{"id":45178,"date":"2026-02-27T07:40:29","date_gmt":"2026-02-27T06:40:29","guid":{"rendered":"https:\/\/www.organisator.ch\/de\/?p=45178"},"modified":"2026-02-27T07:40:29","modified_gmt":"2026-02-27T06:40:29","slug":"wie-peripheriegeraete-zum-einfallstor-fuer-kritische-systeme-werden","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/it\/operational-excellence\/2026-02-27\/wie-peripheriegeraete-zum-einfallstor-fuer-kritische-systeme-werden\/","title":{"rendered":"Come i dispositivi periferici diventano un gateway per i sistemi critici"},"content":{"rendered":"
\n
\"Dispositivo
Nel corso di un anno, l'NTC ha sottoposto circa 30 dispositivi cablati e wireless a un'analisi tecnica completa della sicurezza. (Fonte: Centro nazionale per i test di sicurezza informatica NTC \/ \u00a9 Stefanie Maurer)<\/figcaption><\/figure>
\n<\/figure>\n

Una videoconferenza riservata presso un operatore di infrastrutture critiche \u00e8 ben protetta dagli attacchi degli hacker: la rete, il server e il laptop sono aggiornati con gli ultimi standard di sicurezza e la connessione \u00e8 crittografata end-to-end. Tuttavia, un attacco \u00e8 ancora possibile: utilizzando un'antenna nel parcheggio vicino, un aggressore intercetta il traffico radio del microfono da tavolo wireless, non adeguatamente protetto. In pochi secondi pu\u00f2 ascoltare la conversazione riservata. Questo scenario non \u00e8 fittizio, ma dimostra come le misure di protezione esistenti possano essere aggirate attraverso un dispositivo periferico non sicuro.<\/p>\n

In un'analisi tecnica completa, il National Cybersecurity Test Centre (NTC) ha esaminato circa 30 tastiere, cuffie, webcam e sistemi di conferenza di produttori affermati e ampiamente utilizzati in Svizzera - dispositivi che si trovano su ogni scrivania svizzera. Il risultato: l'NTC ha individuato oltre 60 vulnerabilit\u00e0, di cui 13 gravi e 3 critiche.<\/p>\n

Interfaccia critica per le informazioni sensibili<\/h3>\n

I dispositivi periferici costituiscono l'interfaccia critica attraverso cui scorrono le informazioni sensibili. Ad esempio, le password vengono inserite tramite tastiere e le conversazioni riservate vengono trasmesse tramite microfoni e webcam. Esiste una pericolosa asimmetria: il costo delle analisi di sicurezza professionali spesso supera di molte volte il prezzo di acquisto di tali dispositivi.<\/p>\n

\u00abNella pratica, i dispositivi periferici sono spesso considerati come semplici accessori e quindi non vengono testati sistematicamente o integrati in modo coerente nei concetti di sicurezza esistenti\u00bb, afferma Tobias Castagna, responsabile degli esperti di test dell'NTC.<\/p>\n

\n
\"Dispositivo
Fonte: Centro nazionale di prova per la sicurezza informatica NTC \/ \u00a9 Stefanie Maurer<\/figcaption><\/figure>
\n<\/figure>\n

L'analisi sistematica della sicurezza scopre modelli di rischio<\/h3>\n

Per valutare sistematicamente il livello di sicurezza delle periferiche pi\u00f9 diffuse in Svizzera, l'NTC ha sottoposto nel corso di un anno circa 30 dispositivi cablati e wireless a un'analisi tecnica completa della sicurezza. La selezione comprendeva prodotti di produttori affermati, tra cui dispositivi di Logitech, Yealink, Jabra, HP, Eizo e Cherry, utilizzati in particolare nelle infrastrutture critiche.<\/p>\n

L'analisi mostra che le periferiche moderne possono raggiungere un livello di sicurezza accettabile con una configurazione sicura e un firmware aggiornato. Tuttavia, i rischi aumentano con l'aumentare della complessit\u00e0 del dispositivo, ad esempio nei sistemi di conferenza o in altri dispositivi IoT, nonch\u00e9 quando si utilizzano tecnologie wireless obsolete.<\/p>\n

Le vulnerabilit\u00e0 individuate sono state segnalate ai produttori interessati e nella maggior parte dei casi sono state rapidamente corrette. In un singolo caso, tuttavia, un produttore non ha reagito: nel caso di un sistema di presentazione wireless, l'NTC ha segnalato il caso all'Ufficio federale per la sicurezza informatica (BACS), che ha poi pubblicato un avviso pubblico.<\/p>\n

Cinque raccomandazioni per ridurre al minimo i rischi<\/h3>\n

Il rapporto pubblico evita deliberatamente i dettagli tecnici e le vulnerabilit\u00e0 relative ai prodotti. Al contrario, identifica modelli di rischio generali, tra cui impostazioni predefinite non sicure, debolezze nell'accoppiamento dei dispositivi, comunicazioni wireless non adeguatamente protette e carenze nel firmware e nella gestione del ciclo di vita. Lo studio chiarisce che la sicurezza dei dispositivi periferici non \u00e8 solo una caratteristica del prodotto, ma dipende in larga misura dalla configurazione, dal funzionamento e da chiare linee guida organizzative.<\/p>\n

Sulla base dei risultati, l'NTC ha formulato cinque raccomandazioni generali per ridurre i rischi associati all'uso di dispositivi periferici, in particolare per gli operatori di infrastrutture critiche e le organizzazioni con maggiori requisiti di sicurezza:<\/p>\n