CompTIA SY0-701: Sicurezza di Endpoint, Mobile e Fisica — Guida allo studio

By Laurynas Brazys · 20 July 2026 · #comptia #sy0-701 #certification #exam-prep #study-guide

Fa parte della CompTIA Security+ SY0-701 — Guida allo studio. Esercitati con risposte verificate nel centro esami CompTIA, oppure fai test cronometrati su ExamRoll.io.

La sicurezza dei sistemi informatici dipende in ultima analisi dalla sicurezza dei dispositivi fisici e degli endpoint che archiviano ed elaborano i dati. Un firewall configurato alla perfezione offre poca protezione quando un laptop non crittografato viene rubato in una lounge di un aeroporto, quando un tecnico tiene aperta la porta di un data center per comodità o quando un dipendente installa tramite sideload un APK compromesso su un telefono aziendale.

Modelli di Distribuzione Mobile e Hardening dei Dispositivi

La strategia di gestione dei dispositivi mobili inizia con i modelli di proprietà e controllo. In un modello Bring Your Own Device (BYOD), i dipendenti utilizzano hardware di proprietà personale per lavoro. L’organizzazione ha un’autorità limitata per imporre la configurazione, quindi i controlli si concentrano sulla containerizzazione — separando i dati aziendali in un’area di lavoro crittografata e gestibile da remoto (come Android Work Profile o iOS User Enrollment) e lasciando intatti i dati personali. La cancellazione remota (remote wipe) nel BYOD è tipicamente limitata al container aziendale.

I dispositivi Corporate-Owned, Personally Enabled (COPE) sono acquistati e di proprietà dell’organizzazione ma consentono un uso personale ragionevole. Poiché l’azienda possiede l’hardware, può imporre policy complete sul dispositivo: complessità del PIN obbligatoria, opzioni sviluppatore disattivate, versioni del sistema operativo imposte, allowlisting delle applicazioni e cancellazione remota dell’intero dispositivo. Il modello COPE rappresenta un equilibrio tra la soddisfazione dell’utente e il controllo aziendale.

Il modello Corporate-Owned, Business Only (COBO) blocca i dispositivi a un uso strettamente lavorativo. App personali, fotocamere, trasferimento USB e app store sono disabilitati. Il COBO è appropriato per ambienti ad alta sicurezza come sanità, finanza o settore governativo, dove il rischio di fuga di dati supera la comodità dei dipendenti.

Le piattaforme di Mobile Device Management (MDM) (Jamf, Microsoft Intune, VMware Workspace ONE) impongono policy, distribuiscono configurazioni, installano applicazioni e abilitano la cancellazione remota. Il Mobile Application Management (MAM) si concentra specificamente sui controlli a livello di applicazione senza richiedere la registrazione completa del dispositivo — utile negli scenari BYOD in cui i dipendenti sono restii alla registrazione MDM completa.

Hardening degli Endpoint e Baseline di Configurazione

L’hardening degli endpoint riduce la superficie di attacco di workstation e server. I CIS Benchmarks forniscono linee guida di configurazione prescrittive e basate sul consenso per Windows, Linux, macOS e le principali applicazioni. Le misure chiave di hardening includono la disabilitazione di servizi e porte non necessari, l’abilitazione di firewall basati su host, la configurazione di aggiornamenti automatici, l’abilitazione della crittografia dell’intero disco, l’implementazione di soluzioni EDR e l’imposizione dell’allowlisting delle applicazioni.

La Group Policy negli ambienti Active Directory impone la configurazione su larga scala. Un GPO potrebbe imporre:

Computer Configuration > Windows Settings > Security Settings:
  - Minimum password length: 14 characters
  - Account lockout threshold: 5 invalid attempts
  - Audit logon events: Success and Failure
  - Disable: Guest account, AutoRun/AutoPlay
  - Enable: Windows Firewall (all profiles)

La gestione delle patch (patch management) è l’attività di sicurezza con il più alto ritorno per gli endpoint. La maggior parte degli exploit di successo prende di mira vulnerabilità note per le quali le patch sono disponibili da mesi o anni. Un programma di gestione delle patch definisce gli SLA per gravità (patch critiche entro 72 ore, alte entro 14 giorni, medie entro 30 giorni), traccia la conformità e gestisce le eccezioni tramite escalation.

Controlli di Sicurezza Fisica

La sicurezza fisica è la prima linea di difesa. Le bussole di sicurezza (mantrap), note anche come interblocchi o vestiboli di controllo accessi, creano un ingresso a due porte dove la prima porta deve chiudersi prima che la seconda si apra, impedendo il tailgating (accodamento non autorizzato). Lettori di badge, scanner biometrici e tastierini PIN controllano l’accesso alle aree sensibili. La videosorveglianza (CCTV) funge da deterrente e fornisce prove forensi. Le guardie forniscono un giudizio umano che i sistemi automatizzati non possono replicare.

I controlli ambientali proteggono da minacce non avversarie. I data center richiedono una gestione precisa della temperatura e dell’umidità (classe ASHRAE A1: 15–32°C, 20–80% UR), raffreddamento ridondante, sistemi antincendio (sistemi a gas inerte come FM-200 o Novec 1230 che non danneggiano le apparecchiature) e pavimenti sopraelevati per la gestione dei cavi e il flusso d’aria.

Le gabbie di Faraday bloccano i segnali elettromagnetici, impedendo le comunicazioni wireless in entrata o in uscita da uno spazio schermato. Sono utilizzate in strutture ad alta sicurezza per prevenire l’esfiltrazione di dati basata su RF e nelle indagini forensi per impedire la cancellazione remota dei dispositivi sequestrati.

Scenario Pratico: Tailgating Fisico che Porta al Furto di Dati

La sala trading di una società di servizi finanziari aveva un accesso controllato da badge ma nessuna bussola di sicurezza. Un aggressore, fingendosi un tecnico dell’aria condizionata (indossando un’uniforme e portando attrezzi), ha atteso vicino all’ingresso e ha seguito un dipendente autorizzato attraverso la porta mentre passava il badge — un classico attacco di tailgating. Una volta dentro, l’aggressore ha individuato una postazione di lavoro incustodita che era stata lasciata autenticata, ha inserito una chiavetta USB contenente un keylogger e un payload di reverse shell, e se n’è andato in meno di quattro minuti. Il keylogger ha catturato le credenziali dei trader durante la settimana successiva, che sono state utilizzate per accedere alla piattaforma di trading da un IP esterno. La falla nel controllo fisico — nessuna bussola di sicurezza, nessuna policy di scorta per i visitatori, nessuna policy per le postazioni incustodite — ha reso possibile l’intera catena di attacco. Una bussola di sicurezza avrebbe richiesto all’aggressore di passare un proprio badge in modo indipendente, e una policy di blocco dello schermo (timeout di inattività di 5 minuti) avrebbe impedito l’accesso alla postazione sbloccata.

← Continuità Operativa e Ripristino di Emergenza · Tutti i domini · Gestione delle Vulnerabilità e delle Patch →

Esercitati su queste domande → · Pratica cronometrata su ExamRoll.io →