È lo strato su cui poggia tutto il resto: se si ferma, si fermano insieme tutte le macchine virtuali che ospita. Per questo va aggiornato con la stessa attenzione riservata ai sistemi che contiene, cosa che nella pratica accade meno spesso.
È anche un bersaglio di crescente interesse per chi attacca, proprio per l’effetto leva: compromettere l’hypervisor significa raggiungere tutti i server ospitati in una volta sola, aggirando le protezioni installate dentro ciascuno.
Perché conta per un’azienda
La console di gestione dell’hypervisor è una delle credenziali più critiche dell’azienda, e in molte realtà è protetta con una sola password condivisa da anni.
L’errore che vediamo più spesso
Verificate che l’interfaccia di gestione non sia raggiungibile dalla rete degli utenti, ma solo da una rete riservata all’amministrazione. È una separazione che quasi nessuno fa.