WannaCry, Log4j, Follina, Spring4Shell — questi incidenti fanno venire i brividi a chiunque lavori nel settore IT o della sicurezza.
Le vulnerabilità "zero-day" sono difetti di sicurezza, sfruttabili a livello di software o hardware, sconosciuti o non ancora risolti, che in genere non sono noti al fornitore e per i quali non è ancora disponibile alcuna patch o altra soluzione. Tali vulnerabilità possono compromettere l’intero funzionamento di un’organizzazione o addirittura di interi settori, poiché gli hacker sono in grado di individuarle prima che vengano risolte o corrette, il che consente loro di attaccare un sistema e sottrarre dati aziendali di fondamentale importanza.
Quando l’organizzazione scopre la vulnerabilità, è ormai troppo tardi e i team hanno a disposizione “zero giorni” per risolverla prima che l’attacco abbia luogo.
Le organizzazioni gestiscono un numero di endpoint mai visto prima; secondo , il numero di vulnerabilità “zero-day” è aumentato del 50% tra il 2022 e il 2023. Secondo Tanium, il 94% delle organizzazioni non dispone di visibilità sul 20% o più dei propri endpoint. Un numero maggiore di dispositivi comporta un aumento della superficie di attacco, poiché ogni dispositivo rappresenta un potenziale punto di accesso per gli aggressori. Inoltre, poiché i dispositivi operano in contesti diversi (come le postazioni di lavoro remote o le politiche BYOD), risulta più difficile garantire un’applicazione coerente dei controlli di sicurezza.
Lo status quo non è sufficiente per gestire gli exploit zero-day
Un tipico ambiente IT legacy non è adeguatamente attrezzato per far fronte a una vulnerabilità zero-day:
- Mancanza di consapevolezza: Molti team IT non dispongono nemmeno di un accesso accurato e in tempo reale al numero di endpoint presenti nel proprio ambiente, per non parlare di una visione d’insieme delle vulnerabilità esistenti nell’intera infrastruttura. Poiché le vulnerabilità zero-day sono sconosciute all’organizzazione, individuarle e mitigarle in modo proattivo risulta ancora più difficile, in quanto non sono disponibili dati automatizzati e in tempo reale sugli endpoint.
- Risposta ritardata: Una volta individuata una vulnerabilità zero-day, lo sviluppo e la distribuzione delle patch su tutti gli endpoint costituiscono un processo che richiede molto tempo e che lascia i sistemi ulteriormente esposti per periodi di tempo più lunghi.
È ora di tornare al proprio lavoro quotidiano più rapidamente. Anziché impiegare settimane o addirittura mesi per identificare, contenere e risolvere i rischi di tipo “zero-day”, i team IT e di sicurezza possono invece portare a termine il lavoro in soli 30 minuti e tornare alle loro normali mansioni o godersi il fine settimana.
Con " Tanium" disponete della visibilità, dei dati e del controllo necessari per tenere rapidamente sotto controllo i rischi zero-day
- Comprendere il concetto di esposizione: Il 80% delle vulnerabilità sfruttabili viene reso noto prima della pubblicazione di un rapporto “ CVE”. Sotto questo aspetto, gli autori di attacchi malevoli godono di un vantaggio iniziale, mentre le organizzazioni attendono di eseguire le proprie scansioni. Grazie alla visibilità in tempo reale offerta d Tanium, non è necessario attendere. Tanium fornisce una visibilità in tempo reale su tutti gli endpoint all’interno di un’organizzazione, consentendo di identificare rapidamente le risorse interessate. La raccolta in tempo reale dei dati dagli endpoint può garantire che il team di sicurezza disponga delle informazioni più aggiornate per prendere decisioni consapevoli. Quando si cerca di comprendere con estrema rapidità il livello e la natura della vulnerabilità una volta individuata una vulnerabilità “zero-day”, la rapidità e l’accuratezza rappresentano i due fattori di gran lunga più importanti. Data la possibilità di eseguire query istantanee su tutta la rete, disporre di un inventario aggiornato è fondamentale per identificare i sistemi colpiti da un exploit zero-day.
- Generazione rapida di report: Tanium consente di generare report automatici per i team IT e di sicurezza sulla base di criteri predefiniti e personalizzabili, garantendo che le parti interessate ricevano aggiornamenti tempestivi sullo stato dell’exploit zero-day e sulle misure adottate per risolverlo. L’integrazione con i feed di intelligence sulle minacce contribuisce ulteriormente a una rapida identificazione e segnalazione, mentre il controllo centralizzato sull’intero ambiente di “ endpoint ” semplifica notevolmente il coordinamento delle attività di risposta e la successiva generazione dei rapporti.
- Adottare misure di mitigazione prima che venga rilasciata la patch: Per ridurre al minimo l’impatto, le organizzazioni dovrebbero procedere all’applicazione delle patch relative alle vulnerabilità il prima possibile. Dovrebbero iniziare innanzitutto dalle parti dell’infrastruttura IT rivolte verso l’esterno, come il proprio sito web, prima di concentrarsi sui sistemi interni. Gli avvisi relativi alle vulnerabilità "zero-day" contengono in genere misure di mitigazione che, se attuate, impediscono lo sfruttamento della minaccia. Tali misure vengono spesso integrate in una patch dal fornitore interessato alcune settimane dopo; tuttavia, nel frattempo, le organizzazioni non possono fare altro che sperare che nessun malintenzionato si presenti a bussare alla loro porta. Tanium è in grado di attuare le misure di mitigazione provvisorie in tutto il parco macchine nel giro di pochi minuti, garantendo la certezza che la minaccia sia stata contenuta fino al rilascio, a tempo debito, di una patch più ufficiale.
- Ridurre l’MTTR (tempo medio di risoluzione): Grazie a Tanium, i CISO hanno ridotto del 90% il tempo medio di indagine (MTTI) sulle minacce, hanno ridotto del 90% il tempo medio di risoluzione (MTTR) delle minacce e hanno raggiunto una copertura degli strumenti di sicurezza pari al 99% nei propri ambienti moderni di endpoint . In caso di attacchi “zero-day”, quando il tempo è un fattore assolutamente cruciale e la maggior parte delle organizzazioni si affanna a recuperare le informazioni e a comprendere i livelli di esposizione molte ore, giorni o settimane dopo l’attacco vero e proprio, questo MTTR ottimizzato è fondamentale per garantire che possiate tornare alle vostre normali attività con rapidità, sicurezza e precisione.
Dormite sonni più tranquilli e godetevi il fine settimana con la certezza che Tanium vi offre visibilità, dati e controllo nella gestione di un exploit zero-day.
Rimanete aggiornati sulle vulnerabilità “zero-day” grazie a Tanium Guardian
“Con ‘ Tanium ’ Guardian, ogni volta che si verifica una vulnerabilità zero-day, Le inviamo una notifica per informarLa della presenza di una minaccia in circolazione e per indicarLe il Suo livello di esposizione alla stessa”, ha affermato Harman Kaur, vicepresidente del settore IA presso Tanium, durante una recente intervista con Six Five On The Road. “Disponiamo di dati in tempo reale che ci consentono di effettuare controlli proattivi sui vostri endpoint, in modo da poterle indicare il vostro livello di esposizione. Le forniremo quindi un percorso di correzione, interamente automatizzato in una “Simple Smart Action”, pronta per essere implementata rapidamente secondo un approccio responsabile e basato su anelli. “Prosegue poi con la verifica e la diffusione in tutto l’ambiente, e il tutto avviene in un unico punto: dalla notifica all’azione.”
Esempio tratto dalla realtà: Regis Aged Care, cliente australiano di Tanium, risolve in pochi minuti un potenziale attacco zero-day
Mazino Onibere, responsabile della sicurezza informatica, dell’ Riske e della conformità presso Regis Aged Care, un operatore australiano nel settore dell’assistenza agli anziani, utilizza Tanium per ottenere una visibilità in tempo reale sugli endpoint e sulla conformità delle patch installate sulle workstation.
Mazino ricorda un episodio in cui, mentre partecipava a una conferenza, ricevette un messaggio riguardante una vulnerabilità zero-day che avrebbe potuto mettere a rischio Regis Aged Care.
"Mi sono allontanato dall'evento, ho trovato un posto tranquillo e ho chiamato il mio team. "Abbiamo quindi effettuato l'accesso al sito Tanium per effettuare una ricerca su tutti gli endpoint e determinare il nostro livello di esposizione", afferma Mazino. "Nel giro di pochi minuti, abbiamo ottenuto una visione accurata e in tempo reale della nostra esposizione su tutti gli endpoint. Non solo disponevamo di visibilità, ma siamo anche riusciti a preparare le misure di mitigazione raccomandate per la distribuzione su tutti gli endpoint vulnerabili. A seguito del processo di modifica d’emergenza, abbiamo implementato la correzione su larga scala. "Nel giro di 30 minuti, sono riuscito a ricongiungermi ai miei colleghi all’evento e a godermi il resto della giornata in tutta tranquillità."
Scoprite di più sulla suite di prodotti di Tanium che consentono di gestire rapidamente gli exploit zero-day, per consentirvi di tornare alle vostre normali attività lavorative in men che non si dica:
- Ottenete visibilità, controllo e capacità di correzione per tutti gli endpoint grazie alla piattaforma " " Tanium
- Individuate in pochi minuti le vulnerabilità e i rischi di non conformità all’interno di infrastrutture ampiamente distribuite con Tanium Comply
- Adottino un approccio proattivo in materia di sicurezza e protezione con Tanium Guardian
Per saperne di più su come i CIO australiani possano abbandonare in modo efficace i sistemi di gestione delle vulnerabilità obsoleti, scarichi il nuovo white paper di Tanium — “Ridefinire la gestione delle vulnerabilità: trasformare gli approcci tradizionali per una moderna resilienza informatica”.
