Prevenire attacchi salami: guida difesa cybersecurity

Un attacco salami (o salami slicing) è strategia intrusione cyber dove aggressori scalano privilegi incrementalmente attraverso passi minuscoli, spesso non notati — come affettare fette sottili di salame — ottenendo infine controllo amministrativo.

Pattern attacco tipico

1. Accesso iniziale via phishing, exploit vulnerabilità, o credential stuffing.
2. Accesso basso livello usato per movimento laterale e escalation privilegi incrementale.
3. Ogni passo rimane sotto soglie allerta, evadendo rilevazione.
4. In settimane o mesi, aggressore ottiene domain admin o controllo sistema.

Misure Defense-in-Depth

1. Ridurre superficie attacco

• Gestione patch automatizzata; priorizzare CVE con exploit noti.
• Applicare minimo privilegio: niente diritti admin per task quotidiani; usare elevazione Just-In-Time (JIT).
• Disabilitare servizi/porte inutilizzati; implementare application whitelisting.

2. Autenticazione forte

• MFA resistente phishing ovunque (FIDO2/WebAuthn, non solo SMS).
• Obbligare password manager; vietare riutilizzo password; ruotare account servizio regolarmente.

3. Monitoraggio e rilevazione

• SIEM con UEBA (User Entity Behavior Analytics) per login anomali, uso privilegi, movimento laterale.
• Loggare tutti cambi privilegi, modifiche gruppi admin, task pianificati, installazioni servizi.
• Deploy honeypot e deception technology.

4. Audit e risposta

• Revisioni accessi trimestrali (attestazione).
• Red team/penetration testing annuale.
• Piano incident response con scenari specifici attacco salami.

5. Segmentazione rete

• Architettura Zero Trust con micro-segmentazione; verificare ogni richiesta.
• Isolare reti admin (Privileged Access Workstations - PAWs).

Gli attacchi salami prosperano sulla furtività. Visibilità completa, minimo privilegio rigoroso, e capacità rilevazione rapida spezzano catena attacco prima che asset critici siano compromessi.