// Glossario IT
Hardening
Il processo di riduzione della superficie di attacco di un sistema, disattivando funzioni non necessarie e applicando configurazioni di sicurezza rigorose.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
L'hardening di un sistema consiste nel ridurne sistematicamente la superficie di attacco: disattivare servizi e porte non necessari, rimuovere account e software predefiniti inutilizzati, applicare configurazioni di sicurezza più restrittive rispetto a quelle di default, che i produttori impostano tipicamente privilegiando la compatibilità e la semplicità d'uso piuttosto che la sicurezza massima.
Perché conta
Molti sistemi arrivano dalla fabbrica o dall'installazione predefinita con configurazioni permissive, pensate per funzionare subito senza richiedere competenze specifiche, non per essere sicure per un uso in produzione. Applicare linee guida di hardening riconosciute (come i CIS Benchmark) prima di mettere in produzione un nuovo sistema riduce concretamente il numero di vulnerabilità configurative sfruttabili fin dal primo giorno.