// Glossario IT
Logic Bomb
Codice malevolo inserito in un sistema che rimane inattivo finché non si verifica una condizione specifica predefinita, come una data o un evento.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
Una logic bomb è codice malevolo, spesso inserito da qualcuno con accesso legittimo al sistema, che resta completamente inattivo e invisibile fino al verificarsi di una condizione specifica predefinita: una data precisa, l'eliminazione di un determinato account, o qualunque altro evento scelto dall'attaccante, momento in cui si attiva ed esegue la propria azione dannosa.
Perché conta
È una tecnica particolarmente associata a insider threat: un dipendente con accesso al codice o ai sistemi che inserisce una logic bomb programmata per attivarsi, per esempio, se il suo account viene disattivato dopo un licenziamento. Revisioni del codice indipendenti e la revoca immediata degli accessi al momento dell'offboarding riducono questo rischio specifico.