Ormai, i termini “attacco informatico” e “crisi” sono ormai ben noti.
L’elenco delle intrusioni virtuali ai danni di aziende statunitensi, infrastrutture e agenzie federali sembra allungarsi di settimana in settimana. L’ultima vittima: un attacco informatico ai danni dell’azienda statunitense di software Kaseya, che ha infettato con un ransomware 1.500 organizzazioni collegate e ha bloccato sistemi informatici fondamentali in tutto il mondo.
Sebbene i fatalisti ritengano che qualsiasi cybercrimine o Stato-nazione intenzionato a hackerarvi riuscirà nel proprio intento, la verità è che, nella maggior parte dei casi, alcune semplici misure di sicurezza informatica possono indurre gli aggressori a cercare una nuova vittima.
Nessuna azienda desidera finire nel prossimo titolo del “ ”. Fingere che il problema si risolva da solo non è un'opzione. Né lo è investire in strumenti informatici e di sicurezza costosi e complessi. Un numero maggiore di strumenti può di fatto comportare una minore visibilità della rete e, di conseguenza, offrire agli hacker più possibilità di nascondersi.
La soluzione consiste nel concentrarsi sugli elementi fondamentali. Proprio come quando ci si prende cura della propria salute per evitare di ammalarsi, è necessario adottare buone abitudini. Attenersi a questi sette principi di “igiene informatica” renderà la vostra azienda un bersaglio più semplice, più pulito e meno allettante per i criminali informatici.
Conoscete i vostri punti di forza
Non è possibile gestire ciò che non si vede. Senza una chiara comprensione del numero, del tipo e dello stato operativo degli endpoint collegati alla vostra rete, non è possibile valutare con precisione i rischi. Ecco perché le misure di base di sicurezza informatica devono iniziare con un'analisi completa delle risorse e un inventario . Si tratta del processo di catalogazione dell’hardware (e del software associato) collegato alla rete della Sua azienda.
Monitorando regolarmente questi dispositivi, potrete Detect individuare potenziali vulnerabilità e minacce attive. Ciò è particolarmente importante ora che le organizzazioni — indipendentemente dalle loro dimensioni — stanno uscendo dal lockdown causato dalla pandemia. È fondamentale implementare protocolli di rilevamento per identificare il miscuglio di dispositivi sconosciuti inseriti nella rete dai dipendenti che lavorano da casa.
Gestisca il Suo software
Gli strumenti tradizionali di gestione del software faticano a stare al passo con il numero in rapida crescita di app e dispositivi che si sono moltiplicati durante l’era del lavoro da casa. Il numero di applicazioni software standard e personalizzate installate sui dispositivi aziendali in tutto il mondo è aumentato vertiginosamente e può arrivare a 1.000 o più. Le soluzioni di gestione del software consentono alle aziende di Detect, monitorare, aggiornare e proteggere le applicazioni aziendali da un’unica console, su larga scala.
Tali soluzioni mirano a migliorare l’efficienza del software, riducendo al contempo i costi e la complessità legati alla gestione delle applicazioni distribuite sui dispositivi dei dipendenti. Come dimostrato dall’attacco informatico ai danni di Kaseya, è inoltre importante che queste soluzioni siano a loro volta sottoposte a un attento monitoraggio per individuare eventuali vulnerabilità; in caso contrario, gli hacker potrebbero cercare di utilizzarle come strumento di diffusione del proprio malware.
Monitorare le prestazioni
Le grandi aziende stimano in genere di disporre, nei propri ambienti, di un numero di endpoint compreso tra 200.000 e 300.000 . (In realtà, spesso superano tale cifra del 30% o del 60%.) Gli strumenti di monitoraggio tradizionali non sono stati concepiti per identificare e risolvere da remoto i problemi di prestazioni su larga scala con la rapidità necessaria a prevenirli in ambienti di lavoro altamente distribuiti .
Inoltre, poiché gli strumenti tradizionali sono in genere concepiti come soluzioni puntuali volte ad affrontare un problema specifico, le aziende possono finire per pagare più del dovuto una volta che hanno messo insieme tutte le funzionalità necessarie. Gli strumenti avanzati di monitoraggio delle prestazioni e di gestione dell’ , talvolta offerti tramite piattaforme di gestione endpoint e di gestione (EM), offrono un approccio più completo per individuare e risolvere i problemi di sicurezza all’interno di ambienti dinamici e distribuiti endpoint .
Gestire l'applicazione delle patch software
Il numero sempre crescente di endpoint rende l’applicazione delle patch un’operazione lunga e complessa, lasciando le vulnerabilità esposte agli attacchi informatici per mesi e mesi. Le vulnerabilità non corrette espongono la Sua azienda a infezioni da malware, violazioni dei dati e altre minacce, che comportano tutte un dispendio di tempo, denaro e risorse preziose.
La gestione automatizzata delle patch di consente alle aziende di eseguire una scansione dei propri ambienti di rete alla ricerca di dispositivi e applicazioni privi di patch, scaricando automaticamente le patch rilasciate dai fornitori delle applicazioni e distribuendo altre patch in base alle politiche di implementazione. Anche in questo caso, come per tutti i sistemi di gestione automatizzata, è necessario monitorare costantemente l’integrità del sistema di applicazione delle patch per garantire che la piattaforma non subisca violazioni.
Gestire le configurazioni
Molti team operativi IT devono affrontare le difficoltà legate ai costi e alla complessità della gestione unificata delle politiche di configurazione in sistemi ibridi composti da ambienti on-premise, remoti e cloud. Tuttavia, le configurazioni errate e la “deriva configurativa” rispetto alle impostazioni desiderate possono aprire la strada a violazioni dei dati e attacchi informatici.
Un altro rischio: i produttori di router e sistemi operativi possono impostare configurazioni predefinite con password prestabilite o applicazioni preinstallate, il che può facilitare agli autori degli attacchi l’ e accesso non autorizzato ai dati di un’organizzazione.
I sistemi di configurazione tradizionali sono stati progettati per ambienti pre-cloud, dispositivi omogenei e implementazioni on-premise; tali sistemi possono incontrare difficoltà nell’identificare e connettere i numerosi endpoint distribuiti in sedi fisiche e digitali.
Gli strumenti più recenti per la gestione delle configurazioni e per l’ , utilizzano architetture moderne per eseguire scansioni continue degli ambienti endpoint alla ricerca di configurazioni errate o conflitti tra le politiche che potrebbero causare violazioni della sicurezza. Possono distribuire controlli personalizzati a specifiche parti di un’organizzazione senza dover selezionare manualmente migliaia di singole aree utilizzando directory talvolta di difficile navigazione.
Rispondere tempestivamente agli incidenti
Le organizzazioni devono essere pronte ad agire in modo rapido ed efficace nel caso in cui si verifichi un attacco informatico. L'obiettivo è gestire la situazione in modo da ridurre i danni, limitare i tempi e i costi di ripristino e minimizzare l'impatto sulla reputazione dell'azienda. In assenza di un piano di risposta agli incidenti a Detect, volto a gestire e risolvere gli incidenti di sicurezza , le conseguenze possono essere catastrofiche.
[Leggi anche: Come mitigare l’attacco alla catena di approvvigionamento che ha colpito Kaseya]
Tali procedure sono solitamente di competenza di un team di risposta agli incidenti informatici, composto da personale addetto alla sicurezza e all’informatica, nonché da membri del personale provenienti dai dipartimenti delle risorse umane, delle relazioni pubbliche e dell’ufficio legale. Poiché le minacce alla sicurezza sono in continua evoluzione, i piani e gli strumenti più efficaci sono quelli che vengono costantemente perfezionati.
Proteggere i dati e la privacy
Le aziende sono sottoposte a una notevole pressione non solo per gestire il numero crescente dei propri endpoint, ma anche per proteggere i dati sensibili raccolti da tali endpoint — dai numeri di previdenza sociale e dagli indirizzi dei clienti alla proprietà intellettuale dei partner commerciali. La gestione della protezione dei dati consente alle organizzazioni di proteggere i dati sensibili e di porre rimedio alle violazioni della privacy. Gli strumenti più efficaci valutano l’impatto delle modifiche tecniche sulla privacy, verificano la conformità delle attività informatiche alle normative in materia di privacy e monitorano gli incidenti che possono comportare la divulgazione non autorizzata di dati personali.
Le soluzioni per la gestione della protezione dei dati si occupano in genere di attività quali l’individuazione dei dati sensibili, l’automazione del rilevamento e della classificazione dei dati, la garanzia della conformità alle normative sulla privacy e la gestione delle misure correttive.
