Gli ultimi 12 mesi hanno messo a dura prova i team IT e di sicurezza informatica delle aziende. Dalla sofisticata campagna di SolarWinds all’inizio del 2021 alla corsa globale per correggere le Log4j vulnerabilità nel mese di dicembre: la pressione era intensa. E questa tendenza proseguirà anche nel nuovo anno, poiché la pandemia sta accelerando la trasformazione digitale e l’adozione di nuove modalità di lavoro, esponendo un numero sempre maggiore di endpoint agli attacchi.
Di fronte a minacce sempre più gravi, i team di sicurezza devono concentrarsi sull’adeguamento degli aspetti fondamentali, attraverso l’igiene informatica, la protezione dell’ endpoint , la gestione dei rischi legati ai dati e la conformità normativa. E scegliendo fornitori che hanno instaurato partnership di prim’ordine con i leader del settore per garantire prestazioni e protezione ottimali.
Di seguito sono riportate alcune delle principali tendenze su cui basare la vostra strategia di sicurezza per il prossimo anno.
L'attenzione è tutta rivolta alla sicurezza della catena di approvvigionamento digitale
Il software è il motore del mondo. Tuttavia, affidandosi a un numero sempre maggiore di fornitori per supportare i processi informatici e aziendali critici, le imprese si trovano in balia degli attacchi alla catena di approvvigionamento. La campagna diretta contro SolarWinds è iniziata il 2021, compromettendo nove agenzie governative statunitensi. Successivamente, alcune organizzazioni criminali hanno sferrato un sofisticato attacco ransomware ai danni della società di software informatico Kaseya. Compromettendo i sistemi di decine di propri clienti MSP, gli autori dell’attacco sono infine riusciti a infettare almeno 1.500 clienti a valle in tutto il mondo.
Tuttavia, 2021 ha riservato il peggio per ultimo, con la vulnerabilità Log4j nota come “Log4Shell.” Relativamente facile da sfruttare, quasi onnipresente negli ambienti aziendali ma anche difficile da individuare e correggere in modo completo, le è stato assegnato un punteggio CVSS pari a 10,0. Gli Stati-nazione e le organizzazioni criminali informatiche non hanno tardato a intervenire.
Secondo un’agenzia di sicurezza, i due terzi (66%) degli attacchi alla catena di approvvigionamento prendono ora di mira il codice del fornitore. In che modo, quindi, le organizzazioni possono mitigare questa minaccia in rapida ascesa? Taming third-party risk in 2022 will require a more mature approach to vetting providers; one which involves security teams from the outset and focuses on continuous code reviews. Chris Hodson, CISO globale di Tanium, ha fornito alcuni consigli utili all’indirizzo.
La pandemia di COVID-19 continuerà a pesare in modo determinante
Il periodo di profondi sconvolgimenti del 2020-21 may à essere ormai alle spalle per molte organizzazioni. Ciò che rimane, tuttavia, è una superficie di attacco molto più ampia, a causa di una marea di investimenti nel cloud e nel digitale volti a sostenere nuove modalità di lavoro e di apprendimento. Ecco alcune tendenze chiave da tenere d’occhio:
Sicurezza informatica nella scuola primaria e secondaria
US schools saw “a record-breaking number” of publicly disclosed incidents in 2020, leading to school closures, millions of stolen taxpayer dollars, and identity fraud stemming from staff and student data breaches. Tale tendenza è proseguita nel 2021 , poiché le bande criminali informatiche hanno cercato di sfruttare i fondi limitati destinati alla sicurezza informatica e le competenze interne delle scuole , nonché le vulnerabilità e le configurazioni errate delle app, delle infrastrutture e dei dispositivi utilizzati per la didattica a distanza.
Tuttavia, alcuni distretti scolastici, come le Gwinnett County Public Schools (GCPS), stanno dando l’esempio, utilizzando strumenti come quelli di Tanium per migliorare la visibilità e il controllo di un’infrastruttura IT endpoint sempre più distribuita.
La sicurezza informatica nell'istruzione superiore
Non sono solo gli istituti scolastici primari e secondari a costituire un bersaglio sempre più ambito per gli autori delle minacce. Le università devono non solo respingere gli attacchi ransomware a scopo di lucro, ma anche i tentativi da parte di Stati-nazione di sottrarre ricerche riservate.
Ecco perché è fondamentale che i team IT degli istituti di istruzione superiore dispongano degli strumenti adeguati per individuare e correggere eventuali endpoint configurati in modo errato o vulnerabili, con rapidità e su larga scala. Grazie a una maggiore visibilità, possono inoltre individuare in modo proattivo le minacce, rafforzare la propria resilienza in vista del futuro e porre rimedio alla situazione prima che gli autori degli attacchi possano causare danni gravi.
L'esperienza dei dipendenti che lavorano da remoto
Il lavoro da remoto su larga scala rappresenta la nuova realtà per innumerevoli organizzazioni e per i loro dipendenti in tutto il mondo. Negli Stati Uniti, uno studio condotto da ottobre 2021 ha rilevato che nove dipendenti su 10 desiderano mantenere, in una certa misura, il lavoro a distanza, mentre si profila una nuova era caratterizzata dal modello di lavoro ibrido. Ciò pone nuove sfide al personale dell’help desk IT, che spesso non dispone di informazioni fondamentali relative all’ endpoint e ed è ostacolato da processi manuali, da un eccesso di strumenti e da una manutenzione reattiva.
Fortunatamente, il mondo dei software per l’help desk informatico sta cambiando. Oggi, piattaforme basate sul cloud come l’IT Service Center di Tanium e Salesforce stanno ridefinendo l’esperienza dei dipendenti. Basate su dati in tempo reale provenienti dall’ endpointe e sull’automazione dell’ e per l’ della sicurezza, la configurazione e altre attività essenziali, consentono di accelerare la risoluzione degli incidenti, di attuare una manutenzione proattiva e di favorire le interazioni in modalità self-service.
È giunto il momento di concentrarsi sugli aspetti fondamentali
Gli attacchi ransomware hanno raggiunto livelli record nel corso del 2021, mentre il volume degli incidenti relativi a violazioni dei dati segnalati ha superato di gran lunga i dati relativi al 2020 . Perché? Poiché gli autori delle minacce stanno diventando sempre più abili nell’individuare gli anelli più deboli della catena di sicurezza aziendale. Tra questi figurano sistemi configurati in modo errato o vulnerabili, utenti inclini a cliccare su link di phishing , le catene di approvvigionamento digitali e altro ancora.
Tali tendenze richiederanno una risposta nei seguenti ambiti di best practice nel 2022:
Igiene informatica
In parole povere, la “cyber igiene” di significa garantire il corretto funzionamento degli elementi fondamentali, identificando e risolvendo costantemente i problemi relativi alle risorse IT non sicure. A tal fine, le organizzazioni necessitano di strumenti adeguati basati sul rischio che garantiscano in ogni momento una visibilità completa su tali risorse, nonché la capacità di risolvere eventuali problemi in modo rapido e su larga scala. Ciò potrebbe comportare l’applicazione di una patch da parte di per correggere una vulnerabilità, la modifica di una password non sicura o la limitazione dei privilegi di amministratore.
Gestione dei rischi relativi ai dati e conformità
Considerando che gravi violazioni della sicurezza possono comportare costi pari a svariati milioni di dollari e causare danni irreparabili alla reputazione, i rischi informatici e legati alla sicurezza rappresentano ormai una questione di competenza del consiglio di amministrazione. Ciò ha determinato un’enorme domanda di strumenti in grado di valutare con precisione e mitigare tale rischio. Eppure la maggior parte di esse fallisce perché viene eseguita con scarsa frequenza, raccoglie dati limitati, manca di contesto e non combina la valutazione con le misure correttive. Tanium Risk è diverso.
Rilevamento e risposta sugli endpoint
Il mondo degli affari moderno si svolge presso l’ endpoint. È quindi naturale che anche gli autori delle minacce concentrino i propri sforzi proprio in quell’ambito. Le piattaforme tradizionali di protezione EPP ( endpoint ) coprono le attività più tradizionali di scansione anti-malware, mentre gli strumenti di rilevamento e risposta endpoint (EDR) offrono un approccio più flessibile per affrontare diverse categorie di exploit, file binari dannosi e attività post-compromissione a livello di sistema operativo. In realtà, si raccomanda un approccio di difesa a più livelli che combini entrambi gli aspetti.
Nonostante il clamore suscitato dal settore, gli strumenti di “ EDR ” non rappresentano una panacea. Possono essere aggirati da aggressori esperti, rendendo quindi necessari ulteriori investimenti, quali Tanium Threat Response , che rappresentano un aspetto importante da tenere in considerazione. Tanium opera nel lasso di tempo che precede, accompagna e segue un allarme iniziale, al fine di definire il raggio d’azione di un attacco e adottare misure correttive complete per arginare il danno.
Le partnership strategiche nel campo della sicurezza informatica raggiungono la maturità
I criminali informatici gestiscono un’economia di vaste proporzioni, del valore di trilioni di dollari all’anno. Gli Stati-nazione stanno diventando sempre più audaci nei propri attacchi e le relative capacità si stanno diffondendo anche al di fuori dei soliti sospetti. Di fronte a queste sfide e alla crescente complessità delle catene di approvvigionamento e delle infrastrutture digitali, i responsabili IT hanno bisogno di partner che si concentrino in modo mirato sulla risoluzione dei loro problemi. Ciò significa che i fornitori disposti a collaborare con altri leader del settore devono ottimizzare l’esperienza utente e la sicurezza.
Ecco perché Tanium continuerà a collaborare con partner di prim’ordine quali:
Salesforce
Stiamo ridefinendo la gestione dei servizi per i dipendenti in vista della nuova era del lavoro ibrido. Ci sono ancora molte novità in arrivo, poiché uniamo la potenza di Work.com alla visibilità e al controllo in tempo reale dell’ endpoint di Tanium per potenziare l’help desk IT.
ServiceNow
L'integrazione con l' , ServiceNow , e con Service Graph, , consente alle organizzazioni di disporre ora di dati accurati e aggiornati per garantire che l'inventario del proprio database di gestione delle configurazioni (CMDB) sia sempre aggiornato. Può costituire la base su cui si fondano efficaci iniziative di automazione della sicurezza informatica .
OpenCTI
I criminali informatici sono veri e propri maestri nel condividere informazioni e conoscenze per potenziare le proprie capacità offensive. I difensori, invece, in misura minore. Questo è il valore di Open Cyber Threat Intelligence (OpenCTI): una piattaforma open source che consente alle organizzazioni di gestire le informazioni relative alle minacce informatiche. La nostra integrazione acquisisce i dati OpenCTI provenienti da diverse fonti aperte e chiuse e li trasmette a Tanium per migliorare l’individuazione delle minacce e il rilevamento delle vulnerabilità.
Deep Instinct
Deep Instinct fornisce un framework di sicurezza informatica basato sul deep learning, appositamente progettato. L’integrazione della soluzione Threat Response di Tanium consentirà ai clienti comuni di migliorare la propria capacità di bloccare il malware sconosciuto prima che venga eseguito sugli endpoint.
Provi oggi stesso Tanium e scopra in che modo Tanium può supportare la Sua organizzazione in ogni fase del percorso 2022.
