Quello che chiamiamo “Internet” è in realtà solo la punta di un iceberg. Il surface web — la rete di superficie che navighiamo ogni giorno attraverso Google — rappresenta una frazione minima di tutto ciò che esiste online: sotto la superficie si estendono il deep web, fatto di contenuti riservati e non indicizzati, e il dark web, la zona oscura dove si muovono criminali e mercati illegali.
Capire come sono fatti questi tre livelli non è solo una curiosità: è il punto di partenza per capire dove finiscono i dati rubati alle aziende, come funzionano i motori di ricerca e quali rischi si corrono anche nella parte “alla luce del sole” della rete.
I tre livelli del web: l’iceberg di Internet
L’immagine classica per descrivere la struttura di Internet è quella dell’iceberg: la parte emersa, visibile a tutti, è enorme — ma quella sommersa lo è molto di più.
La parte emersa è il surface web: tutto ciò che i motori di ricerca possono indicizzare e chiunque può raggiungere. Appena sotto la superficie c’è il deep web: contenuti che esistono online ma non sono indicizzati — aree riservate, database, intranet. In fondo, al buio, c’è il dark web: una rete parallela accessibile solo con strumenti dedicati, progettata per l’anonimato.
Surface web: cos’è e come funziona
Il surface web comprende tutto ciò che è pubblicamente accessibile e indicizzato: siti aziendali, testate online, blog, e-commerce, profili social pubblici.
Il meccanismo che lo tiene insieme è l’indicizzazione. I crawler dei motori di ricerca (detti anche spider) scandagliano continuamente le pagine pubbliche, ne analizzano titoli, testi, immagini e collegamenti, e le archiviano in un indice. Quando digiti una ricerca, il motore non esplora il web in diretta: interroga quell’indice e ordina i risultati secondo i propri algoritmi, oggi sempre più guidati dall’intelligenza artificiale.
Il dettaglio che molti ignorano: ciò che vedi nei risultati non è “tutto il web”, ma solo ciò che si fa trovare meglio. Il motore di ricerca è una finestra sul surface web — e a seconda della finestra, la vista cambia.
Deep web: il livello sommerso (e legittimo)
Contrariamente alla sua fama, il deep web non è il regno del crimine: è semplicemente tutto ciò che non è indicizzato, e nella stragrande maggioranza dei casi è perfettamente legittimo.
Ne fanno parte la tua casella email, l’home banking, le cartelle cliniche sul portale sanitario, le aree riservate degli account, le intranet aziendali, i database accessibili solo con credenziali. I crawler non possono entrarci — ed è giusto così: sono informazioni private per progettazione. In termini di volume, il deep web è enormemente più grande del surface web.
Dark web: la zona oscura della rete
Il dark web è un’altra cosa ancora: una rete costruita appositamente per l’anonimato, raggiungibile solo attraverso le darknet — reti parallele come Tor che usano protocolli cifrati e nodi che nascondono l’identità di chi naviga e di chi pubblica.
L’immagine giusta è quella di una città: ci sono i luoghi pubblici (surface web), i luoghi privati dove serve un’autorizzazione (deep web), e i vicoli che tutti sanno che esistono ma che i più evitano (dark web). Lì dentro convivono due mondi: da un lato mercati di dati rubati, credenziali, droga e armi, forum criminali e i “leak site” dove le gang ransomware pubblicano i dati delle aziende che non pagano; dall’altro dissidenti politici, attivisti e giornalisti che dell’anonimato hanno un bisogno legittimo.
Per le aziende il dark web non è folklore: è il luogo dove finiscono i loro dati dopo una violazione — come raccontiamo nella nostra analisi degli attacchi ransomware alle aziende italiane.
Quanto è pericoloso il surface web?
Si corrono rischi anche nella parte “alla luce del sole”? Sì — esattamente come in un parco pubblico in pieno giorno. Il surface web non è nato per scopi illeciti, ma è il terreno di caccia preferito dei criminali proprio perché è dove stanno tutti.
I pericoli principali: i siti web truffa che imitano portali legittimi per rubare dati e pagamenti; il phishing, che usa il web di superficie per ospitare le sue pagine-esca; il malvertising, pubblicità apparentemente innocue che veicolano malware; e i risultati di ricerca avvelenati, dove pagine malevole vengono spinte in alto apposta per intercettare le ricerche degli utenti.
Le difese di base valgono per tutti: verificare l’affidabilità dei siti e i loro domini, usare un browser sicuro e aggiornato, diffidare di ciò che è troppo bello per essere vero, e non inserire mai credenziali o dati di pagamento su pagine raggiunte da link ricevuti via email o SMS.
Perché tutto questo riguarda la tua azienda
La geografia del web ha una conseguenza diretta per chi fa impresa: i dati della tua azienda possono trovarsi in tutti e tre i livelli. Sul surface web c’è la tua presenza pubblica (e ciò che i criminali studiano per preparare gli attacchi). Nel deep web ci sono i tuoi sistemi riservati, da proteggere con accessi robusti. E sul dark web possono finire le credenziali dei tuoi dipendenti rubate in violazioni di terze parti — spesso il primo anello di un attacco ransomware.
Onorato Informatica protegge le imprese italiane su tutti i fronti da oltre 20 anni, con più di 5.000 clienti e un SOC attivo 24/7 che monitora le minacce prima che diventino incidenti. Vuoi sapere se i dati della tua azienda sono già esposti? Contattaci.
Articoli che potrebbero interessarti:
- Autore articolo
- Ultimi articoli
Difendo le imprese e semplifico la vita all’IT manager con un servizio di sicurezza informatica che garantisce le attività aziendali 24 ore su 24, 7 giorni su 7.
Sono l’interlocutore ideale per le aziende di produzione industriale con più di 50 dipendenti, con responsabile informatico interno e consapevoli che la sicurezza informatica sia un valore con cui tutelano i clienti.
La volontà di proteggere imprese, dati e persone, mi ha fatto fondare Onorato Informatica, azienda con oltre 20 anni di attività, più di 5.000 clienti e oltre un milione di attacchi informatici sventati.
La passione per il mio lavoro mi porta spesso ad essere chiamato come relatore in eventi formativi sul tema della sicurezza informatica presso associazioni di imprese, di professionisti e università.