«Dobbiamo semplicemente rendere la nostra posizione inattaccabile.»
Alissa Knight è un'ex hacker, imprenditrice seriale, autrice e opinion leader. Attualmente ricopre il ruolo di responsabile della sicurezza informatica ( CEO ) del gruppo presso il fornitore di servizi di sicurezza gestiti Brier & Thorn, è partner presso Knight Ink e analista principale presso Alissa Knight & Associates.
Quando è scoppiata la pandemia, la signora Knight ha aiutato molti dei suoi clienti ad affrontare le nuove sfide in materia di sicurezza poste dal COVID-19 e dall’obbligo generalizzato di lavorare da casa (WFH).
Ecco ciò che Knight ha vissuto, osservato e appreso.
Il COVID e il lavoro da casa creano nuove vulnerabilità
Man mano che le aziende chiudevano i battenti e i lavoratori venivano mandati a casa, Knight cominciò a preoccuparsi.
Durante questa fase di transizione, la superficie di attacco è aumentata in modo esponenziale, trasformandosi in un bersaglio vulnerabile di enormi proporzioni.
Il mondo aveva appena dato vita a un’economia in cui le persone lavoravano da casa senza controlli di sicurezza efficaci e senza i fondi necessari per la sicurezza informatica personale, indispensabili per garantire una protezione a più livelli dei propri dispositivi domestici.
Knight ha constatato che alcuni malintenzionati hanno approfittato della situazione. Il numero di interventi di risposta agli incidenti presso Brier & Thorn è quasi raddoppiato dall’inizio della pandemia. E ha constatato che gli avversari hanno adattato i propri attacchi per colpire in modo più mirato i lavoratori in remoto, ricorrendo a minacce più sofisticate basate sull’ Mace e ad attacchi di ingegneria sociale.
Secondo Knight, le organizzazioni possono adottare alcune misure per garantire la sicurezza dei propri nuovi ambienti distribuiti.
Il consiglio di Knight: Le principali sfide in materia di sicurezza da affrontare
Knight ritiene che il problema principale che le organizzazioni devono attualmente affrontare sia la mancanza di visibilità sul proprio panorama delle risorse, unita all’incapacità di gestire in modo efficace le vulnerabilità e le patch relative a .
La Knight osserva che la maggior parte dei suoi test di penetrazione andati a buon fine ha riguardato l’hacking di risorse di cui le aziende non erano a conoscenza, e che quasi tutti gli attacchi informatici riusciti nella storia hanno visto un attore malintenzionato sfruttare una vulnerabilità nota e risolvibile tramite patch.
Per Knight, il ripristino della visibilità e del controllo deve avere la priorità.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
