I criminali informatici operano raramente secondo cicli di 12 mesi. Tuttavia, l’inizio di un nuovo anno rappresenta sempre un’occasione propizia per i responsabili delle decisioni in materia di IT e sicurezza per fare il punto della situazione. Nel corso del 2021, alcune cose sono diventate molto chiare.
In primo luogo, il ransomware continuerà a esistere fintantoché le organizzazioni trascureranno le misure di sicurezza informatica di base, le vittime continueranno a pagare i riscatti e i criminali saranno protetti da nazioni ostili. Il modello "ransomware-as-a-service" (RaaS) continuerà ad abbassare la barriera all’ingresso per un numero crescente di gruppi affiliati nel 2022.
In secondo luogo, il rischio legato alla catena di approvvigionamento è destinato ad aumentare notevolmente. Nel 2021, oltre il 90% delle aziende ha subito una violazione diretta causata dai propri soci. L' Community e di hacking è appena agli inizi.
Infine, le organizzazioni devono gestire questi e molti altri rischi informatici nel contesto di un ambiente lavorativo in rapida evoluzione. Sarà caratterizzato sempre più da modalità di lavoro più flessibili, da un utilizzo senza soluzione di continuità degli strumenti di collaborazione e da un’infrastruttura basata sul cloud che fungerà da collante dell’intero sistema.
Le sfide in materia di sicurezza informatica legate all’ambiente di lavoro ibrido dovrebbero ormai essere piuttosto chiare.
With this backdrop in mind, here are the top industry predictions for 2022 from Tanium’s EMEA experts:
Gli strumenti di collaborazione saranno considerati una fonte principale di vulnerabilità
A cura di Oliver Cronk, Capo Architetto IT per l’area EMEA, Tanium
"Quando la pandemia ha colpito per la prima volta, molte aziende sono state costrette a passare al lavoro da remoto praticamente da un giorno all’altro." Molti hanno fatto ricorso a strumenti di collaborazione quali Zoom e Microsoft Teams per portare avanti le attività quotidiane. Microsoft Tuttavia, questo aumento dell’utilizzo e del flusso di dati su tali piattaforme ha spinto gli hacker a sfruttare le vulnerabilità e a sottrarre informazioni sensibili su vasta scala.
Gli hacker continueranno a cercare vulnerabilità legate al nuovo modello di lavoro ibrido — e prevediamo che nel 2022 i dipendenti che utilizzano strumenti di collaborazione da casa potrebbero trovarsi sotto attacco.
Gli autori delle minacce sono consapevoli che questi strumenti contengono una grande quantità di dati preziosi. Anziché cercare di individuare eventuali vulnerabilità tecniche in tali sistemi, cercheranno invece di sfruttare gli utenti ricorrendo all’usurpazione d’identità. Ciò potrebbe verificarsi sia all’interno che all’esterno della piattaforma. Ad esempio, stiamo già riscontrando una serie di attacchi di phishing mirati a sottrarre credenziali, ispirati a Zoom e denominati “ ” , che circolano tramite e-mail, SMS e messaggi sui social media.
Nel 2022, le organizzazioni dovrebbero rendere la protezione degli strumenti di collaborazione una componente fondamentale delle proprie strategie di sicurezza. In tale contesto, dovranno prendere decisioni importanti in merito alla possibilità di consentire l’utilizzo di tali risorse a soggetti esterni all’organizzazione oppure di limitarne l’accesso ai soli membri del personale. Inoltre, i programmi di formazione sulla sicurezza dovrebbero essere aggiornati per affrontare in modo specifico le minacce che gli utenti potrebbero incontrare sulle piattaforme di collaborazione.”
Le imprese avranno sempre più bisogno di comprendere i rischi legati a soggetti terzi
A cura di Oliver Cronk, Capo Architetto IT per l’area EMEA, Tanium
«Inizieremo a vedere un numero crescente di team di sicurezza e IT impegnati a valutare in modo rigoroso i rischi legati alle terze parti nel 2022 — con valutazioni effettuate su base continuativa anziché solo nel momento in cui un’azienda entra a far parte della catena di fornitura per la prima volta.»
L'attacco informatico subito da SolarWinds rimane un tema centrale di discussione all'interno dei team di sicurezza informatica di tutto il mondo, che continuano a trarre insegnamenti da una delle violazioni di sicurezza più eclatanti degli ultimi tempi. L'attacco alla catena di fornitura ha portato almeno 18.000 clienti dell'azienda produttrice di software a scaricare un aggiornamento che li ha resi vulnerabili agli hacker. La CISA riferisce che «un numero molto più esiguo di sistemi è stato compromesso a seguito di attività successive sui propri sistemi». La recente vulnerabilità Log4Shell individuata da nel sito Log4J ci ricorda che la gestione delle librerie di sviluppo software e delle relative problematiche legate alla catena di approvvigionamento del software continua a rappresentare una sfida difficile da affrontare.
Le organizzazioni devono adottare un approccio solido per evitare qualsiasi minaccia superflua. I livelli di sicurezza di base offerti dai fornitori — spesso legati alla gestione delle identità e degli accessi (IAM) e alla gestione degli accessi privilegiati (PAM) — non sono più sufficienti. Le aziende devono valutare attentamente l'architettura del proprio ecosistema di sicurezza in vista del futuro.
Si dovrebbe assistere a un aumento del numero di domande relative alle recenti modifiche apportate dai fornitori nell’uso della tecnologia e all’impatto che ciò ha sulla sicurezza. Gli standard di sicurezza e di “igiene informatica” richiesti ai fornitori varieranno a seconda delle loro dimensioni e del livello di risorse che possono dedicare a tali attività.
Infine, i team IT cercheranno inoltre di creare inventari affidabili delle proprie risorse e della loro ubicazione — il che diventerà fondamentale per una gestione efficace dei rischi della catena di approvvigionamento nel 2022 e oltre.”
La tecnologia non è sempre fondamentale quando si tratta di garantire la continuità operativa e proteggere i beni aziendali
A cura di Chris Vaughan, Vicepresidente aggiunto, Gestione tecnica dei clienti, Tanium
“Nel contesto del continuo passaggio al lavoro da remoto e ibrido nel 2022, le organizzazioni devono comprendere quali siano le aree critiche della propria attività e quale sarebbe l’impatto qualora si verificassero problemi o si interrompesse l’accesso.
In un momento di crisi, ricorrere a processi manuali potrebbe essere l’unico modo per «mantenere l’attività» sia durante che dopo un incidente. Tuttavia, se un’organizzazione ha protetto il proprio sistema utilizzando esclusivamente chiavi digitali, potrebbe sorgere un problema.
L’anno appena trascorso ha dimostrato che la tecnologia non è sempre la soluzione, soprattutto quando si tratta di continuità operativa e ripristino in caso di emergenza. Talvolta, ricorrere a procedure manuali quali misure di sicurezza fisiche o il riavvio del sistema risulta fondamentale per garantire la continuità operativa e la protezione delle risorse chiave di un’organizzazione.
Una pianificazione dettagliata degli scenari è fondamentale per garantire la continuità operativa. To protect their key assets into 2022, organisations will build an ops strategy that has physical and IT ecosystems working as one.
Risk L'analisi e la resilienza operativa saranno fondamentali per il successo del lavoro ibrido
A cura di Steve Hamilton, Vicepresidente di area per l’Europa settentrionale, Tanium
«Il lavoro ibrido sta rapidamente diventando il nuovo standard per le aziende, il che comporta nuovi rischi per la sicurezza informatica.
I CIO e i CISO svolgeranno un ruolo fondamentale nella prevenzione degli incidenti operativi e delle interruzioni di servizio, in un contesto in cui le misure di sicurezza preventive, quali l’applicazione tempestiva delle patch, assumono un’importanza sempre maggiore. Tuttavia, il compito di valutare in modo oggettivo e ridurre sistematicamente il rischio informatico attraverso un approccio preventivo non è affatto semplice — soprattutto ora che le organizzazioni dispongono di un numero di endpoint mai visto prima, sia in ambienti remoti che in ufficio.
Per questo motivo, nel 2022 l’analisi approfondita dei rischi e la resilienza operativa assumeranno un’importanza molto maggiore per le imprese. I team IT e operativi dovranno collaborare per allinearsi su una serie comune di dati utilizzabili, al fine di ottenere visibilità e controllo in tempo reale sui propri dispositivi informatici. Ciò consentirà loro di ridurre i rischi attraverso la prevenzione, l’adattamento e la risposta rapida in tempo reale a qualsiasi interruzione tecnica o minaccia informatica.”
Il settore IT dovrà concordare sul significato effettivo del concetto di “Zero Trust”
A cura di Chris Vaughan, Vicepresidente aggiunto, Gestione tecnica dei clienti, Tanium
“. Il modello Zero Trust è un concetto semplice che alcuni fornitori di tecnologia hanno complicato a proprio vantaggio. Con l’avvicinarsi della versione 2022, il settore della sicurezza informatica deve concordare una definizione che tutte le organizzazioni possano comprendere e attuare in modo efficace.
Ciò dovrebbe consentire la creazione di politiche Zero Trust che aiutino i team di sicurezza IT a definire autorizzazioni adeguate per utenti e software, a gestire i rischi legati a terze parti e a limitare gli errori degli utenti. Tutti questi elementi costituiscono componenti essenziali di una strategia di sicurezza informatica efficace e preventiva.
La maggior parte delle organizzazioni considera l’approccio Zero Trust dal punto di vista della rete, ma non tiene conto dei singoli endpoint come parte integrante del quadro d’insieme. Tuttavia, nel 2022 prevediamo che i responsabili della sicurezza prenderanno in esame tutti gli aspetti relativi all’identità, alla rete, agli endpoint e alle applicazioni nel valutare l’adozione di un approccio basato sull’architettura Zero Trust. Ciò garantirà che tutti siano allineati per quanto riguarda la verifica.
Il principio alla base dell’approccio Zero Trust, secondo cui non ci si deve fidare di nulla né di nessuno, è molto semplice. Tuttavia, i fornitori devono offrire una maggiore formazione. Dovrebbero almeno concordare su come le organizzazioni possano implementare la tecnologia in modo olistico all’interno del proprio parco informatico e su come ciò funzionerà per i lavoratori da remoto.
Quest’anno abbiamo assistito a episodi di ransomware in cui a dispositivi personali infetti è stato consentito l’accesso alle reti aziendali. Un numero crescente di organizzazioni adotterà un approccio Zero Trust per cercare di mitigare problemi simili nel 2022.”
Ci sono molti aspetti che terranno occupati i responsabili IT e della sicurezza nel corso del prossimo anno. E qualche spunto di riflessione per il settore nel suo complesso. Sebbene gli approcci specifici per affrontare tali tendenze dipendano dalla propensione al rischio di ciascuna organizzazione, l’attenzione al rispetto delle migliori pratiche del settore e dei principali modelli di sicurezza dovrebbe garantire i risultati migliori.
Scoprite come “ Tanium ” offra ai team responsabili delle operazioni IT, della sicurezza e della gestione dei rischi la certezza necessaria per gestire, proteggere e mettere in sicurezza rapidamente le proprie reti. Si registri per una prova gratuita all’indirizzo per testare Tanium nel proprio ambiente.
