Innanzitutto, la buona notizia: il 2021 è ormai alle nostre spalle. Verrà ricordato come uno dei peggiori, con gravi attacchi informatici a gasdotti, aziende di lavorazione della carne, servizi pubblici, agenzie governative, strutture sanitarie e altre infrastrutture critiche.
La brutta notizia: la 2022 potrebbe rivelarsi una vera e propria sfida. Proprio come l’attacco a SolarWinds si è intensificato all’inizio del 2021, l’inizio del 2022 segna l’inizio del nuovo anno con una delle vulnerabilità software più pericolose della storia: la vulnerabilità “ ” Log4j .
La Commissione federale per il commercio (FTC) ha intensificato la pressione, avvertendo questa settimana che avrebbe intrapreso azioni nei confronti delle aziende che non avessero risolto la vulnerabilità. Ha citato il proprio accordo transattivo da 700 milioni di dollari con Equifax nel 2019 , a seguito della mancata correzione di una vulnerabilità che ha esposto i dati personali di 147 milioni di consumatori, come esempio di ciò che potrebbe accadere ad altre imprese.
Nessuno che ricopra una posizione dirigenziale si sente al sicuro. Secondo un recente sondaggio condotto da Tanium su 345 professionisti della sicurezza informatica, la maggioranza (64%) ritiene che sia da moderatamente a estremamente probabile che diventi vittima di un attacco informatico riuscito nei prossimi 12 mesi. Il malware rappresenta la principale minaccia alla sicurezza per le organizzazioni (35%), seguito dall’errore umano (24%), dalle minacce interne (20%) e dagli exploit zero-day (11%).
Per anticipare le loro specifiche preoccupazioni, Endpoint ha intervistato decine di esperti di sicurezza per conoscere le loro priorità in materia di sicurezza per l'anno a venire.
Prepararsi a un'ondata di attacchi ransomware
Poiché gli attacchi del ransomware “ ” sono così redditizi e comportano un rischio così basso per i loro autori, continueranno a verificarsi e gli autori degli attacchi continueranno a innovare.
Lo scorso anno (ovvero il 2021) si è registrato un aumento significativo dei cosiddetti attacchi di tipo “ransomware-as-a-service” (RaaS) e di doppia estorsione. Con il modello “ransomware-as-a-service”, i criminali informatici offrono malware ad altri secondo un modello a pagamento in base all’utilizzo.
Gli esperti sostengono che nel 2022 le imprese e altre organizzazioni assisteranno a un aumento delle minacce informatiche basate su un modello di affiliazione, poiché i criminali informatici assumeranno più personale, subappalteranno il lavoro o noleggeranno strumenti ai propri affiliati.
Nel caso del ransomware a doppia estorsione, gli aggressori rubano innanzitutto i dati delle vittime prima di crittografarli per ottenere un riscatto. Pertanto, qualora la vittima si rifiuti di pagare per riottenere l’accesso ai propri dati, gli autori dell’attacco potrebbero metterli all’asta al miglior offerente oppure caricarli su Internet.
Le prime misure adottate a seguito di un attacco di questo tipo consentono ai CISO e ai team di risposta agli incidenti di agire rapidamente, concentrandosi in particolare sui backup e sulla resilienza. I responsabili della sicurezza stanno puntando con decisione sulla segmentazione della rete (in componenti fisici o logici più piccoli), sulle soluzioni di gestione delle risorse , sugli strumenti di gestione delle vulnerabilità, sulla pianificazione della continuità operativa e sulle esercitazioni trimestrali di risposta agli incidenti.
Molti dirigenti dovranno ricorrere a esercitazioni teoriche per mitigare il ransomware in modo rapido ed efficace.
Portare il modello “zero trust” dalla teoria alla pratica
Se il 2021 è stato l’anno in cui il settore della sicurezza ha parlato di zero trust, il 2022 sarà l’anno in cui i team di sicurezza lo metteranno in pratica.
“If you haven’t already, 2022 is the time to go all-in on zero trust,” says Amanda Fennell, CSO and CIO at Relativity, a provider of end-to-end legal and compliance software.
Nell’attuale modello di lavoro ibrido, afferma, le organizzazioni devono fornire agli utenti l’accesso strettamente necessario per portare a termine la loro missione. Il controllo degli accessi consente di isolare facilmente un dispositivo compromesso, soprattutto ora che il lavoro da remoto comporta un aumento del numero di endpoint al di fuori del perimetro tradizionale.
“Se non l’avete ancora fatto, 2022 è il momento giusto per puntare tutto sullo zero trust.”Amanda Fennell, responsabile della sicurezza informatica (CSO) e responsabile informatico (CIO) di Relativity
Per rimanere competitive, secondo gli esperti di sicurezza, le organizzazioni richiedono risorse IT all’avanguardia e in rapida evoluzione. Il personale addetto alla sicurezza, come tutti i lavoratori odierni nei vari reparti, si aspetta di poter lavorare da qualsiasi luogo.
That expectation allows security leaders to shift from traditional network-centric security models and create granular access controls focused on user identity and endpoint trustworthiness.
Spending on zero trust is expected to reach about $39 billion in 2024, up from $16 billion in 2019, according to the B2B research firm MarketsandMarkets.
L'integrazione della sicurezza informatica con gli obiettivi aziendali
Da anni, i responsabili della sicurezza si adoperano per allineare meglio i propri investimenti in materia di sicurezza al valore aziendale dei dispositivi e dei dati che proteggono. Tuttavia, l’ondata odierna di attacchi costosi e l’accelerazione della trasformazione digitale delle imprese fanno sì che ciò sarà più cruciale che mai nel 2022.
«Siamo tutti esposti all’azione di attori a livello statale, e ciò significa che il tempo delle improvvisazioni è finito.”David Elfering, direttore senior della sicurezza informatica presso ReSource Pro
«È sempre stata una questione cruciale, ma ora siamo tutti esposti ad attori a livello statale, e ciò significa che il tempo delle improvvisazioni è finito», afferma David Elfering, direttore senior della sicurezza informatica presso ReSource Pro, azienda che fornisce una piattaforma di produttività per le operazioni assicurative.
Sebbene i responsabili della sicurezza possano sentirsi sopraffatti dalle capacità degli hacker più sofisticati, non è mai troppo tardi per aumentare il livello di preparazione dell’organizzazione. «Possiamo ancora alzare l’asticella», afferma Elfering. «Il team addetto alla sicurezza deve comprendere l’attività aziendale per poterla proteggere e gestire efficacemente i rischi.»
Garantire la sicurezza della catena di approvvigionamento
È passato poco più di un anno dall’attacco a SolarWinds, e i CISO continuano ad avere scarsa visibilità sui rischi legati ai propri software di terze parti. Tuttavia, i rischi informatici relativi al software della catena di approvvigionamento sono venuti alla luce nella versione 2021, e più recentemente con la vulnerabilità Log4j .
Sono in corso diverse iniziative volte a migliorare la sicurezza dei sistemi, tra cui il recente decreto presidenziale della Casa Bianca intitolato “ ” ( ), che mira a rafforzare gli standard di sicurezza del software, a rendere obbligatorie e ad accelerare determinate notifiche relative alle violazioni dei dati e ad aumentare la condivisione delle informazioni sulla sicurezza informatica tra le organizzazioni.
La richiesta di una “distinta dei materiali software” (SBOM) mira a ridurre i rischi legati alla catena di approvvigionamento del software di terze parti, fornendo un elenco dettagliato di tutti i componenti di un determinato software.
I CISO devono prendere la questione sul serio. Devono verificare gli accordi sul livello di servizio (SLA) per garantire che le parti terze adempiano ai propri obblighi.
Automatizzare ciò che può essere automatizzato
Quando la maggior parte dei professionisti della sicurezza pensa all’automazione, pensa alle funzionalità relative alla “orchestrazione, automazione e risposta in materia di sicurezza” (SOAR). E questa rappresenta senza dubbio la parte preponderante dell’ dell’investimento nell’automazione della sicurezza . Tuttavia, è anche fondamentale automatizzare i flussi di lavoro quotidiani, tra cui la gestione delle risorse, la gestione delle identità, la gestione delle vulnerabilità e, naturalmente, la gestione delle patch.
«I CISO devono impegnarsi al massimo per diventare più efficienti ed efficaci.”Scott Crawford, responsabile della ricerca sulla sicurezza informatica presso 451 Research
L'automazione deve essere incentrata sulle persone. Ogni CISO dispone di decine di sistemi e strumenti fondamentali per l’azienda, ma non ha mai abbastanza risorse per acquisire una comprensione adeguata delle minacce, dei rischi, delle prestazioni e della coerenza.
Le aziende possono disporre dei processi e dei cruscotti più straordinari, ma se questi non rendono efficaci i flussi di lavoro e non consentono agli analisti di risparmiare tempo, non sono altro che un’altra interfaccia. L’automazione dovrebbe essere considerata prioritaria nei settori in cui consente di ridurre la “fatica da allarmi” , gli errori umani e di accelerare i tempi di ripristino.
Concentrarsi sugli aspetti fondamentali
I professionisti della sicurezza hanno ancora molto lavoro da svolgere per garantire la sicurezza dei sistemi aziendali. Devono inoltre stabilire protocolli di base, quali una corretta igiene informatica.
«L’attenzione sarà rivolta a molti degli aspetti fondamentali di cui le organizzazioni hanno bisogno per proteggersi dal ransomware e per mitigare i rischi legati a terze parti», afferma Scott Crawford, responsabile della ricerca sulla sicurezza informatica presso 451 Research. «Queste sono le misure fondamentali che i team di sicurezza avrebbero dovuto adottare e su cui, in una certa misura, hanno già lavorato. «Ma ciò non significa affatto che questi compiti siano facili.»
[Leggi anche: Igiene informatica: la gestione proattiva dei rischi inizia da qui]
Infatti, molti CISO si renderanno conto nel corso 2022 che dovranno tornare alle nozioni fondamentali della sicurezza informatica, tra cui il rilevamento e la risposta agli incidenti, afferma Martin Fisher, direttore della sicurezza informatica e CISO presso il Northside Hospital di Atlanta.
«Il ritmo con cui si verificano le minacce zero-day, unito alla velocità con cui l’azienda integra nuove tecnologie nella rete, rende fondamentale la capacità di individuare e rispondere alle minacce in modo rapido ed efficace», afferma Fisher.
Tutti i problemi sopra citati rappresentano sfide complesse che si ripetono di anno in anno. «Non è per mancanza di attenzione o di volontà di risolvere queste sfide», afferma Crawford. «È solo che si tratta di problemi molto complessi. "I CISO devono impegnarsi al massimo per diventare più efficienti ed efficaci."
