# Che cos'è la ricognizione in un attacco informatico?

La ricognizione è la raccolta di informazioni da parte dell'attaccante prima di agire. In MITRE ATT&CK è la prima tattica e comprende ciò che avviene fuori dalla Sua rete: la scansione dei Suoi indirizzi IP pubblici in cerca di servizi aperti, la raccolta di nomi dei dipendenti e formati degli indirizzi e-mail dal sito web e dai social network, la ricerca dei Suoi fornitori e di password trapelate. Gran parte di ciò Le è invisibile, perché usa fonti pubbliche. Ciò che può fare è ridurre quanto viene trovato: chiudere i servizi esposti a internet non usati, ridurre al minimo i dettagli pubblici sulla Sua infrastruttura IT e verificare se indirizzi aziendali compaiono in violazioni note. Le scansioni dei Suoi indirizzi pubblici compaiono nei log del firewall, anche se su internet sono un rumore di fondo costante. Una volta dentro, gli attaccanti fanno un secondo giro di scoperta, che è una tattica distinta e molto più facile da vedere dalla rete.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/what-is-reconnaissance-in-a-cyberattack

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Che cos'è lo sviluppo di risorse in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-resource-development-in-mitre-attack)
- [Che cos'è l'accesso iniziale in un attacco informatico?](https://netsenx.com/it/faq/what-is-initial-access)
- [Che cosa significa esecuzione in MITRE ATT&CK?](https://netsenx.com/it/faq/what-is-execution-in-mitre-attack)
- [Che cos'è la persistenza in un attacco informatico?](https://netsenx.com/it/faq/what-is-persistence-in-a-cyberattack)
- [Che cos'è l'escalation dei privilegi?](https://netsenx.com/it/faq/what-is-privilege-escalation)