Una backdoor è una “porta sul retro”: un accesso nascosto a un sistema che permette di entrarvi aggirando i normali controlli di autenticazione. Può essere lasciata da un attaccante dopo una violazione o nascosta dentro un software malevolo.
Il pericolo delle backdoor è che restano silenziose nel tempo, consentendo accessi ripetuti senza destare sospetti. Individuarle richiede monitoraggio continuo, aggiornamenti costanti e strumenti di rilevamento avanzati come l’XDR.