Cinque anni fa, in questo stesso mese, il COVID-19 ci ha costretti tutti a passare al mondo online come mai prima d’ora, provocando un cambiamento epocale nel modo in cui le aziende, i dipendenti e i singoli individui condividono e – soprattutto – proteggono i propri dati sensibili. Le nostre vite…: la vita lavorativa, quella familiare, quella digitale… non sono più state le stesse da allora.
Molti aspetti della vita durante la pandemia – preparare il pane, indossare la mascherina, l’ossessione per Tiger King – sono ormai un ricordo molto lontano. Tuttavia, i cambiamenti nel campo della sicurezza informatica continuano a interessarci. Questi cambiamenti hanno portato con sé sia progressi rivoluzionari sia alcune vulnerabilità allarmanti che continueranno a caratterizzare il nostro modo di condurre gli affari nei decenni a venire.
Qui su , , Focal Point e celebriamo il quinto anniversario riflettendo sui cambiamenti avvenuti nel campo della sicurezza informatica, approfondendo quattro aree che hanno subito una trasformazione significativa a partire dalla pandemia. Per ciascuno di essi, analizziamo cosa funziona, cosa non funziona e in che modo le aziende possano garantire un futuro digitale più sicuro. Forniamo inoltre alcuni suggerimenti di letture (o ascolti) aggiuntivi, per coloro che desiderano approfondire ulteriormente l'argomento.
1. Gestione della perdita di dati
In che modo è migliore: Il lavoro da remoto imposto dalla pandemia di COVID-19 ha indotto le organizzazioni ad accelerare gli sforzi volti a gestire, proteggere e monitorare i propri dati sensibili. Il software di prevenzione della perdita di dati (DLP) è diventato un tema centrale e molte aziende hanno finalmente iniziato a prendere sul serio la formazione dei dipendenti in modo più incisivo (e creativo) su rischi quali il phishing e la divulgazione accidentale.
«: Storicamente, la sicurezza informatica è stata considerata un problema tecnico — ovvero, c’è qualcosa che non va in una componente del sistema.» Si tratta di qualcosa di molto più ampio.”Larry Clinton, presidente dell’Internet Security Alliance
La pandemia ha inoltre accelerato l’adozione di strumenti di sicurezza, quali l’autenticazione a più fattori (MFA) e concetti quali l’approccio “zero trust” . (Un rapporto di Forrester intitolato “ ” ( ), disponibile all’indirizzo ottobre 2020 , ha rilevato che quasi il 40% dei responsabili delle decisioni IT aveva avviato un progetto pilota “zero trust” quell’anno; lo scorso anno, secondo il rapporto di Gartner “ ” (), il 63% delle organizzazioni aveva implementato, in tutto o in parte, una strategia “zero trust”.)
«Storicamente, la sicurezza informatica è stata considerata come un problema tecnico: c’è qualcosa che non va in una componente del sistema», ci ha dichiarato Larry Clinton, presidente dell’Internet Security Alliance, un’associazione di categoria con sede a Washington, D.C., già nel 2021. Le aziende ora comprendono, ha spiegato, che «si tratta di qualcosa di molto più ampio». Si tratta di una questione relativa alla gestione del rischio a livello aziendale .”
In che modo la situazione è peggiorata: Il semplice aumento del traffico digitale ha creato colli di bottiglia e aperto nuove possibilità per attacchi sofisticati, tra cui il ransomware che prende di mira reti sovraccariche. Inoltre, il lavoro da casa e la progressiva riduzione delle reti centralizzate negli uffici hanno comportato un moltiplicarsi… e un ulteriore moltiplicarsi dei dispositivi utilizzati dai dipendenti, spesso senza un’adeguata crittografia o supervisione.
Prossimi passi: Dobbiamo consolidare i miglioramenti ottenuti nella gestione dei dati, ad esempio aumentando gli investimenti in endpoint strumenti di gestione e organizzando corsi di formazione a livello aziendale sui protocolli relativi al phishing, alle nuove forme di vishing e ai deepfake generati dall’intelligenza artificiale (che hanno registrato un picco nel 2024 e non mostrano segni di rallentamento). L’importanza di tale formazione è evidente; come fare in modo che i dipendenti prestino effettivamente attenzione a tale formazione, lo è meno.
Recentemente abbiamo parlato con Ken Fishkin, definito un “evangelista della privacy”, un esperto di sicurezza che ha constatato come i dipendenti del suo studio legale cadessero sempre più spesso vittime di recenti truffe legate ad applicazioni software quali DocuSign e DropBox. Era evidente che il suo corso di formazione tramite video semplicemente non riuscisse a trasmettere loro il messaggio. Ecco come ha risolto il problema.
2. Intelligenza artificiale e automazione
Perché è migliore: La necessità di intervenire rapidamente durante la pandemia di COVID-19 ha accelerato l’adozione di strumenti di sicurezza informatica potenziati dall’intelligenza artificiale . Inoltre, l’automazione ha ridotto i tempi di risposta agli attacchi informatici e i sistemi sono in grado di elaborare grandi insiemi di dati per Detect individuare le vulnerabilità in tempo reale.
«Il termine “in tempo reale” è una di quelle espressioni di moda che circolano nel mondo della sicurezza, ma che possono assumere significati molto diversi tra loro: secondi, minuti o anche periodi più lunghi. Prima della pandemia, troppe organizzazioni si accontentavano di un “periodo ancora più lungo”.”
Si tratta di un aspetto di enorme importanza, soprattutto se si considera che “in tempo reale” è una di quelle espressioni di moda che vengono spesso utilizzate nel mondo della sicurezza, ma che può assumere significati molto diversi – secondi, minuti o anche periodi più lunghi – a seconda dello strumento o della soluzione in questione. Prima della pandemia, troppe organizzazioni si accontentavano di un approccio “ancora più lento”, affidandosi a scansioni periodiche caratterizzate da tempi di ritardo intrinseci, il che significava che anche i migliori team di rilevamento delle minacce si trovavano costantemente a dover rincorrere gli eventi.
I progressi odierni nel campo dell’intelligenza artificiale e dell’automazione garantiscono rapidità, oltre a metriche dettagliate e benchmark di settore (è sempre utile sapere come ci si posiziona rispetto alla concorrenza, specialmente nel campo della sicurezza) e a raccomandazioni esperte e concrete contenute nel manuale di risposta agli incidenti . Inoltre, lo sviluppo di una gestione autonoma endpoint promette un vantaggio di nuova generazione nella gestione endpoint, una risposta migliorata agli incidenti e la conformità normativa.
Perché la situazione è peggiorata: Purtroppo, anche i criminali informatici ne hanno tratto vantaggio. Gli strumenti basati sull’intelligenza artificiale vengono ora utilizzati per creare ogni forma di disinformazione di tipo “ ”, tra cui truffe di phishing sempre più convincenti e deepfake inquietantemente realistici, al fine di aggirare le misure tradizionali di sicurezza informatica. Questa corsa agli armamenti tra difensori e aggressori continua a intensificarsi, facendo lievitare i costi.
Prospettive future: Le aziende devono puntare sull’intelligenza artificiale, ma rimanere vigili per evitare un suo uso improprio. Ciò significa tenersi al passo con gli sviluppi (come il modo in cui l’intelligenza artificiale “ ” migliora il rilevamento delle anomalie e riduce la “fatica da allerta”), ridefinire le priorità di leadership per i CISO e comprendere le realtà inquietanti relative a come e perché i dipendenti adottino l’“intelligenza artificiale ombra” “”.
È fondamentale addestrare regolarmente i modelli con nuovi dati relativi alle minacce e creare quadri di riferimento etici per l’intelligenza artificiale. La collaborazione tra sviluppatori tecnologici, governi e imprese sarà fondamentale per garantire che i benefici dell’intelligenza artificiale superino i rischi.
3. Visibilità sulle risorse
In che modo è migliore: Asset visibilità è diventata fondamentale poiché il lavoro da remoto ha introdotto innumerevoli nuovi endpoint, dai laptop e tablet personali ai dispositivi IoT negli uffici domestici. Le organizzazioni hanno iniziato a implementare soluzioni avanzate di rilevamento delle minacce di tipo “ endpoint” per tenere sotto controllo i propri ecosistemi in continua espansione.
“Sapere cosa si trova sulla propria rete è il primo passo che qualsiasi organizzazione deve compiere per ridurre i rischi.”Jen Easterly, ex direttrice dell’Agenzia per la sicurezza informatica e delle infrastrutture (CISA)
«Sapere cosa si trova sulla propria rete è il primo passo che qualsiasi organizzazione deve compiere per ridurre i rischi», ha affermato Jen Easterly, direttrice della Cybersecurity and Infrastructure Security Agency (CISA), quando la CISA ha emanato una direttiva operativa vincolante che impone alle agenzie federali di effettuare ogni settimana un’analisi automatizzata delle risorse, a partire dalla primavera del 2023. Sebbene la direttiva si applicasse solo alle agenzie civili federali, Easterly ha esortato tutte le imprese a seguirla «per acquisire una comprensione completa delle vulnerabilità che potrebbero esistere sulle loro reti».
In che modo la situazione è peggiorata: Il lavoro da remoto ha reso meno netto il confine tra dispositivi personali e professionali. Molti dipendenti hanno aggirato i protocolli informatici, privilegiando la comodità rispetto alla sicurezza – : i motivi per cui i lavoratori violano le norme di sicurezza informatica potrebbero sorprendervi – e le reti Wi-Fi domestiche raramente erano all’altezza degli standard di sicurezza aziendali. Il risultato: permangono ancora notevoli lacune in termini di visibilità. Molte aziende hanno sottovalutato la complessità del monitoraggio di questa vasta rete di dispositivi, lasciando dei punti ciechi che gli autori degli attacchi hanno potuto sfruttare. Durante la pandemia si è diffuso il fenomeno dello “Shadow IT” , ovvero l’uso di strumenti e sistemi non approvati.
Prossimi passi: Le organizzazioni devono continuare a investire in strumenti completi di gestione delle risorse e condurre verifiche periodiche per ridurre al minimo i punti ciechi. Anche i dipendenti devono acquisire una maggiore consapevolezza dei rischi derivanti dall’utilizzo di software non verificato.
Per le imprese di piccole dimensioni e per quelle con risorse finanziarie limitate, gli strumenti di gestione dell’inventario software possono fornire analisi dettagliate e monitorare l’utilizzo del software, la conformità e gli indicatori di prestazione, il tutto a una frazione del costo delle soluzioni di gestione delle risorse IT (efficaci ma, per alcuni, dal prezzo proibitivo). E in una frazione del tempo, rispetto ai processi manuali lunghi e ridondanti, che sono soggetti a errori.
4. Ricerca proattiva delle minacce
Perché è un miglioramento: Seguendo l’esempio del governo degli Stati Uniti, che nel 2018 ha avviato la sperimentazione di un nuovo approccio proattivo alla sicurezza informatica denominato “Defend Forward” () e lo ha sancito sotto la presidenza Biden come strategia nazionale di sicurezza informatica “ ” ( ) nel 2023, le imprese stanno ora adottando posizioni più proattive nei confronti delle minacce informatiche. Il COVID-19 ha spinto molti ad adottare programmi di monitoraggio continuo delle minacce, anziché affidarsi a risposte reattive. I team stanno diventando sempre più agili, colmando le lacune prima che gli autori di attacchi possano sfruttarle.
Quasi la metà (45%) aggiorna le proprie metodologie di ricerca delle minacce secondo necessità, in aumento rispetto al 35% registrato nel 2024, secondo il rapporto “” 2025 SANS Threat Hunting Survey, appena pubblicato . Inoltre, sono meno le organizzazioni che affidano l’incarico interamente a terzi (solo il 30%, rispetto al 37% dello scorso anno).
Perché la situazione è peggiore: La ricerca delle minacce richiede risorse e personale qualificato. Durante la pandemia, molte aziende non disponevano né dei fondi né delle risorse umane necessarie per implementare in modo efficace sistemi affidabili. Le organizzazioni più piccole sono rimaste indietro, diventando facili bersagli. Tale tendenza persiste ancora oggi, con il 61% delle imprese che indica la carenza di personale qualificato come uno dei principali ostacoli al successo delle attività di individuazione delle minacce.
Prospettive future: Gli strumenti di automazione possono garantire pari opportunità alle aziende con risorse limitate. La collaborazione intersettoriale e la condivisione di informazioni sulle minacce emergenti consentiranno alle imprese di dimensioni più ridotte di rafforzare la propria posizione, mantenendo al contempo gli autori degli attacchi sulla difensiva.
Anche la diversità delle squadre è fondamentale, spiega Sherrod DeGrippo, direttore della strategia di intelligence sulle minacce presso l’ Microsoft, in un’intervista esclusiva rilasciata al nostro podcast correlato, “Let’s Converge”. «L’elemento fondamentale che si apporta nel campo della sicurezza e dell’intelligence sulle minacce è la propria opinione, il proprio punto di vista e il proprio intuito», ha spiegato. «Perché la vostra intuizione è influenzata da tutte le vostre esperienze, da tutte le vostre competenze, da tutto ciò che avete visto.»
Si tratta di una buona notizia per le aziende di dimensioni più ridotte che intendono potenziare i propri team di intelligence sulle minacce, ma che potrebbero non disporre di un numero sufficiente di esperti nella ricerca delle minacce. La signora DeGrippo ha condiviso le sue riflessioni su come costituire una squadra efficace per la ricerca delle minacce e le sue strategie per rendere le informazioni sulle minacce utilizzabili.
Cosa ci ha insegnato il COVID in materia di sicurezza informatica
Gli insegnamenti tratti dal COVID-19 sono stati acquisiti a caro prezzo, ma sono inestimabili per il futuro. La pandemia ci ha dimostrato quanto i professionisti della sicurezza informatica possano essere flessibili quando si trovano ad affrontare circostanze straordinarie. Ha inoltre messo in luce i punti più vulnerabili che gli autori di attacchi sofisticati sono pronti a sfruttare.
Le aziende e le organizzazioni devono concentrarsi su due strategie fondamentali per il futuro:
Puntate ancora di più sulle vittorie:
- Migliorare la formazione dei dipendenti in materia di phishing e di " " (buone pratiche di sicurezza informatica). I programmi di sensibilizzazione devono evolversi di pari passo con la crescente sofisticazione delle nuove minacce.
- Investite in strumenti di rilevamento basati sull’intelligenza artificiale, assicurandovi che vengano aggiornati frequentemente e gestiti in modo etico.
- Sviluppare strumenti olistici per la gestione dell’ endpoint e che integrino dispositivi IoT.
Adeguare la strategia in materia di vulnerabilità:
- Dare priorità a politiche di lavoro da remoto solide che garantiscano un equilibrio tra i protocolli di sicurezza e la flessibilità dei dipendenti.
- Colmate le lacune nella visibilità sottoponendo a un'accurata verifica le piattaforme di gestione delle risorse.
- Destinare maggiori risorse ai team di ricerca proattiva delle minacce, sia interni all’azienda che esterni.
A cinque anni di distanza, la pandemia di COVID-19 ci ha mostrato sia il potenziale che la fragilità della sicurezza informatica. La domanda rimane: stiamo meglio oggi rispetto al 2020?
La risposta istintiva potrebbe essere sì, data la natura in continua evoluzione dell’intelligenza artificiale e i nuovi e accattivanti strumenti autonomi che racchiudono un potenziale così straordinario. Ma la vera risposta sta nel modo in cui andremo avanti. Imparando sia dai progressi compiuti che dagli errori commessi, possiamo lavorare insieme per costruire un mondo digitale più sicuro e più resiliente.
