Reconnaissance (Ricognizione)
La fase invisibile che precede ogni attacco: raccogliere informazioni per colpire con precisione
La ricognizione rappresenta il primo passo di qualsiasi operazione offensiva nel cyberspazio. Prima ancora che un sistema venga compromesso, gli attaccanti dedicano tempo e risorse alla raccolta sistematica di informazioni sull'organizzazione bersaglio. Questa fase, spesso invisibile e silenziosa, permette di identificare punti deboli, mappare l'infrastruttura e pianificare le azioni successive con maggiore efficacia. Il rischio non inizia con l'intrusione, ma molto prima: nel momento in cui l'organizzazione diventa oggetto di studio.