«È stato davvero sorprendente, proprio il grado di disumanità dimostrato da alcuni di questi malviventi.»
Kris McConkey lavora presso PwC, società leader nel settore dei servizi professionali, dove ricopre il ruolo di partner responsabile delle operazioni relative alle minacce informatiche per i clienti del Regno Unito.
McConkey e i suoi team collaborano direttamente con i clienti di PwC, concentrandosi in particolare sull’intelligence sulle minacce e sulla risposta agli incidenti legati a minacce altamente sofisticate.
Quando è scoppiata la pandemia e le organizzazioni sono passate a una modalità di lavoro prevalentemente da casa (WFH), McConkey ha assistito a numerosi cambiamenti nel panorama della sicurezza, sia da parte degli aggressori che dei difensori.
Ecco ciò che McConkey ha vissuto e imparato durante la pandemia.
I principali cambiamenti nel panorama della sicurezza informatica dovuti al COVID-19 e al lavoro da casa
McConkey ha osservato come i suoi clienti abbiano modificato il proprio approccio al rischio in seguito al passaggio al lavoro da casa. Molte organizzazioni hanno eliminato i propri perimetri e hanno perso i controlli di sicurezza su cui facevano affidamento per proteggersi.
Allo stesso tempo, i loro team IT interni si sono trovati sopraffatti dalle attività necessarie per implementare e gestire i nuovi ambienti tecnologici. Non avevano più il tempo di occuparsi nemmeno dei piccoli incidenti di sicurezza e hanno iniziato a chiedere a McConkey e ai suoi team di farsi carico di una parte maggiore dell’onere della loro difesa.
Ciò ha dato origine a una tempesta perfetta di vulnerabilità. Gli autori degli attacchi ne hanno approfittato, sferrando ondate di attacchi ransomware su larga scala che hanno causato perdite dell’ordine di sette e otto cifre.
Il consiglio di McConkey: Siate preparati
McConkey ritiene che le organizzazioni debbano prepararsi meglio ad affrontare qualsiasi attacco che possa verificarsi. Egli raccomanda loro di:
- Create una solida posizione negoziale nei confronti degli autori di attacchi ransomware, sviluppando la capacità di espellerli e di impedire loro di rientrare.
- Elaborate piani di risposta in caso di violazione — e sottoponeteli a test di stress — per poter riprendervi rapidamente in caso di violazione.
- Concentratevi sullo sviluppo delle basi fondamentali: una solida visibilità e un controllo efficace sulle risorse nel vostro ambiente endpoint .
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
