Implementa dei controlli degli accessi fisici quali telecamere, badge e allarmi

Perché è importante imprentare dei sistemi di sicurezza fisici

La sicurezza del perimetro fisico aziendale è un aspetto molto critico per le realtà di una certa dimensione, di fondamentale importanza per la protezione delle risorse aziendali, digitali e non. Soluzioni comuni comprendono da un lato l’impiego di personale addetto allo scopo (guardie, receptionist, etc.) e dall’altro sistemi informatici a supporto, quali sistemi di accesso basati su badge, sistemi di videosorveglianza e sistemi di allarme.

Le motivazioni dell’attenzione posta su questo aspetto della sicurezza aziendale sono molteplici. Un attaccante in grado di accedere al perimetro interno potrebbe facilmente collegarsi alla rete privata aziendale, accedere a informazioni critiche non digitalizzate o sfruttare la posizione privilegiata che ha ottenuto per effettuare attacchi social engineering nei confronti dei dipendenti, approfittando del fatto di trovarsi fisicamente all’interno del perimetro aziendale.


Sebbene l’impiego di sistemi di accesso fisico sia considerato fondamentale, un aspetto spesso sottovalutato è la convergenza tra il perimetro fisico e l’infrastruttura informatica aziendale. Tale convergenza, infatti, può determinare rischi non calcolati, introdotti da vulnerabilità IT nei dispositivi utilizzati dai sistemi di accesso fisico, sfruttabili per eluderli o per ottenere un accesso alla rete privata aziendale.

Per identificare e mitigare i rischi derivanti, è necessario valutare la robustezza dei sistemi e dei dispositivi impiegati anche da un punto di vista informatico, includendoli tra gli obiettivi dei penetration test.