenti malintenzionati iniettano istruzioni SQL attraverso i campi di input delle applicazioni per leggere o modificare dati a cui non dovrebbero avere accesso.

Strumenti per la scansione delle vulnerabilità

1) Teramind

Teramind Offre una suite completa per la prevenzione delle minacce interne e il monitoraggio dei dipendenti. Migliora la sicurezza attraverso l'analisi comportamentale e la prevenzione della perdita di dati, garantendo la conformità e ottimizzando i processi aziendali.

Caratteristiche:

• Prevenzione delle minacce interne: Rileva le azioni degli utenti che indicano minacce interne.
• Ottimizzazione dei processi aziendali: Utilizza l'analisi comportamentale per perfezionare i processi.
• Produttività della forza lavoro: Monitora la produttività, la sicurezza e i comportamenti di conformità.
• Gestione della conformità: Adattabile a piccole imprese, grandi aziende e enti governativi.
• Analisi forense degli incidenti: Prove a supporto della risposta agli incidenti e dell'intelligence sulle minacce.
• Prevenzione della perdita dei dati: Protegge dalla perdita di dati sensibili.
• Monitoraggio dei dipendenti: TracPrestazioni e attività dei dipendenti ks.
• Analisi comportamentale: Analizza i dati relativi al comportamento degli utenti dell'app per ricavarne informazioni utili.
• Monitoraggio personalizzabile: Impostazioni per casi d'uso specifici o regole predefinite.
• Approfondimenti sulla dashboard: Informazioni utili e concrete grazie a una dashboard completa.

Visita Teramind >>

Al di là di Teramind, gli scanner più diffusi nel 2026 includono Nesso sostenibile, OpenVAS / Greenbone, Qualys VMDR, Rapid7 InsightVM, Wireshark, Nikto, Nmape MetasplotLa tabella sottostante, che rappresenta la storia degli strumenti, rimane un utile riferimento storico.

Categoria	Chiavetta	Descrizione
Basato su host	STATISTICA	Esegue la scansione di più sistemi nella rete.
	TARA	Assistente di ricerca analitica Tiger.
	Cain & Abel	Recupera le password analizzando il traffico di rete e decifrando le credenziali HTTP.
	Metasplot	Piattaforma open source per lo sviluppoping, testare e convalidare il codice di exploit.
Basato sulla rete	Cisco Scanner sicuro	Diagnostica e risolve i problemi di sicurezza di rete.
	Wireshark	Analizzatore di protocolli di rete open source per Linux, Windowse macOS.
	Nmap	Utilità open source gratuita per la scoperta di reti e la verifica della sicurezza.
	Nessus	Integrazione di funzionalità di audit, reporting e gestione delle patch, sia basate su agenti che senza agenti.
Basato su database	Dieta SQL	Strumento per attacchi a dizionario per SQL Server.
	Revisore dei conti sicuro	Esegue attività di enumerazione, scansione, verifica, test di penetrazione e analisi forense sui sistemi operativi.
	Scansione DB	Rileva i trojan del database tramite scansione di base.

Vantaggi della valutazione delle vulnerabilità

• Strumenti open source come OpenVASNmap e Nikto sono gratuiti.
• Identifica quasi tutte le vulnerabilità note con una voce CVE.
• Le scansioni automatizzate coprono rapidamente grandi proprietà.
• Facile da programmare per il monitoraggio continuo.

Svantaggi della valutazione delle vulnerabilità

• Tende a produrre un elevato tasso di falsi positivi che richiede una valutazione preliminare da parte dell'analista.
• Può essere rilevato dai sistemi di rilevamento delle intrusioni e dai firewall quando le scansioni sono rumorose.
• Potrebbe non rilevare le vulnerabilità zero-day o logiche più recenti, prive di firma.

Confronto tra valutazione delle vulnerabilità e test di penetrazione

	Valutazione di vulnerabilità	Test di penetrazione
lavoro	Scoprire le vulnerabilità	Identificare e sfruttare le vulnerabilità
Meccanismo	Scoperta e scansione	Simulazione
Focus	Ampiezza anziché profondità	Profondità sulla larghezza
Copertura della completezza	Alto	Basso
Costo	Da basso a moderato	Alto
Eseguito da	Personale interno o servizio gestito	Un hacker etico o un penetration tester
Conoscenza del tester	Alto	Basso
Quanto spesso correre	Continuo, oppure dopo ogni nuova implementazione	In genere una o due volte all'anno
Risultato	Dettagli parziali su ciascuna vulnerabilità	Dettagli completi e prova dell'exploit

Metodi di test di vulnerabilità

Test attivo

• Nei test attivi, un tester introduce nuovi dati di test per la valutazione delle vulnerabilità e ne analizza i risultati.
• Durante il processo di test, il tester costruisce un modello mentale del sistema che si evolve man mano che interagisce con il software in fase di test.
• Il tester ricerca attivamente nuovi casi di test e spunti per gli attacchi, ed è per questo che si parla di test attivo.

Test passivi

• Il test passivo monitora il risultato dell'esecuzione del software in fase di test senza introdurre nuovi casi di test o dati, spesso osservando i log e il traffico di rete.

Test di rete

• I test di rete misurano e registrano lo stato attuale del funzionamento della rete in un determinato periodo di tempo.
• Prevede il comportamento della rete sotto carico e mette in evidenza i problemi creati dai nuovi servizi.
• Le principali caratteristiche di rete da testare includono:

• Livelli di utilizzo
• numero di utenti
• Utilizzo dell'applicazione

Test distribuiti

• I test distribuiti si applicano alle applicazioni distribuite che servono più client contemporaneamente. Testare un'applicazione di questo tipo significa testarne le parti client e server sia separatamente che congiuntamente.
• Le parti coinvolte interagiscono durante l'esecuzione e devono rimanere sincronizzate; la sincronizzazione è uno dei punti più cruciali nei test distribuiti.

Come l'IA sta cambiando la valutazione della vulnerabilità

L'IA è reshaping valutazione della vulnerabilità in tre modi pratici. In primo luogo, i motori di apprendimento automatico correlano i risultati dello scanner con la telemetria degli exploit in tempo reale e il catalogo delle vulnerabilità sfruttate note del CISA, mostrando quali CVE vengono utilizzate come armi. In secondo luogo, i modelli linguistici di grandi dimensioni traducono l'output della scansione in passaggi di correzione e script di patch. In terzo luogo, strumenti come Tenable ExposureAI, Qualys TruRisk e Rapid7 Active Risk valutano i risultati in base all'impatto sul business, anziché in base al punteggio CVSS grezzo. L'intelligenza artificiale non sostituisce il giudizio umano o i test di penetrazione manuali, ma riduce drasticamente il rumore che da tempo affligge i programmi di analisi delle vulnerabilità.

Conclusione

In Ingegneria del softwareIl test di vulnerabilità si basa su due meccanismi complementari: la valutazione della vulnerabilità e il penetration testing. Un programma di sicurezza maturo li combina entrambi per fornire un quadro completo del rischio. Per trovare gli strumenti giusti, esplora questi strumenti di test di penetrazione.

DOMANDE FREQUENTI