La pandemia di COVID-19 non ha rappresentato altro che un’opportunità per gli hacker intenzionati a sfruttare le vulnerabilità delle reti aziendali.
La chiusura degli uffici ha costretto milioni di lavoratori a lavorare da remoto, dove molti fanno affidamento su reti Wi-Fi non protette e su una combinazione di dispositivi di lavoro e personali che non sono protetti dai consueti firewall. Il risultato? Si è registrato un aumento senza precedenti del numero di attacchi di phishing ,, ransomware e altre minacce informatiche.
Secondo un sondaggio condotto dall’ Tanium , nei primi due mesi della pandemia il 90% delle aziende negli Stati Uniti, nel Regno Unito, in Francia e in Germania ha registrato un aumento della frequenza degli attacchi informatici.
Gli esempi non sono difficili da trovare. Campagne di phishing malevole denominate “ ” ( ) hanno preso di mira gli utenti di Microsoft Teams, una piattaforma di collaborazione che ha acquisito sempre maggiore popolarità con l’affermarsi del lavoro da remoto. I criminali informatici hanno inoltre sferrato attacchi contro aziende farmaceutiche con l’obiettivo di sottrarre informazioni riservate relative alla ricerca sui vaccini.
Nulla di tutto ciò dovrebbe costituire una sorpresa. Già prima della pandemia, la capacità delle organizzazioni di respingere gli attacchi informatici era messa a dura prova, poiché i massicci investimenti nella trasformazione digitale avevano portato nelle loro reti innumerevoli nuovi dispositivi endpoint , creando nuove vulnerabilità.
“È necessario disporre di strumenti di individuazione e gestione delle risorse per sapere quali dispositivi esistono e a cosa possono accedere, al fine di applicare loro le politiche di sicurezza.”Dan Dahlberg, direttore della ricerca sulla sicurezza presso BitSight Technologies
«Poiché i dipendenti non si trovano in ufficio, non possono fare affidamento sulle protezioni tradizionali, quali i firewall aziendali, che altrimenti bloccherebbero il traffico dannoso proveniente da siti web sconosciuti o non classificati», afferma Andrew Jaquith , e CISO di QOMPLX, un’azienda specializzata in software di analisi e assicurativo. «I CISO devono invece fare ancora maggiore affidamento sui propri controlli di tipo “ endpoint ” per mantenere la visibilità e le protezioni web di tipo “ Enforce ”.»
Man mano che le aziende aumentano gli investimenti in iniziative legate alla tecnologia digitale, si rende necessario gestire e proteggere i dispositivi “ endpoint ” in modo più efficace e su larga scala. Di seguito sono riportati cinque approcci che le aziende dovrebbero prendere in considerazione per garantire la sicurezza delle proprie reti.
Scoprite le soluzioni EM
Gli endpoint aziendali sono diventati un anello debole nella sicurezza informatica. Circa un quarto (28%) degli intervistati nel sondaggio SANS dello scorso anno, intitolato “ : SANS Survey on Next-Generation Endpoint Risks and Protection” ( ), ha riferito che gli autori degli attacchi hanno ottenuto l’accesso alle proprie reti attraverso gli endpoint presenti su PC, smartphone, tablet, stampanti e il numero sempre crescente di dispositivi connessi a Internet.
«Disporre di una soluzione di sicurezza endpoint rappresenta di gran lunga la misura più importante che un’organizzazione possa adottare oggi per impedire che i propri sistemi vengano compromessi», afferma Dan Dahlberg, direttore della ricerca sulla sicurezza presso BitSight Technologies, una società specializzata nella valutazione della sicurezza informatica. «È necessario individuare e gestire le risorse per sapere quali dispositivi esistono e a cosa possono accedere, al fine di applicare loro le politiche di sicurezza.»
[Leggi anche: Come gestire le risorse hardware e software all’interno della propria organizzazione]
Il sondaggio SANS ha inoltre evidenziato che, mentre i dispositivi di proprietà del datore di lavoro, quali computer fissi e portatili, sono gestiti a livello centrale nel 73% dei casi, i dispositivi mobili di proprietà del datore di lavoro, quali gli smartphone, sono monitorati solo nel 53% dei casi.
Questo è uno dei motivi per cui i professionisti della sicurezza informatica stanno adottando sempre più soluzioni di gestione endpoint (EM). Questi strumenti possono aiutare le organizzazioni a proteggere e rafforzare i dispositivi vulnerabili, consentendo al reparto IT di identificare, proteggere Detecte rispondere alle minacce.
I dispositivi endpoint, afferma Dahlberg, «vanno e vengono continuamente, con enormi implicazioni in termini di sicurezza». Con milioni di dipendenti in tutto il mondo che lavorano da remoto, un approccio più coordinato alla gestione endpoint rappresenta l’unica soluzione praticabile, aggiunge.
Map l'intero ambiente IT
Con l’aumentare delle dimensioni e della complessità delle reti aziendali, i CIO e i CISO necessitano di una visibilità in tempo reale endpoint : un quadro completo del numero di dispositivi presenti sulla rete in un dato momento, della loro ubicazione, di chi ne è il proprietario e chi li utilizza e, forse soprattutto, se siano adeguatamente aggiornati e dotati delle patch necessarie.
«Le aziende che adottano le migliori strategie di sicurezza tendono ad avere una buona comprensione di quali siano i modelli di accesso normali e sono in grado di individuare i comportamenti che si discostano dalla norma »,afferma Erin Edkins Ludert, data scientist presso Abnormal Security, azienda specializzata nella sicurezza della posta elettronica.
La maggior parte delle organizzazioni non ha ancora raggiunto tale livello. Non è che stiano ignorando la necessità di soluzioni che consentano una migliore visibilità endpoint . Quasi la metà (47%) dei dirigenti intervistati nel sondaggio Taniumdi prevede di investire in tali tecnologie man mano che i dipendenti inizieranno a tornare in ufficio nei prossimi mesi.
Uno dei problemi è che, secondo uno studio intitolato “ 2020 Tanium IT Resilience Gaps”, oltre 9 su 10 CIO e CISO si trovano a dover compiere compromessi difficili tra le misure di sicurezza e le priorità operative. Spesso l’uno o l’altro ne risente, poiché i professionisti IT, oberati di lavoro e incaricati di fornire assistenza a una forza lavoro distribuita, dispongono di risorse limitate.
Infatti, da un sondaggio Taniumcondotto da sulla pandemia è emerso che il 93% dei responsabili IT ha rinviato o annullato iniziative in materia di sicurezza informatica per adeguarsi alle politiche di lavoro da qualsiasi luogo. Poiché un numero crescente di lavoratori accedeva alle reti da una gamma sempre più ampia di dispositivi (compresi quelli personali), la mancanza di visibilità su tali dispositivi è diventata una delle principali preoccupazioni: quasi la metà degli intervistati ha infatti dichiarato di aver riscontrato difficoltà nell’applicare le patch di sicurezza.
«La necessità di garantire il funzionamento delle attività di lavoro da casa sembra aver distolto le risorse IT dal rispetto degli SLA relativi all’applicazione delle patch previsti prima della pandemia», afferma John Pescatore, direttore di Emerging Security Trends presso SANS. «L’FBI e il DHS hanno lanciato l’allarme riguardo ad autori di attacchi che sfruttano server Microsoft Exchange privi di patch e diversi server VPN molto diffusi, nonostante le patch siano disponibili già da febbraio o anche prima.»
Semplificare l’infrastruttura IT
Per rafforzare la sicurezza in periodi di instabilità, le organizzazioni resilienti devono abbandonare strumenti e tecnologie obsolete.
Le tecnologie obsolete rappresentano una via d’accesso comune per gli hacker che intendono penetrare in una rete, in parte perché il loro supporto potrebbe essere cessato e gli hacker sfruttano proprio tali vulnerabilità. Dahlberg osserva che, sebbene vecchie famiglie di malware come Conficker o BlueKeep possano essere state neutralizzate già da tempo, esse continuano a nascondersi nei sistemi più datati.
E a causa di una gestione inadeguata della rete, i professionisti IT potrebbero persino non sapere che tali sistemi siano ancora operativi. «Purtroppo, capita più spesso di quanto si possa pensare», afferma Dahlberg.
Avviare la collaborazione tra i team di sicurezza e quelli IT
Molte organizzazioni aziendali si trovano ad affrontare la sfida rappresentata da risorse IT disperse in silos digitali, ciascuno con i propri amministratori o responsabili. Più le aziende crescono, più ciò si rivela vero.
Secondo lo studio “IT Resilience Gaps” Taniumcondotto da , questa situazione comporta dei rischi. La frammentazione rende più difficile per i CIO e i CISO verificare se le patch di sicurezza critiche vengano implementate in modo efficace, lasciando le loro aziende esposte a rischi. Allo stesso tempo, gli intervistati auspicherebbero una maggiore collaborazione tra i team operativi IT e quelli di sicurezza sulla base di dati utilizzabili, al fine di ottenere una maggiore visibilità e un miglior controllo.
«In alcune organizzazioni, i reparti di sicurezza e di gestione IT non collaborano efficacemente e le linee di business (LOB) operano in modo indipendente», afferma Jon Oltsik, analista senior principale presso Enterprise Strategy Group. «Questa soluzione non è scalabile e causa problemi concreti.»
Oltsik raccomanda ai CIO e ai CISO di dialogare con il proprio personale per “individuare attriti e colli di bottiglia” che potrebbero causare endpoint innumerevoli problemi di sicurezza e di incoraggiarli a “lavorare insieme per abbattere le barriere”.
Investire maggiormente nella formazione dei dipendenti
Secondo le stime, fino al 83% degli attacchi ransomware si verifica quando un dipendente clicca su un link dannoso. Ecco perché molte organizzazioni considerano i propri dipendenti inconsapevoli come la loro principale vulnerabilità.
Ciò evidenzia la necessità che le aziende investano maggiormente nella sensibilizzazione in materia di sicurezza, attraverso iniziative ben pianificate e di lungo respiro. Gli approcci attuali sono chiaramente insufficienti: circa il 95% degli adulti occupati, secondo uno studio condotto da Proofpoint e pubblicato su 2020 , ha dichiarato di aver completato un corso di formazione sulla sensibilizzazione al phishing sul posto di lavoro; ciononostante, il phishing rimane una delle principali cause di violazioni della sicurezza aziendale.
Gli esperti sostengono che le organizzazioni debbano fornire costantemente ai dipendenti informazioni — che possono essere presentate sotto forma di giochi divertenti, video o quiz a sorpresa — su cosa tenere d’occhio e su come rimanere vigili.
La maggior parte dei responsabili IT si è adattata in modo davvero eccellente alle sfide poste dalla pandemia. Hanno continuato a lavorare senza interruzioni e hanno mantenuto la produttività. Ma concentrarsi sugli aspetti operativi non è sufficiente. Poiché un numero sempre maggiore di dispositivi accede alle reti aziendali, è urgentemente necessaria una soluzione di gestione unificata per monitorare, controllare e proteggere gli endpoint, unitamente a pratiche di sicurezza organizzative e operative intelligenti, al fine di tenere a bada gli autori degli attacchi.
