Alla fine, la morte giunse in fretta. Il 1 gennaio 2021, i produttori di Adobe Flash — che un tempo era il lettore multimediale di riferimento, onnipresente su computer fissi, portatili e altri dispositivi — hanno cessato il supporto a questo software, caratterizzato da numerosi bug, dopo oltre due decenni di attività.
Per gran parte del suo periodo di attività, Flash è stato afflitto da gravi falle di sicurezza . Ciò non ha tuttavia impedito a molte aziende di utilizzare questa applicazione di facile implementazione.
Ciò è dovuto al fatto che gli sviluppatori web ritenevano che Flash fosse uno strumento semplice per creare interfacce utente accattivanti e per integrare contenuti multimediali, come i video, nei propri siti aziendali. A tal punto che hanno ignorato gli avvertimenti di Adobe e hanno continuato a utilizzare l’ App , su ben 1 miliardo di endpoint nel momento di massimo utilizzo.
Per persone come Bill Pelletier, la riluttanza dei team aziendali a trovare un equilibrio tra la praticità di applicazioni come Flash e scelte oculate in materia di sicurezza può rivelarsi costosa. In qualità di responsabile della sicurezza presso una compagnia assicurativa nazionale con sede nel 2010s, ha messo in guardia la propria azienda dall’utilizzare Flash per raccogliere dati degli utenti e fornire preventivi direttamente sui browser degli utenti. Nessuno ha prestato ascolto. «Improvvisamente, l’abbandono di Flash si è rivelato un progetto da 1 milione di dollari che si è protratto per diversi anni», afferma Pelletier.
«. Improvvisamente [per noi], l’abbandono di Flash si è rivelato un impegno da 1 milione di dollari nell’arco di diversi anni.»Bill Pelletier, architetto della sicurezza
Oggi, secondo Pelletier, le aziende devono tenere bene a mente questa lezione, poiché nelle imprese di tutto il mondo sono in esecuzione centinaia, se non migliaia, di applicazioni e componenti di applicazioni che comportano rischi simili per la sicurezza. Aggiunge che occorre valutare attentamente il rapporto rischio/beneficio nella scelta delle applicazioni e che queste devono essere monitorate ,, , sottoposte ad aggiornamenti di sicurezza e mantenute aggiornate per tutto il loro ciclo di vita, compresa la loro naturale fine del ciclo di vita.
Quando le applicazioni non vengono aggiornate né sottoposte a manutenzione, spesso possono essere oggetto di attacchi da remoto fintanto che un’azienda continua a utilizzarle. Le aziende che si fondono con altre società o le acquisiscono senza comprendere appieno lo stack tecnologico che stanno ereditando spesso risentono maggiormente dell’incapacità di valutare e applicare le patch.
Poiché gran parte della forza lavoro odierna opera da remoto, i rischi sono ancora più elevati. «Non operiamo più sotto la protezione del firewall di una rete aziendale», afferma Pelletier. "Ora lavoriamo dai nostri uffici domestici, seduti sui divani, collegati ai modem via cavo dei nostri uffici domestici oppure utilizzando il Wi-Fi pubblico quando siamo in viaggio."
Sebbene una sicurezza efficace endpoint non possa essere raggiunta in un “batter d’occhio”, gli esperti sostengono che i team di sicurezza dovrebbero attenersi a queste cinque strategie di sicurezza fondamentali.
5 strategie di sicurezza
Formare i lavoratori del settore ferroviario affinché acquisiscano competenze in materia di sicurezza
La prima linea di difesa è costituita dalle persone che utilizzano gli endpoint, ovvero i laptop, i PC, i tablet e gli altri dispositivi che le organizzazioni hanno messo a loro disposizione per consentire loro di svolgere il proprio lavoro da remoto. I team addetti alla sicurezza, in collaborazione con le risorse umane, devono formare efficacemente i dipendenti affinché prestino attenzione a , evitando di cliccare su e-mail di phishing allettanti o di installare applicazioni non autorizzate o rischiose. "La formazione sulla consapevolezza in materia di sicurezza è indispensabile", afferma Ken Swick , e consulente senior per la sicurezza presso NCC Group, fornitore di servizi di sicurezza con sede a Manchester, in Inghilterra. “La formazione sulla sensibilizzazione contribuisce a garantire che gli utenti non introducano quel materiale dannoso. Inoltre, può sensibilizzare gli utenti sui pericoli legati alla conservazione di informazioni sensibili sui propri dispositivi.”
Un programma solido di sensibilizzazione e formazione in materia di sicurezza informatica dovrebbe partire da un responsabile della formazione dedicato, in grado di illustrare argomenti complessi e di stimolare il coinvolgimento dei dipendenti, senza sovraccaricarli e causare loro “stanchezza da sicurezza”. Ciò significa spesso evitare quel tipo di lezioni sulla sicurezza a cui ricorrono molte aziende e orientarsi invece verso una formazione sulla sicurezza basata sulla gamification e su video interattivi che coinvolgano i dipendenti nel processo di sicurezza e ne mantengano vivo l’interesse.
[Leggi anche: Come trasformare i lavoratori da remoto in promotori della sicurezza]
Questa formazione deve essere ripetuta e deve concentrarsi sul cambiamento dei comportamenti a lungo termine. Uno studio intitolato “ 2020 ” , condotto da Forrester Consulting per conto dell’azienda specializzata in sicurezza delle e-mail e dei dati Mimecast , ha rilevato che la sola formazione in materia di sicurezza non è sufficiente. Nonostante abbiano seguito corsi di formazione sulla consapevolezza in materia di sicurezza, in media un terzo degli intervistati ha ammesso di aggirare le politiche di sicurezza, a dimostrazione del fatto che è necessario un cambiamento nel comportamento stesso in ambito informatico.
Migliorare la visibilità dell'IT
È preferibile riuscire a impedire una violazione piuttosto che doverla Detect . Ciò rende indispensabile una corretta gestione dell’ endpoint . Secondo un sondaggio condotto da 2020 Tanium su 750 responsabili delle decisioni in ambito IT, il 94% dei CIO ha individuato all’interno del proprio ambiente endpoint di cui non era a conoscenza, compromettendo così la propria capacità di ridurre i potenziali rischi per la sicurezza associati a tali endpoint.
I team che si occupano di tecnologia aziendale devono sapere quali dispositivi utilizzano i dipendenti, dove si trovano tali dispositivi, quali applicazioni eseguono e quali tipi di dati trattano e contengono. "È fondamentale disporre di informazioni attendibili sugli endpoint in uso", afferma Fernando Montenegro , , analista di sicurezza presso la società di ricerche di mercato S&P Global Market Intelligence.
Bill Pelletier aggiunge che la gestione dei dispositivi “ ” deve figurare nell’elenco delle azioni da intraprendere di ogni organizzazione, se non vi figura già. "È necessario essere in grado di gestire tutti questi dispositivi, indipendentemente dalla loro ubicazione, in modo da poter eseguire tutte le operazioni di manutenzione necessarie a garantire la sicurezza", afferma.
Adottare buone pratiche di sicurezza informatica
Il modo migliore per impedire agli aggressori di accedere agli endpoint è quello di chiudere il maggior numero possibile di vie d’accesso. I team IT possono farlo attraverso la gestione delle configurazioni, l’applicazione delle politiche e l’applicazione efficace delle patch. «Una buona igiene significa tenere tutto in ordine», afferma Pelletier. «Ciò significa ridurre la vostra dipendenza da componenti obsoleti come l’ Java». He asks, “Why do you need Java 1,41 on your device?”
Oltre a installare le patch più recenti per tenere a bada gli autori degli attacchi e il malware, è fondamentale anche Enforce continuamente una politica di configurazione adeguata dei dispositivi, ad esempio individuando le app non autorizzate. "La capacità di garantire che sull’ endpoint siano installati e correttamente configurati solo software autorizzati costituisce un importante strumento di controllo ai fini della coerenza, della conformità normativa e dell’assistenza tecnica", afferma Swick.
Garantire l'accuratezza della telemetria
I team IT devono comprendere il contesto aziendale di ciascun dispositivo. Ciò comprende il ruolo del proprietario del dispositivo e i tipi di azioni compiute dall’utente, che si baserebbero in gran parte sulla telemetria — — ovvero i dati e le comunicazioni automatizzate relativi ai sistemi in esecuzione su un endpoint. Ciò, a sua volta, contribuisce a garantire che siano in atto adeguate misure di protezione e politiche di sicurezza. Per un servizio di monitoraggio e analisi ( endpoint) destinato a un direttore finanziario (CFO), la soluzione di sicurezza includerebbe lo stesso monitoraggio del flusso di traffico di rete, del cloud e dei processi di gestione delle risorse aziendali ( endpoint ), oltre a ulteriori attività di monitoraggio. Ciò potrebbe includere il monitoraggio del comportamento delle applicazioni dei sistemi finanziari a cui il direttore finanziario avrebbe accesso.
"Stiamo constatando quanto sia preziosa la telemetria di endpoint per comprendere cosa stia accadendo nel mondo. «Si va ben oltre il semplice accertamento del fatto che la VPN sia o meno in uso sul dispositivo», afferma Montenegro. «Si tratta piuttosto di comprendere lo stato del dispositivo e il modo in cui viene utilizzato. Ciò comprende i dati telemetrici provenienti dai sistemi di posta elettronica, dai sistemi di gestione delle identità e degli accessi, nonché le informazioni aziendali contestuali, in modo da poter prendere decisioni più efficaci in materia di sicurezza.”
Migliorare la risposta agli incidenti relativi all’ endpoint
Prima o poi, ogni organizzazione subisce una violazione di endpoint , sia che sia dovuta a un software vulnerabile, sia che sia causata da un membro del personale che clicca su un link contenuto in un’e-mail di phishing. Una sicurezza inadeguata, compresa quella relativa all’ endpoint , comporta costi elevati. Secondo il rapporto “ 2020 Cost of a Data Breach Report”, basato su una ricerca condotta dall’ , dal Ponemon Institute e pubblicato da IBM Security, il costo medio di una violazione dei dati a livello globale è stato pari a 3,86 milioni di dollari. Il tempo medio necessario per individuare o contenere una violazione: 280 giorni.
Sebbene molti aspetti della sicurezza informatica ( endpoint ) siano rimasti invariati nel corso degli anni, la complessità e la portata del problema hanno continuato ad aumentare. "Le competenze di cui le aziende hanno bisogno oggi sono la capacità di rispondere su larga scala, poiché le aziende si trovano ora ad affrontare la sfida rappresentata da decine o centinaia di migliaia di dispositivi", afferma Montenegro.
La risposta agli incidenti è fondamentale anche ai fini della conformità normativa, una questione che alla fine ha compromesso il progetto Flash presso la compagnia assicurativa in cui lavorava Bill Pelletier. "Loro [il team di sviluppo web] volevano gestire i dati di pagamento tramite Flash, e noi, in sostanza, abbiamo detto loro che non sarebbe stato possibile", afferma.
Eppure, inizialmente Flash ha avuto successo proprio perché funzionava ed era così facile da usare. Ed è proprio questa la sfida che i professionisti della sicurezza devono affrontare e gestire ogni giorno su tutti gli endpoint della propria azienda, se vogliono garantirne la sicurezza.
