I dati più recenti sulle minacce informatiche sono piuttosto inequivocabili. Secondo IDC, nell’ultimo anno oltre un terzo delle organizzazioni a livello mondiale ha subito un attacco o una violazione legati al ransomware. Né si tratta dell’unica minaccia che i responsabili IT devono tenere sotto controllo. Tuttavia, sebbene il settore della sicurezza sia pieno zeppo di fornitori che propongono soluzioni miracolose, molti di essi fanno ben poco per risolvere il problema di fondo che porta alle violazioni: cyber hygiene (si apre in una nuova scheda).
Fortunatamente, Tanium offre alle organizzazioni la visibilità e il controllo necessari per promuovere la “cyber igiene” e bloccare le principali vie di attacco. Recentemente abbiamo incontrato Nathan Peters, responsabile operativo di ProNet Designs, per saperne di più.
https://youtu.be/tERNTeo_y44
L'origine del problema
Il ransomware domina l'attuale panorama delle minacce — e a ragione. Gli attacchi hanno registrato un’impennata (si apre in una nuova scheda) pari, secondo le stime, al 102% nell’ultimo anno, e si prevede che i danni a livello globale raggiungano (si apre in una nuova scheda) l’incredibile cifra di 20 miliardi di dollari nel 2021. Sebbene esistano molteplici vettori di attacco, molte violazioni si verificano a causa di risorse IT prive di patch o configurate in modo errato. L'ultima campagna, volta a diffondere una nuova variante di nota come LockFile (si apre in una nuova scheda), sfrutta le cosiddette vulnerabilità “ProxyShell” presenti nel server Microsoft Exchange .
In questo contesto, secondo Peters, trascurare le norme di sicurezza informatica equivale a rinunciare alla dovuta diligenza di base.
«È come non chiudere a chiave la portiera dell’auto al centro commerciale.» «Sì, le porte sono chiuse, ma qualcuno può comunque aprirle», sostiene. «Non sapere se il proprio ambiente sia sicuro o meno non fa altro che esporvi a rischi maggiori e ampliare la superficie di attacco.»
Purtroppo, oggi tale superficie di attacco è più ampia che mai, a causa degli investimenti nelle infrastrutture e nelle applicazioni cloud effettuati durante la pandemia e dell’esplosione del numero di endpoint utilizzati per il lavoro da remoto. Tuttavia, le organizzazioni di ogni dimensione stanno riscontrando difficoltà nel tenere traccia di tutte le proprie risorse IT.
Le organizzazioni di medie dimensioni a cui ProNet Designs fornisce assistenza dispongono spesso di risorse limitate da destinare alla risoluzione del problema e hanno priorità aziendali che prevalgono sulla sicurezza informatica, spiega Peters.
«In generale, si concentrano sulle proprie attività operative, sui propri prodotti e sulla vendita ai clienti», afferma. «Non dispongono di un Centro operativo di sicurezza, né di team Red, Blue o Purple che li informino su cosa non va.»
In quali ambiti Tanium e ProNet Designs stanno fornendo il proprio contributo
Qual è, quindi, la chiave per una cyberigiene efficace? In sostanza, si tratta di ottenere una visibilità completa sulle risorse di tipo “ endpoint ” dell’organizzazione e di portare sotto controllo eventuali sistemi non autorizzati. E poi è una questione di controllo: la capacità di intervenire su larga scala per risolvere eventuali problemi relativi a endpoint privi di patch o configurati in modo errato.
Ecco cosa offre ProNet Designs ai propri clienti tramite la piattaforma Tanium.
«Effettuiamo una verifica “ Tanium ” per individuare le risorse di cui dispongono, verificare quali patch sono state applicate, se sono conformi alle normative e se sono configurate correttamente», spiega Peters. “Utilizziamo inoltre Tanium per esaminare la loro rete e verificare se vi siano porte aperte che non dovrebbero esserlo. «Ci aiuta a individuare gli elementi che un malintenzionato potrebbe sfruttare e a metterli al sicuro.»
Tanium sta inoltre aiutando Peters e il suo team a migliorare le competenze in materia di informatica forense e di rendicontazione, fornendo loro la chiarezza e la sicurezza necessarie per sostenere la mitigazione dei rischi a lungo termine per i clienti.
«Non si tratta solo di gestione delle risorse e di applicazione delle patch. Tanium «Consente inoltre di risalire indietro nel tempo per vedere cosa è successo», conclude. «Questo vi infonde fiducia: capire quanto vi siate esposti e prendere decisioni migliori per evitare che la stessa cosa si ripeta in futuro.»
Scoprite di più sui principi fondamentali della cyberigiene e individuate cosa è presente nella vostra rete grazie a una valutazione della cyberigiene offerta da (si apre in una nuova scheda) oggi stesso.
