{"id":5353,"date":"2023-07-13T15:33:14","date_gmt":"2023-07-13T15:33:14","guid":{"rendered":"https:\/\/lecs.cyberevolution.it\/?p=5353"},"modified":"2026-09-10T11:18:14","modified_gmt":"2026-09-10T10:18:14","slug":"chi-sono-gli-hacker-storia-e-profilo-dei-maestri-dellintrusione-digitale","status":"publish","type":"post","link":"https:\/\/lecs.io\/it\/chi-sono-gli-hacker-storia-e-profilo-dei-maestri-dellintrusione-digitale\/","title":{"rendered":"Chi \u00e8 un hacker: storia, tipologie e perch\u00e9 conoscerlo aiuta a difendere un\u2019azienda\u00a0"},"content":{"rendered":"\n

Quando si parla di hacker<\/strong>, immaginiamo subito una figura dietro uno schermo, impegnata a violare sistemi e sottrarre dati. Una rappresentazione parziale di una figura molto pi\u00f9 sfaccettata.<\/p>\n\n\n\n

\"lecs<\/figure>\n\n\n\n

IN SINTESI – Un hacker studia sistemi, reti e dispositivi per comprenderli, modificarne il comportamento e raggiungere un obiettivo. L\u2019articolo ripercorre la storia degli hacker e l\u2019evoluzione della mentalit\u00e0 hacker, dalle prime comunit\u00e0 alle classificazioni white, grey e black hat e alla tassonomia dei threat actor. MITRE ATT&CK completa il quadro descrivendo tattiche e tecniche osservate negli attacchi reali.<\/p>\n\n\n\n

Chi \u00e8 un hacker? Un hacker \u00e8 una persona che studia in profondit\u00e0 sistemi, reti o dispositivi informatici per comprenderne il funzionamento, modificarne il comportamento e conseguire determinati obiettivi.<\/strong><\/p>\n\n\n\n

Oltra alle tattiche, ci\u00f2 che li rende diversi tra loro sono contesti, autorizzazioni e finalit\u00e0 per le quali impiegano le loro capacit\u00e0. Capire chi sono gli hacker<\/strong> e dove si distinguono dagli attori di minaccia pu\u00f2 aiutare le aziende a leggere il rischio con maggiore precisione e a definire priorit\u00e0 di sicurezza informatica aziendale.<\/p>\n\n\n\n

La storia degli hacker: nascita ed evoluzione della mentalit\u00e0 hacker<\/strong> <\/h2>\n\n\n\n

Qui ripercorriamo alcuni episodi chiave dell\u2019evoluzione degli hacker, per individuare passaggi che ne cambiano mentalit\u00e0 e modi di agire nel tempo.<\/strong> <\/p>\n\n\n\n

Gli hacker del MIT: dai trenini elettrici ai primi computer<\/strong> <\/strong><\/h3>\n\n\n\n

La mentalit\u00e0 hacker nasce molto prima di Internet. Prende forma al Massachussets Institute of Technology tra gli anni \u201850 e \u201860.<\/p>\n\n\n\n

Il Tech Model Railroad Club<\/strong> riunisce ingegneri appassionati di trenini elettrici. Curiosit\u00e0 e piacere della sperimentazione offrono loro l\u2019occasione di studiare il sistema su cui viaggiano i treni elettrici e creare soluzioni inattese per superarne i limiti. Soluzioni creative definite, appunto, hack.<\/strong><\/p>\n\n\n\n

\"Plastico
Il plastico del Tech Model Railroad Club del MIT, una delle culle della cultura hacker. Foto: Josh Graciano, CC BY-SA 2.0<\/a>.<\/figcaption><\/figure>\n\n\n\n

La stessa postura accomuna gli appassionati di trenini elettrici ai primi professionisti con accesso ai computer che esplorano macchine destinate alla ricerca per usi molto diversi.<\/p>\n\n\n\n

Sul PDP-1 del MIT<\/strong>, uno dei primi computer interattivi a transistor, nasce Spacewar!<\/em>, tra i capostipiti dei videogiochi, mentre Peter Samson sviluppa software pionieristici per la sintesi musicale digitale.<\/p>\n\n\n\n

TAKEAWAY <\/strong>– Questi sono esempi di una domanda centrale nel pensiero hacker: che altro pu\u00f2 fare questa macchina? Pu\u00f2 trasformare il calcolo in musica? Pu\u00f2 fare di uno schermo progettato per visualizzare dati un campo da gioco?  <\/strong><\/p>\n\n\n\n

\"Spacewar!
Spacewar! in esecuzione su un PDP-1. Foto: Kenneth Lu, CC BY 2.0, via Wikimedia Commons.<\/figcaption><\/figure>\n\n\n\n

Homebrew Computer Club e phreaker: due traiettorie della cultura hacker<\/h3>\n\n\n\n

Negli anni Settanta la mentalit\u00e0 hacker esce dalle universit\u00e0 e si sviluppa in comunit\u00e0 informali, seguendo traiettorie diverse. Una \u00e8 rappresentata dall\u2019Homebrew Computer Club<\/strong>.<\/p>\n\n\n\n

Assemblando i primi PC come l\u2019Altair 8800, <\/strong>i partecipanti mettono alla prova le proprie capacit\u00e0 per conquistare il riconoscimento dei pari attraverso il merito tecnico delle proprie proposte. Qui si sviluppano software e soluzioni tecniche che trasformano macchine rudimentali in strumenti sempre pi\u00f9 utilizzabili e versatili. \u00c8 la culla della nascente industria informatica di massa.  <\/p>\n\n\n\n

\"Invito
Invito del 17 febbraio 1975 alla prima riunione dell\u2019Homebrew Computer Club, prevista per il 5 marzo a Menlo Park.<\/figcaption><\/figure>\n\n\n\n

Parallelamente, i phreaker<\/strong> applicano la stessa spinta esplorativa alle reti telefoniche, ma in una direzione trasgressiva e clandestina. Attraverso dispositivi elettronici, riproducono le frequenze utilizzate dalla rete per instradare le chiamate, riuscendo a telefonare gratuitamente o a manipolarne il funzionamento.<\/p>\n\n\n\n

Con il phreaking iniziano gli scontri tra hacker, aziende e legge. Diventano celebri i casi di John Draper, noto come Cap\u2019n Crunch<\/em>, e di Kevin Mitnick, entrambi phreaker all\u2019inizio delle loro attivit\u00e0.<\/p>\n\n\n\n

\"Una
Una blue box esposta al Powerhouse Museum: il dispositivo simbolo del phreaking riproduceva le frequenze di segnalazione della rete telefonica. Foto: Maksym Kozlenko, CC BY-SA 4.0, via Wikimedia Commons.<\/figcaption><\/figure>\n\n\n\n

TAKEAWAY <\/strong>– Lo stesso impulso pu\u00f2 produrre innovazione e condivisione oppure pratiche illegali. Per valutare il rischio non basta quindi cercare un vantaggio economico o un\u2019intenzione esplicita di danneggiare: curiosit\u00e0, sfida tecnica e reputazione nella comunit\u00e0 possono rendere attraente anche un sistema privo di valore economico diretto e generare conseguenze concrete. <\/strong><\/p>\n\n\n\n

Hacker e crimine informatico: WarGames e il caso dei 414’s.<\/h3>\n\n\n\n

Un hacker, quindi, non \u00e8 definibile solo da una motivazione: per comprenderlo occorre distinguere intenzioni, competenze e impatto prodotto. La curiosit\u00e0, anche in assenza di intenzioni distruttive non esclude il rischio.<\/strong><\/p>\n\n\n\n

Nel 1983 il film WarGames<\/em> esalta l\u2019immagine del ragazzo prodigio<\/strong> e avvicina molti giovani all\u2019hacking. Nello stesso periodo l\u2019FBI identifica e arresta i 414s<\/strong>, un gruppo di ragazzi con scarse capacit\u00e0 tecniche (che un giorno saranno chiamati script kiddies<\/strong>) entrati tuttavia con estrema facilit\u00e0 in decine di sistemi informatici strategicamente rilevanti. <\/p>\n\n\n\n

L’hacker come minaccia pubblica: il Morris Worm.<\/h3>\n\n\n\n

Anche le intenzioni costruttive sono rischiose quando i metodi e la scala delle loro conseguenze non sono chiari. <\/strong><\/p>\n\n\n\n

Nel tentativo di scovare e dimostrare vulnerabilit\u00e0, un competente studente della Cornell Univeristy, Robert T. Morris, si rende responsabile nel 1988 del primo Denial Of Service della storia di Internet.<\/p>\n\n\n\n

\"Il
Il Morris Worm in un\u2019esposizione del Museum of Science di Boston.
Foto: Go Card USA, CC BY-SA 2.0, via Wikimedia Commons.<\/figcaption><\/figure>\n\n\n\n

Morris dichiara un intento orientato alla sicurezza, ma agisce senza autorizzazione n\u00e9 procedure controllate. Il suo worm causa danni stimati tra i 200 e i e i 53.000 dollari per ogni computer colpito (circa 6.000)<\/strong> e downtime nei sistemi di universit\u00e0, enti pubblici e strutture militari<\/strong>. <\/p>\n\n\n\n

\n
SCOPRI QUANTO PU\u00d2 COSTARE UN DOWNTIME ALLA TUA AZIENDA<\/a><\/div>\n<\/div>\n\n\n\n
<\/div>\n\n\n\n

TAKEAWAY – Persone inesperte ma curiose o annoiate, possono compromettere sistemi sensibili quando incontrano accessi deboli e controlli insufficienti. Persone molto competenti e con buone intenzioni possono provocare gravi danni se non condividono procedure modalit\u00e0 e agiscono senza autorizzazioni. Il rischio dipende da molte variabili.<\/p>\n\n\n\n

\"Tecnologia<\/span>
\n

Attivazione rapida senza fermi operativi.<\/p>\n\n\n\n

Una tecnologia brevettata, potente e complementare<\/strong> che protegge
reti IT\/OT\/IoT in 24 paesi nel mondo.<\/p>\n\n\n\n

<\/a><\/p>\n\n\n\n

\n
CONTATTACI PER MAGGIORI INFORMAZIONI<\/a><\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n
<\/div>\n\n\n\n

White hat, black hat e grey hat: i principali tipi di hacker.<\/h2>\n\n\n\n

I casi 414s e del Morris Worm mostrano che competenza e intenzione non bastano a definire un hacker n\u00e9 il rischio che rappresenta. Nel tempo si sono rese necessarie delle classificazioni che considerano diversi aspetti.<\/p>\n\n\n\n

Una prima distinzione utile a inquadrare profili diversi \u00e8 quella tra white hat, grey hat e black hat.<\/p>\n\n\n\n

Tre “cappelli” che descrivono tre modi di usare le proprie competenze in rapporto ad autorizzazione, intenzione e legalit\u00e0.<\/strong> <\/p>\n\n\n\n

Profilo<\/strong><\/th>Autorizzazione<\/th>Modalit\u00e0 e finalit\u00e0<\/th><\/tr><\/thead>
White hat \u2013 hacker etico<\/strong><\/td>Formalmente autorizzato, con un scopo predefinito<\/td>Individua vulnerabilit\u00e0 e contribuisce a migliorare la sicurezza dell\u2019organizzazione.<\/td><\/tr>
Grey hat \u2013 azione senza autorizzazione<\/strong><\/td>Non ha mandato preventivo oppure opera oltre i limiti dell\u2019autorizzazione ricevuta.<\/td>Pu\u00f2 individuare o dimostrare una vulnerabilit\u00e0 dichiarando una finalit\u00e0 orientata alla sicurezza.<\/td><\/tr>
Black hat \u2013 uso criminale delle competenze<\/strong><\/td>Opera senza autorizzazione e con finalit\u00e0 illecite o dannose.<\/td>Sfrutta vulnerabilit\u00e0, credenziali o tecniche di intrusione per sottrarre dati, commettere frodi, distribuire malware, estorcere denaro o vendere accessi.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
\"Infografica<\/figure>\n\n\n\n

Cosa \u00e8 un attore di minaccia:<\/strong> dall\u2019hacker<\/strong> al<\/strong> threat<\/strong> actor<\/strong>.<\/h2>\n\n\n\n

Nel gergo della cybersecurity, con threat actor<\/strong> o attore di minaccia<\/strong> si indica un individuo\/gruppo capace di generare un rischio e un impatto dannoso.<\/strong> Il concetto comprende soggetti con livelli molto diversi di competenza, motivazioni, organizzazione e risorse.<\/p>\n\n\n\n

Per aziende e professionisti della cybersecurity<\/strong>, conoscere gli attori di minaccia pu\u00f2 aiutare a riconoscere uno scenario anzich\u00e9 un’altro e definire priorit\u00e0 di difesa.<\/p>\n\n\n\n

PROFILO<\/strong><\/th>MOTIVAZIONE<\/strong> E TRATT<\/strong>I<\/th>PERCH\u00c8 \u00c8 UTILE CONOSCERLO<\/strong><\/th>LEGGI ANCHE<\/strong><\/th><\/tr><\/thead>
CYBERCRIMINALI<\/td>Profitto<\/strong><\/td>Aiuta a individuare dati, credenziali e sistemi pi\u00f9 facilmente monetizzabili.<\/td>approfondimento in arrivo sul blog LECS<\/td><\/tr>
INSIDER THREAT<\/td>Accesso legittimo e rischio interno<\/strong><\/td>Aiuta a individuare dati, credenziali e sistemi pi\u00f9 facilmente vulnerabili dall’interno<\/td>approfondimento in arrivo sul blog LECS<\/td><\/tr>
SCRIPT KIDDIES & THRILL SEEKER<\/td>Sfida, riconoscimento e soddisfazione.<\/strong><\/td>Aiuta a non sottovalutare minacce opportunistiche e facilmente replicabili: anche competenze limitate possono generare impatto quando incontrano servizi esposti o credenziali deboli.<\/td><\/td><\/tr>
HACKTIVIST<\/td>Ideologia<\/td>Aiuta a valutare rischi di interruzione del servizio<\/strong>, esposizione dei dati e danno reputazionale, considerando come il contesto geopolitico e mediatico possa influenzare bersagli e tempistiche<\/td>approfondimento in arrivo sul blog LECS<\/td><\/tr>
ATTORI ESTREMISTI & CYBERTERRORISMO<\/td>Ideologia con finalit\u00e0 coercitiva<\/strong><\/td>Consente di costruire scenari proporzionati a intenzione e impatto.<\/strong><\/td>approfondimento in arrivo sul blog LECS<\/td><\/tr>
GRUPPI STATE SPONOSRED & APT<\/td>Geopolitica<\/strong><\/td>Aiuta a proteggere informazioni strategiche <\/strong>e a interpretare attivit\u00e0 poco evidenti e prolungate.<\/strong><\/td>approfondimento in arrivo sul blog LECS<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Le classificazioni aiutano ad orientarsi ma schematizzano una realt\u00e0 complessa e in evoluzione. Le classificazioni black\/grey hat possono sovrapposi a quelle degli attori di minaccia, rendendo estremamente complesso per aziende e professionisti interpretare il contesto del rischio informatico per le aziende. <\/p>\n\n\n\n