VALUTAZIONE DELLA SICUREZZA INFORMATICA MEDIANTE TEST DI PENETRAZIONE: PRESENTAZIONE DEI RISULTATI DI UN SYSTEMATIC MAPPING STUDY E SVILUPPO DI UN APPLICAZIONE WEB PER IL RISK ASSESSMENT.

In the contemporary digital landscape, the prevalence of cyber attacks has surged, presenting pervasive challenges to the integrity and security of global digital infrastructures. With the continual expansion of digital technologies, ubiquitous internet connectivity, and the widespread adoption of cloud services, organizations are confronted with relentless assaults from increasingly sophisticated adversaries who exploit vulnerabilities in their systems. Notably, influential entities like the European Union Agency for Cybersecurity have highlighted significant threats, such as ransomware and distributed denial-of-service (DDoS) attacks, accentuating the urgent need for robust cybersecurity measures. In this dynamic environment, activities such as penetration testing, risk assessment, and vulnerability assessment have emerged as indispensable components of a comprehensive cybersecurity strategy. These proactive measures enable organizations to identify, evaluate, and mitigate potential cyber threats effectively. However, the evolving nature of cyber threats necessitates continuous adaptation and innovation in defense strategies. Against this backdrop, this thesis endeavors to undertake a comprehensive analysis of cyber threat techniques through a rigorous and systematic study. Furthermore, it seeks to develop an advanced web platform tailored for conducting precise risk assessments. By leveraging insights gleaned from this research, organizations will be better equipped to formulate and implement proactive defense strategies, thereby enhancing their resilience in the face of evolving cyber threats in the digital age. 

Negli ultimi decenni, gli attacchi informatici hanno assunto proporzioni epidemiche, minacciando la sicurezza e la stabilità delle infrastrutture digitali su scala globale. Con l'aumento della dipendenza da tecnologie digitali e connettività internet, la rapida diffusione di dispositivi IoT e l’utilizzo sempre più frequente del cloud, le organizzazioni di ogni settore si trovano costantemente sotto il fuoco incrociato di attaccanti malevoli determinati a sfruttare vulnerabilità e debolezze nei sistemi informatici.\\ Entità influenti nel campo della cybersecurity, hanno fornito importanti insight sullo stato attuale delle minacce informatiche; ad esempio, l'ultimo rapporto sul panorama delle minacce dell'European Union Agency for Cybersecurity (ENISA), pubblicato nell’ ottobre 2023, traccia lo stato della sicurezza informatica, identificando le principali tendenze osservate rispetto alle minacce, agli attori dei cyber attacchi e alle tecniche di attacco. All'interno del report ritroviamo in cima alla classifica Ransomware ed attacchi Ddos. In questo contesto, le attività di penetration testing, risk assessment vulnerability assessment emergono come pilastri fondamentali della cybersecurity moderna. Tuttavia, rimane una sfida costante mantenere il passo con l'evoluzione delle minacce e adottare strategie di difesa efficaci in un ambiente digitale in continua evoluzione.\\ Questo lavoro di tesi si propone di analizzare le principali tecniche e gli strumenti utilizzati nelle attività di identificazione, testing e valutazione di una minaccia informatica mediante un systematic mapping study, e di sviluppare una piattaforma web che permetta al Penetration tester di effettuare un accurato Risk Assessment utilizzando le criticità evidenziate dalla fase di mapping in maniera tale da avere una panoramica globale della protezione rispetto ai principali attacchi e minacce in circolazione.