--- id: CP-344 slug: oggetti-connessi-rete-isolata lang: it title: Oggetti connessi e rete isolata description: Telecamere, altoparlanti e televisori connessi possono aprire un varco nella vostra rete. Ecco come configurarli e tenerli lontani dal lavoro. canonical_url: https://startbrain.io/cyberpedia/it/articles/oggetti-connessi-rete-isolata/ markdown_url: https://startbrain.io/cyberpedia/it/articles/oggetti-connessi-rete-isolata.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Oggetti connessi e rete isolata», Cyberpedia, 2026. https://startbrain.io/cyberpedia/it/articles/oggetti-connessi-rete-isolata/ (CC BY 4.0) wing: 5 theme: browse_safely reflex: cr-074 schema: G2 updated: "2026-11-03" translations: it: https://startbrain.io/cyberpedia/it/articles/oggetti-connessi-rete-isolata/ fr: https://startbrain.io/cyberpedia/fr/articles/objets-connectes-reseau-isole/ en: https://startbrain.io/cyberpedia/en/articles/iot-devices-isolated-network/ de: https://startbrain.io/cyberpedia/de/articles/vernetzte-geraete-getrenntes-netzwerk/ es: https://startbrain.io/cyberpedia/es/articles/objetos-conectados-red-aislada/ nl: https://startbrain.io/cyberpedia/nl/articles/verbonden-apparaten-geisoleerd-netwerk/ sources: - "n": 1 title: "Smart devices: using them safely in your home" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home published: "2019-02-15" accessed: "2026-11-03" - "n": 2 title: Home Network Security publisher: CISA url: https://www.cisa.gov/news-events/news/home-network-security published: "2021-02-01" accessed: "2026-11-03" - "n": 3 title: Securing Network Infrastructure Devices publisher: CISA url: https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices published: "2006-09-06" accessed: "2026-11-03" - "n": 4 title: Le fonctionnement des assistants vocaux en 5 étapes publisher: CNIL url: https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes published: "2017-12-05" accessed: "2026-11-03" - "n": 5 title: Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1046/ accessed: "2026-11-03" - "n": 6 title: NIST Cybersecurity for IoT Program publisher: NIST url: https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program accessed: "2026-11-03" - "n": 7 title: Baseline Security Recommendations for IoT publisher: ENISA url: https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot published: "2017-11-20" accessed: "2026-11-03" --- # Oggetti connessi e rete isolata Una telecamera, un altoparlante, un televisore, un termostato: tutti questi oggetti si collegano alla stessa rete Wi-Fi del computer portatile. L'NCSC britannico li chiama oggetti connessi (« smart devices ») e include anche apparecchi comuni, come un frigorifero, un bollitore o una lavatrice [1]. In ufficio come a casa, un oggetto protetto male può diventare un punto d'ingresso verso il resto della rete. Questa scheda spiega perché, e come ridurre il rischio senza particolari competenze tecniche. ## In 30 secondi - Dove succede: sul Wi-Fi di casa o dell'ufficio, non appena vi si collega una telecamera, un altoparlante o un televisore connesso. - Cosa vuole l'attaccante: indovinare la password dell'oggetto, accedervi e poi usarlo per raggiungere la rete o per condurre altri attacchi [1]. - Il riflesso: cambiare la password iniziale, attivare gli aggiornamenti e disattivare le funzioni inutili [1][2]. - Se è già successo: se pensa che qualcuno abbia preso il controllo di un oggetto, lo ripristini seguendo le istruzioni del produttore [1]. ## Domande dirette ### Perché un oggetto connesso mette a rischio la rete? Perché resta un dispositivo della rete, ma senza la protezione abituale. L'NCSC spiega che un produttore deve pubblicare correzioni per le vulnerabilità dei suoi prodotti e che, senza queste correzioni, l'oggetto diventa più facile da violare [1]. La CISA aggiunge che molte apparecchiature di rete, soprattutto i router per piccoli uffici o per la casa, non eseguono antivirus né strumenti di controllo [3]. ### Una password iniziale è davvero un problema? Sì. Secondo la CISA, le credenziali predefinite si possono trovare su Internet o addirittura sono scritte sul dispositivo. Lasciarle in uso permette ad attori malintenzionati di accedere a informazioni, installare software dannoso e causare altri danni [2]. ### La mia rete è troppo piccola per interessare a qualcuno, no? La CISA mette questa convinzione fra due idee sbagliate diffuse, insieme a quella secondo cui i dispositivi sarebbero « abbastanza sicuri » appena usciti dalla scatola. Precisa che la maggior parte degli attacchi non è personale e può colpire qualsiasi rete, grande o piccola [2]. ### Un altoparlante vocale ascolta in modo continuo? La CNIL descrive un altoparlante sempre in ascolto della parola chiave, che in linea di principio non registra nulla finché non l'ha sentita. Restano possibili attivazioni involontarie, per esempio quando una parola somiglia a quella di attivazione [4]. La maggior parte dei dispositivi invia le richieste al cloud, cioè ai server di chi ha progettato l'assistente [4]. ### Bisogna comprare l'ultimo modello per essere al sicuro? No. L'NCSC indica che non è necessario comprare il dispositivo più recente o più costoso. Raccomanda invece di evitare, se possibile, un dispositivo che il produttore non supporta più o il cui supporto sta per terminare [1]. ## Come funziona Un attaccante che si è introdotto in una rete cerca prima di tutto che cosa vi si trova. La base MITRE ATT&CK descrive questa fase: l'avversario tenta di ottenere l'elenco dei servizi in esecuzione su macchine remote e sui dispositivi della rete locale, compresi quelli che potrebbero essere vulnerabili a uno sfruttamento da remoto [5]. È qui che conta la separazione delle reti. La CISA descrive la segmentazione come un modo per impedire a un intruso di propagare i propri attacchi o di spostarsi lateralmente in una rete interna. In una rete segmentata male, l'intruso può estendere il proprio controllo fino ad apparecchiature critiche o a dati sensibili [3]. Una rete separata correttamente può invece contenere l'incidente e ridurne l'effetto [3]. Il NIST, dal lato dei produttori, porta avanti un programma dedicato alla cybersicurezza degli oggetti connessi. Vi pubblica raccomandazioni per i produttori e per le aziende che impiegano questi oggetti [6]. L'ENISA, da parte sua, ha pubblicato nel novembre 2017 uno studio di raccomandazioni di sicurezza di base per l'Internet delle cose [7]. ## Cosa fa Lei - Cambi la password iniziale. L'NCSC chiede di cambiarla se il dispositivo ne fornisce una e di sceglierne una robusta, per esempio combinando tre parole a caso [1]. - Attivi la verifica in due passaggi se l'oggetto o la sua app la offre [1]. - Disattivi l'accesso remoto se non ha bisogno di raggiungere l'oggetto da fuori dal suo Wi-Fi [1]. - Installi gli aggiornamenti. Attivi l'installazione automatica, se esiste, e installi quelli manuali non appena vengono proposti [1]. - Elimini ciò che non serve. La CISA raccomanda di disattivare i servizi inutili, perché servizi e software non usati possono creare vulnerabilità [2]. Consiglia anche di disattivare UPnP quando non è necessario: secondo la CISA, un software dannoso presente nella rete può servirsene per aggirare il firewall del router [2]. - Disattivi la gestione remota del router, che permette di consultarne e modificarne le impostazioni da Internet [2]. - Separi gli elementi sensibili. La CISA raccomanda di distribuirli in segmenti di rete distinti [3]. - Controlli le connessioni sconosciute. La CISA suggerisce di individuare i dispositivi non autorizzati che entrano nella rete, usando il sito del produttore del router [2]. - Prima di rivendere o regalare un oggetto, faccia un ripristino di fabbrica, che deve cancellare anche i suoi dati personali [1]. ## Le insidie La prima insidia è il dispositivo venduto con una password condivisa su Internet. Nel Regno Unito una legge si applica dal 29 aprile 2024: tutti gli oggetti connessi devono rispettare requisiti di base, fra cui l'indicazione della data di fine supporto, e i produttori devono assicurarsi che i dispositivi non siano venduti con password predefinite, che possono essere condivise facilmente online [1]. Questa regola vale per il Regno Unito. Altrove nulla garantisce che l'oggetto acquistato sia stato concepito così. La seconda insidia è l'acquisto di un oggetto senza supporto. L'NCSC invita a considerare la data di fine supporto come una data di scadenza: oltre quel termine, il dispositivo è più facile da violare o può smettere di funzionare [1]. La CISA osserva da parte sua che i fornitori di accesso non sempre sostituiscono un'apparecchiatura quando il produttore non la supporta più [3]. La terza insidia è credere che l'oggetto sia sicuro appena uscito dalla scatola. Le configurazioni di fabbrica sono spesso troppo permissive, pensate per facilitare l'installazione e non per la sicurezza [2]. L'ultima insidia è la dimenticanza. Una volta installate, molte apparecchiature non sono mantenute allo stesso livello di sicurezza dei computer, e i proprietari le trascurano anche quando cercano intrusi dopo un attacco [3]. ## Fonti 1. NCSC (Royaume-Uni), «Smart devices: using them safely in your home», 15 febbraio 2019. https://www.ncsc.gov.uk/guidance/smart-devices-in-the-home (consultato il 3 novembre 2026) 2. CISA, «Home Network Security», 1 febbraio 2021. https://www.cisa.gov/news-events/news/home-network-security (consultato il 3 novembre 2026) 3. CISA, «Securing Network Infrastructure Devices», 6 settembre 2006. https://www.cisa.gov/news-events/news/securing-network-infrastructure-devices (consultato il 3 novembre 2026) 4. CNIL, «Le fonctionnement des assistants vocaux en 5 étapes», 5 dicembre 2017. https://www.cnil.fr/fr/le-fonctionnement-des-assistants-vocaux-en-5-etapes (consultato il 3 novembre 2026) 5. MITRE ATT&CK, «Network Service Discovery, Technique T1046 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1046/ (consultato il 3 novembre 2026) 6. NIST, «NIST Cybersecurity for IoT Program». https://www.nist.gov/itl/applied-cybersecurity/nist-cybersecurity-iot-program (consultato il 3 novembre 2026) 7. ENISA, «Baseline Security Recommendations for IoT», 20 novembre 2017. https://www.enisa.europa.eu/publications/baseline-security-recommendations-for-iot (consultato il 3 novembre 2026) --- Fonte originale: Cyberpedia, l'enciclopedia pubblica di cybersicurezza e IA pubblicata da Brain. Versione canonica: https://startbrain.io/cyberpedia/it/articles/oggetti-connessi-rete-isolata/ Puoi riutilizzare liberamente questo testo con licenza CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), a condizione di citare «Brain, Cyberpedia» con un link all'indirizzo qui sopra.