Indirizzo IP, IPv4 e IPv6
Cosa dice un indirizzo IP di un'organizzazione, cosa non dice, IPv4 e IPv6, e i comportamenti consigliati a chi lavora in azienda.
In 30 secondi
- Dove succede
- Ogni volta che un indirizzo IP dell'organizzazione viene esposto o raccolto, con mezzi diretti come con insiemi di dati online1.
- Cosa vuole l'attaccante
- Ricavarne le dimensioni dell'organizzazione, l'ubicazione delle sue sedi e l'hosting dei suoi servizi visibili da Internet1.
- Il riflesso
- Non diffondere indirizzi di rete dell'azienda e segnalare al servizio informatico ogni avviso di connessione insolita.
- Se è già successo
- Avvisare il servizio informatico, che potrà valutare se l'indirizzo comunicato è esposto.
Di cosa si tratta
Un indirizzo IP identifica una macchina o un servizio su una rete. Questa scheda spiega cosa quell'indirizzo comunica a un terzo su un'organizzazione, cosa non comunica e cosa può fare chi lavora in azienda per non rivelare più del necessario.
Le fonti raccolte per questa scheda sono documenti di sicurezza (NIST, MITRE, CISA, Microsoft). Nessuna descrive in dettaglio il funzionamento del NAT né la posizione della CNIL sull'indirizzo IP: questi punti non sono quindi trattati qui.
Domande dirette
Cosa sono IPv4 e IPv6?
Sono due versioni del protocollo IP. Il NIST cita l'esaurimento dello spazio di indirizzi IPv4 e un mandato dell'OMB per le agenzie federali statunitensi come motivi per cui ha scritto la sua guida, e indica che IPv6 non è retrocompatibile con IPv42. Un'organizzazione che lo adotta deve quindi modificare la propria infrastruttura di rete e i propri sistemi2.
Cosa rivela un indirizzo IP?
Secondo MITRE, gli indirizzi IP pubblici possono essere assegnati a un'organizzazione per blocchi, cioè per intervalli di indirizzi consecutivi1. Partendo da questi, un avversario può dedurre le dimensioni dell'organizzazione, l'ubicazione fisica delle sue sedi, il suo fornitore di accesso a Internet, nonché dove e come è ospitata la sua infrastruttura visibile da Internet1.
Cosa non rivela?
Le fonti citate qui descrivono ciò che l'indirizzo permette di dedurre su un'organizzazione. Nessuna dice che fornisca il nome di una persona.
Una VPN rende anonimi?
Le fonti non lo dicono. Il NIST presenta la VPN IPsec come un mezzo per proteggere le comunicazioni e ridurre i rischi legati alla trasmissione di informazioni sensibili sulle reti5. La CISA raccomanda, quando un aggiornamento deve passare da una rete non affidabile (aeroporto, albergo, bar), di usare una VPN verso una rete fidata7.
Come tiene traccia dei propri indirizzi un'azienda?
Negli ambienti Windows Server, la funzione IPAM serve a pianificare, distribuire, gestire e monitorare l'infrastruttura degli indirizzi IP, e rileva automaticamente i server di indirizzi IP e DNS della rete3.
1Come funziona1 min
MITRE precisa che le informazioni sugli indirizzi assegnati possono comparire anche in insiemi di dati online o accessibili a tutti1. Questa esposizione non si corregge facilmente: MITRE scrive che la tecnica non può essere mitigata agevolmente con controlli preventivi, perché si basa su comportamenti esterni al perimetro dell'azienda, e raccomanda di ridurre la quantità e la sensibilità dei dati disponibili a terzi1.
Il firewall controlla il flusso di traffico tra reti o macchine che non hanno la stessa postura di sicurezza4. Il NIST ne descrive tipi, vantaggi e limiti nella sua guida sui firewall4.
Gli attaccanti usano anche dei relay, chiamati proxy. Un proxy fa da intermediario tra sistemi, e gli avversari lo impiegano per evitare una connessione diretta verso la propria infrastruttura6. Possono concatenare più proxy per mascherare meglio l'origine del traffico malevolo6. Un indirizzo visto in un log non è quindi sempre quello dell'autore reale.
2Cosa fa Lei1 min
- Non fornire indirizzi di rete dell'azienda (intervalli, indirizzi di server) in un messaggio, in un forum o in un modulo. MITRE raccomanda di limitare i dati disponibili a terzi1.
- Segnalare al servizio informatico un avviso di connessione insolita, anche se sembra senza conseguenze.
- Usare la VPN fornita dall'azienda quando si deve lavorare su una rete non affidabile. La CISA raccomanda di evitare gli aggiornamenti su una rete non affidabile e, se è impossibile, di passare da una VPN verso una rete fidata7.
- Installare gli aggiornamenti non appena sono disponibili: la CISA precisa che gli attaccanti possono prendere di mira le vulnerabilità per mesi, se non per anni, dopo la pubblicazione di una correzione7.
- Scaricare gli aggiornamenti solo dal sito del fornitore, mai da un link ricevuto per e-mail7.
3Le trappole1 min
Credere che un indirizzo provi chi sia l'autore di un'azione. Gli avversari concatenano proxy per mascherare l'origine di un traffico6. L'indirizzo visto dalla vittima può quindi essere quello di un relay.
Credere che un indirizzo non abbia valore. Può aiutare un attaccante a individuare l'hosting di servizi visibili da Internet, e MITRE cita questa raccolta tra le fasi che possono aprire la strada a un accesso iniziale1.
Credere che una VPN risolva tutto. Il NIST descrive IPsec come un controllo di sicurezza del livello di rete5.
4Casi reali1 min
Attacchi con wiper in Polonia, 2025
MITRE riferisce che, durante gli attacchi con wiper del 2025 in Polonia, gli avversari hanno usato gli strumenti rsocx.exe e r.exe per stabilire un tunnel nell'infrastruttura interna tramite un proxy SOCKS inverso6.
Raccolta di indirizzi da parte di gruppi noti
MITRE cita tre esempi senza data propria. Il gruppo Magic Hound ha catturato gli indirizzi IP dei visitatori dei suoi siti di phishing1. HAFNIUM ha ottenuto gli indirizzi IP di server Exchange accessibili pubblicamente1. Andariel ha limitato i suoi attacchi watering hole a intervalli di indirizzi IP precisi1.
Scheda
- Identificativo
- CP-465
- Ala
- 3. Protocolli e difesa
- Competenza Brain
- Capire il cyberspazio (understand_cyberspace)
- Riflesso Brain
- cr-034
- Schema
- G3 · Sezione anatomica
- Lingue
- de, en, es, fr, it
- Fonti
- 7 fonti verificate il 3 novembre 2026
Fonti7 fonti
- MITRE ATT&CK, «Gather Victim Network Information: IP Addresses». https://attack.mitre.org/techniques/T1590/005/ (consultato il 3 novembre 2026)
- NIST, «Guidelines for the Secure Deployment of IPv6», 29 dicembre 2010. https://csrc.nist.gov/pubs/sp/800/119/final (consultato il 3 novembre 2026)
- Microsoft, «Gestion des adresses IP (IPAM)», 14 agosto 2025. https://learn.microsoft.com/fr-fr/windows-server/networking/technologies/ipam/ipam-top (consultato il 3 novembre 2026)
- NIST, «Guidelines on Firewalls and Firewall Policy», 28 settembre 2009. https://csrc.nist.gov/pubs/sp/800/41/r1/final (consultato il 3 novembre 2026)
- NIST, «Guide to IPsec VPNs», 30 giugno 2020. https://csrc.nist.gov/pubs/sp/800/77/r1/final (consultato il 3 novembre 2026)
- MITRE ATT&CK, «Proxy». https://attack.mitre.org/techniques/T1090/ (consultato il 3 novembre 2026)
- CISA, «Understanding Patches and Software Updates», 23 febbraio 2023. https://www.cisa.gov/news-events/news/understanding-patches-and-software-updates (consultato il 3 novembre 2026)
Cita questo articolo
Brain, «Indirizzo IP, IPv4 e IPv6», Cyberpedia, 2026. https:/
BibTeX
@misc{brain_cp465_it_2026,
author = {Brain},
title = {Indirizzo IP, IPv4 e IPv6},
year = {2026},
howpublished = {Cyberpedia},
url = {https://startbrain.io/cyberpedia/it/articles/indirizzo-ip-nat-ipv4-ipv6/},
note = {CC BY 4.0}
}