# Che cos'è SMB, il protocollo di condivisione dei file?

SMB (Server Message Block) è il protocollo che la maggior parte delle reti d'ufficio usa per condividere file e stampanti, per esempio quando apre un documento su un'unità di rete. Poiché dà accesso ai dati aziendali e serve anche all'amministrazione remota, gli attaccanti vi fanno grande affidamento una volta dentro: per copiare dati, diffondersi su altre macchine e, negli attacchi ransomware, cifrare i file delle cartelle condivise. SMB non dovrebbe mai essere raggiungibile da internet. All'interno della rete, una postazione che all'improvviso apre sessioni SMB verso molti server è un classico segnale di movimento laterale, che NetSenX segnala in ogni piano.

FAQ: [Che cos'è…? Termini di rete e sicurezza](https://netsenx.com/it/faq/glossary) · https://netsenx.com/it/faq/what-is-the-smb-file-sharing-protocol

## Da leggere dopo

- https://netsenx.com/it/what-is-ndr
- https://netsenx.com/it/problems-we-solve

## Domande correlate

- [Che cos'è un domain controller?](https://netsenx.com/it/faq/what-is-a-domain-controller)
- [Che cos'è l'NTP, e perché l'ora esatta conta per la sicurezza?](https://netsenx.com/it/faq/what-is-ntp-and-why-does-time-matter-for-security)
- [Che cos'è syslog?](https://netsenx.com/it/faq/what-is-syslog)
- [Che cos'è l'SNMP?](https://netsenx.com/it/faq/what-is-snmp)
- [Che cos'è un endpoint?](https://netsenx.com/it/faq/what-is-an-endpoint)