Accessi falliti non registrati
Tentativi ripetuti di accesso che non lasciano traccia.
home / risorse / vulnerabilità / A09
OWASP Top 10 2025 · posizione 9
Logging e allerta di sicurezza (OWASP A09)
Un'intrusione che non lascia tracce utili, o che nessuno legge, cresce senza essere vista. Nel 2025 la categoria sottolinea le allerte utili, non solo la registrazione.
cos'è
Registrare non basta.
Un sistema può registrare tutto e non accorgersi di niente, se nessuno riceve l'avviso al momento giusto. Il valore è nella capacità di rilevare e di reagire.
Un log senza data, identità o origine è inutile per ricostruire un incidente, e un log che contiene segreti è un rischio.
forme comuni
Quattro carenze tipiche.
Modifiche sensibili senza traccia
Cambi di ruolo, di prezzo o di configurazione non registrati.
Log incompleti
Eventi senza data, identità, origine o esito.
Allerte che nessuno riceve
Avvisi configurati ma destinati a un indirizzo o a un canale che nessuno controlla.
impatto tipico
Cosa può succedere all'azienda.
Rilevazione tardiva
L'intrusione è scoperta dopo settimane, invece che dopo ore.
Incidente non ricostruibile
Senza tracce non si sa cosa è successo né quali dati sono coinvolti.
Obblighi non rispettati
Con il GDPR, la notifica richiede di sapere cosa è accaduto e quando.
Costi di risposta più alti
Ogni giorno in più di intrusione aumenta il danno e il lavoro di pulizia.
come lo verifichiamo
Si verifica cosa viene registrato e chi ascolta.
Eventi registrati
Si controlla quali accessi, errori e modifiche sensibili lasciano una traccia.
Contenuto dei log
Si verifica data, identità, origine ed esito, e l'assenza di segreti.
Allerte
Si controlla che gli avvisi arrivino a un responsabile e che ci sia un modo per reagire.
Revisione
Una persona valuta cosa manca per ricostruire un incidente.
come si corregge
Un log utile è quello che porta a un'azione.
Da fare
- Registrare accessi, errori e modifiche sensibili
- Includere data, identità e origine in ogni evento
- Definire le allerte insieme a chi le riceve
- Proteggere i log dalla modifica
Da evitare
- Log che contengono password o dati personali
- Allerte senza un responsabile
- Registrazioni che nessuno rivede mai
Un log che nessuno guarda è un costo. La prova che un auditor chiede non è la quantità di log, ma la capacità di rispondere a un evento.
Vuoi capire cosa il tuo sistema registra davvero?
La revisione di logging e allerta è inclusa nella verifica dell'infrastruttura e delle applicazioni.