ACTIVE DEFENSE IN AMBIENTE CLOUD: CONTRASTO ALL'INSIDER THREAT TRAMITE DECEPTION TECHNOLOGY

Le difese perimetrali falliscono contro la minaccia interna e i tempi di notifica normativi (GDPR, NIS2, DORA), spingendo la tesi a spostare la sicurezza sul contenuto tramite un sistema di difesa attiva basato sull'inganno. Sviluppato su AWS simulato con LocalStack e Docker, il prototipo utilizza honeyfile, honeytoken e web beacon nei documenti reali per tracciare accessi anomali. Alla rilevazione seguono l'analisi comportamentale, la revoca mirata dei permessi e la generazione di una catena di custodia forense con firme digitali PAdES. La valutazione sperimentale evidenzia un tasso di falsi positivi nullo, tempi di rilevamento stabili e una copertura validata sui framework MITRE ATT&CK e D3FEND.