--- id: CP-465 slug: indirizzo-ip-nat-ipv4-ipv6 lang: it title: Indirizzo IP, IPv4 e IPv6 description: Cosa dice un indirizzo IP di un'organizzazione, cosa non dice, IPv4 e IPv6, e i comportamenti consigliati a chi lavora in azienda. canonical_url: https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/ markdown_url: https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Indirizzo IP, IPv4 e IPv6», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/ (CC BY 4.0) wing: 3 theme: understand_cyberspace reflex: cr-034 schema: G3 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/ fr: https://startbrain.io/cyberpedia/fr/articles/adresse-ip-nat-ipv4-ipv6/ en: https://startbrain.io/cyberpedia/en/articles/ip-address-nat-ipv4-ipv6/ de: https://startbrain.io/cyberpedia/de/articles/ip-adresse-nat-ipv4-ipv6/ es: https://startbrain.io/cyberpedia/es/articles/direccion-ip-nat-ipv4-ipv6/ nl: https://startbrain.io/cyberpedia/nl/articles/ip-adres-nat-ipv4-ipv6/ sources: - "n": 1 title: "Gather Victim Network Information: IP Addresses" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1590/005/ accessed: "2026-11-03" - "n": 2 title: Guidelines for the Secure Deployment of IPv6 publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/119/final published: "2010-12-29" accessed: "2026-11-03" - "n": 3 title: Gestion des adresses IP (IPAM) publisher: Microsoft url: https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top published: "2025-08-14" accessed: "2026-11-03" - "n": 4 title: Guidelines on Firewalls and Firewall Policy publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/41/r1/final published: "2009-09-28" accessed: "2026-11-03" - "n": 5 title: Guide to IPsec VPNs publisher: NIST url: https://csrc.nist.gov/pubs/sp/800/77/r1/final published: "2020-06-30" accessed: "2026-11-03" - "n": 6 title: Proxy publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1090/ accessed: "2026-11-03" - "n": 7 title: Understanding Patches and Software Updates publisher: CISA url: https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates published: "2023-02-23" accessed: "2026-11-03" --- # Indirizzo IP, IPv4 e IPv6 Un indirizzo IP identifica una macchina o un servizio su una rete. Questa scheda spiega cosa quell'indirizzo comunica a un terzo su un'organizzazione, cosa non comunica e cosa può fare chi lavora in azienda per non rivelare più del necessario. Le fonti raccolte per questa scheda sono documenti di sicurezza (NIST, MITRE, CISA, Microsoft). Nessuna descrive in dettaglio il funzionamento del NAT né la posizione della CNIL sull'indirizzo IP: questi punti non sono quindi trattati qui. ## In 30 secondi - Dove succede: ogni volta che un indirizzo IP dell'organizzazione viene esposto o raccolto, con mezzi diretti come con insiemi di dati online [1]. - Cosa vuole l'attaccante: ricavarne le dimensioni dell'organizzazione, l'ubicazione delle sue sedi e l'hosting dei suoi servizi visibili da Internet [1]. - Il riflesso: non diffondere indirizzi di rete dell'azienda e segnalare al servizio informatico ogni avviso di connessione insolita. - Se è già successo: avvisare il servizio informatico, che potrà valutare se l'indirizzo comunicato è esposto. ## Domande dirette ### Cosa sono IPv4 e IPv6? Sono due versioni del protocollo IP. Il NIST cita l'esaurimento dello spazio di indirizzi IPv4 e un mandato dell'OMB per le agenzie federali statunitensi come motivi per cui ha scritto la sua guida, e indica che IPv6 non è retrocompatibile con IPv4 [2]. Un'organizzazione che lo adotta deve quindi modificare la propria infrastruttura di rete e i propri sistemi [2]. ### Cosa rivela un indirizzo IP? Secondo MITRE, gli indirizzi IP pubblici possono essere assegnati a un'organizzazione per blocchi, cioè per intervalli di indirizzi consecutivi [1]. Partendo da questi, un avversario può dedurre le dimensioni dell'organizzazione, l'ubicazione fisica delle sue sedi, il suo fornitore di accesso a Internet, nonché dove e come è ospitata la sua infrastruttura visibile da Internet [1]. ### Cosa non rivela? Le fonti citate qui descrivono ciò che l'indirizzo permette di dedurre su un'organizzazione. Nessuna dice che fornisca il nome di una persona. ### Una VPN rende anonimi? Le fonti non lo dicono. Il NIST presenta la VPN IPsec come un mezzo per proteggere le comunicazioni e ridurre i rischi legati alla trasmissione di informazioni sensibili sulle reti [5]. La CISA raccomanda, quando un aggiornamento deve passare da una rete non affidabile (aeroporto, albergo, bar), di usare una VPN verso una rete fidata [7]. ### Come tiene traccia dei propri indirizzi un'azienda? Negli ambienti Windows Server, la funzione IPAM serve a pianificare, distribuire, gestire e monitorare l'infrastruttura degli indirizzi IP, e rileva automaticamente i server di indirizzi IP e DNS della rete [3]. ## Come funziona MITRE precisa che le informazioni sugli indirizzi assegnati possono comparire anche in insiemi di dati online o accessibili a tutti [1]. Questa esposizione non si corregge facilmente: MITRE scrive che la tecnica non può essere mitigata agevolmente con controlli preventivi, perché si basa su comportamenti esterni al perimetro dell'azienda, e raccomanda di ridurre la quantità e la sensibilità dei dati disponibili a terzi [1]. Il firewall controlla il flusso di traffico tra reti o macchine che non hanno la stessa postura di sicurezza [4]. Il NIST ne descrive tipi, vantaggi e limiti nella sua guida sui firewall [4]. Gli attaccanti usano anche dei relay, chiamati proxy. Un proxy fa da intermediario tra sistemi, e gli avversari lo impiegano per evitare una connessione diretta verso la propria infrastruttura [6]. Possono concatenare più proxy per mascherare meglio l'origine del traffico malevolo [6]. Un indirizzo visto in un log non è quindi sempre quello dell'autore reale. ## Cosa fa Lei - Non fornire indirizzi di rete dell'azienda (intervalli, indirizzi di server) in un messaggio, in un forum o in un modulo. MITRE raccomanda di limitare i dati disponibili a terzi [1]. - Segnalare al servizio informatico un avviso di connessione insolita, anche se sembra senza conseguenze. - Usare la VPN fornita dall'azienda quando si deve lavorare su una rete non affidabile. La CISA raccomanda di evitare gli aggiornamenti su una rete non affidabile e, se è impossibile, di passare da una VPN verso una rete fidata [7]. - Installare gli aggiornamenti non appena sono disponibili: la CISA precisa che gli attaccanti possono prendere di mira le vulnerabilità per mesi, se non per anni, dopo la pubblicazione di una correzione [7]. - Scaricare gli aggiornamenti solo dal sito del fornitore, mai da un link ricevuto per e-mail [7]. ## Le trappole Credere che un indirizzo provi chi sia l'autore di un'azione. Gli avversari concatenano proxy per mascherare l'origine di un traffico [6]. L'indirizzo visto dalla vittima può quindi essere quello di un relay. Credere che un indirizzo non abbia valore. Può aiutare un attaccante a individuare l'hosting di servizi visibili da Internet, e MITRE cita questa raccolta tra le fasi che possono aprire la strada a un accesso iniziale [1]. Credere che una VPN risolva tutto. Il NIST descrive IPsec come un controllo di sicurezza del livello di rete [5]. ## Casi reali ### Attacchi con wiper in Polonia, 2025 MITRE riferisce che, durante gli attacchi con wiper del 2025 in Polonia, gli avversari hanno usato gli strumenti rsocx.exe e r.exe per stabilire un tunnel nell'infrastruttura interna tramite un proxy SOCKS inverso [6]. ### Raccolta di indirizzi da parte di gruppi noti MITRE cita tre esempi senza data propria. Il gruppo Magic Hound ha catturato gli indirizzi IP dei visitatori dei suoi siti di phishing [1]. HAFNIUM ha ottenuto gli indirizzi IP di server Exchange accessibili pubblicamente [1]. Andariel ha limitato i suoi attacchi watering hole a intervalli di indirizzi IP precisi [1]. ## Fonti 1. MITRE ATT&CK, «Gather Victim Network Information: IP Addresses». https://attack.mitre.org/techniques/T1590/005/ (consultato il 3 novembre 2026) 2. NIST, «Guidelines for the Secure Deployment of IPv6», 29 dicembre 2010. https://csrc.nist.gov/pubs/sp/800/119/final (consultato il 3 novembre 2026) 3. Microsoft, «Gestion des adresses IP (IPAM)», 14 agosto 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (consultato il 3 novembre 2026) 4. NIST, «Guidelines on Firewalls and Firewall Policy», 28 settembre 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (consultato il 3 novembre 2026) 5. NIST, «Guide to IPsec VPNs», 30 giugno 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (consultato il 3 novembre 2026) 6. MITRE ATT&CK, «Proxy». https://attack.mitre.org/techniques/T1090/ (consultato il 3 novembre 2026) 7. CISA, «Understanding Patches and Software Updates», 23 febbraio 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.