# Come leggere il livello DEFCON

Guide

Il livello del giorno dice in un colpo d'occhio quanto è seria la minaccia informatica: che cosa vuol dire ogni livello, che cosa fare e come leggere il briefing.

Ultimo aggiornamento: 25 ottobre 2026

## I cinque livelli

Come la scala da cui prende il nome, il livello va da DEFCON 5, il più tranquillo, a DEFCON 1, il più grave. Ogni livello dice anche che cosa fare.

| Livello | Che cosa fare |
| --- | --- |
| DEFCON 1 · Rischio critico | Attacchi di massa in corso: intervieni ora. |
| DEFCON 2 · Rischio grave | Verifica subito se ti riguarda e aggiorna. |
| DEFCON 3 · Rischio significativo | Se usi i prodotti sotto attacco, aggiornali subito. |
| DEFCON 4 · Rischio moderato | Aggiorna i prodotti coinvolti nel ciclo normale. |
| DEFCON 5 · Rischio basso | Nessuna urgenza: manutenzione ordinaria. |

Il livello misura la minaccia di quel giorno, non la sicurezza della tua rete: a DEFCON 1 non vuol dire che sei stato attaccato, ma che ci sono attacchi in corso su prodotti molto diffusi, e il briefing dice quali.

## Il livello del giorno e il livello attuale

- **Il livello del giorno** arriva con il briefing delle 05:00 UTC e poi non cambia più. È quello del [DefenceLevel Index](https://defencelevel.com/it/index), pubblico, giorno per giorno.
- **Il livello attuale** si ricalcola a ogni raccolta, circa ogni 30 minuti, sulle ultime 24 ore, e sale subito quando parte un avviso immediato.

## Gli avvisi

- **DEFCON 1 e 2**: un avviso immediato per email, appena la vulnerabilità è verificata, senza aspettare il briefing del giorno dopo. A DEFCON 1 arriva sempre a tutti gli abbonati; a DEFCON 2 a tutti, oppure solo per i propri prodotti con la scelta «Solo i miei prodotti» di My Defence.
- **DEFCON 3**: un avviso rapido solo a chi ha scelto «Solo i miei prodotti» e usa un prodotto colpito.
- **DEFCON 4 e 5**: nessun avviso; le vulnerabilità sono nel briefing.

## Come si calcola

Il livello lo decidono regole esplicite e verificabili, pubblicate nel [metodo](https://defencelevel.com/it/index/methodology) con la loro versione: a parità di dati il risultato è sempre lo stesso. Ogni vulnerabilità segnalata da centinaia di fonti è valutata su gravità tecnica, sfruttamento reale, impatto e attenzione delle fonti. Il livello del giorno è il più grave fra quelli delle vulnerabilità del briefing: le novità e quelle ancora in corso, queste un gradino sotto. L'intelligenza artificiale non decide mai il livello, la scelta o l'ordine delle vulnerabilità.

## Come leggere il briefing

Il briefing apre con il livello e una sintesi, poi le sezioni: «Novità delle ultime 24 ore», «Ancora in corso», «Altre vulnerabilità sfruttate», «Da tenere d'occhio» e «Molto discusse, ma senza motivo di allarme oggi». Di ogni vulnerabilità trovi il titolo (sempre in inglese, come nelle fonti), il livello, la gravità, lo stato dello sfruttamento, i prodotti colpiti, che cosa fare e perché ne parliamo ora. Ogni parte ha una provenienza precisa:

- **Livello, scelta e ordine**: le regole del metodo, mai l'intelligenza artificiale.
- **Dati**: punteggio CVSS, probabilità EPSS, ingresso nel catalogo KEV, prodotti, versioni corrette, date e fonti vengono dalle fonti ufficiali (NVD, cve.org, FIRST, CISA, CERT nazionali, avvisi dei produttori) e da quelle indipendenti che leggiamo.
- **Testi**: prima dell'invio, un sistema di intelligenza artificiale verifica ogni briefing e ogni avviso sui nostri dati, corregge le attribuzioni sbagliate e ne scrive i testi. Controlli automatici con regole fisse confrontano numeri, versioni e prodotti dei testi con le fonti.

## Domande frequenti

### Il livello può cambiare durante il giorno?

Il livello del giorno no: si fissa con il briefing delle 05:00 UTC. Il livello attuale sì, a ogni raccolta, e un avviso immediato lo alza subito.

### DEFCON 1 vuol dire che la mia azienda è sotto attacco?

No: vuol dire che ci sono attacchi di massa in corso su prodotti molto diffusi. Se usi quei prodotti, intervieni subito; il briefing e l'avviso dicono quali sono e che cosa fare.

### Chi decide il livello?

Le regole del metodo, pubbliche e con la loro versione. Se un'informazione si rivela attribuita alla vulnerabilità sbagliata viene esclusa, e il livello si ricalcola con le stesse regole.

### Posso ricevere avvisi solo per i miei prodotti?

Sì, con [My Defence](https://defencelevel.com/it/#mydefence): disegni la tua infrastruttura, zona per zona, e scegli «Solo i miei prodotti» per gli avvisi e per il briefing.

---

Pagina web: https://defencelevel.com/it/guides/defcon