All’inizio dell’anno, i responsabili IT del settore dei servizi finanziari (FSI) avevano molto da fare. Con i quadri normativi post-crisi finanziaria ormai consolidati, si parlava di organizzazioni che intendevano abbracciare la rivoluzione digitale per posizionarsi al meglio e garantire il proprio successo. Poi tutto è cambiato quando l’economia mondiale è precipitata in un’altra crisi.
Nessuno sa come andrà a finire questa volta. Tuttavia, ciò ha già sottoposto i responsabili IT a pressioni di natura molto diversa, poiché le nuove priorità mettono a dura prova i loro team e mettono in luce lacune critiche nella visibilità sull’ endpoint . Un nuovo studio condotto da “ Tanium ” rivela la portata e l’impatto di questi punti ciechi informatici sulle aziende globali del settore dell’ FSI .
Contesto
Il settore ha trascorso gran parte dell’ultimo decennio ad adattarsi alle nuove esigenze normative che gli sono state imposte a seguito della crisi economica del 2008 . Tuttavia, nel corso del tempo la complessità è aumentata, grazie agli investimenti in macchine virtuali, infrastrutture cloud, container e altre infrastrutture digitali. Tale complessità diventa un rischio se non viene gestita in modo adeguato, soprattutto in periodi di crisi, quando le infrastrutture critiche vengono messe a dura prova.
Dallo studio è emerso che oltre la metà (52 %) delle aziende che hanno adottato la soluzione “ FSI ” ha individuato endpoint all’interno dell’ambiente IT dell’organizzazione di cui prima non era a conoscenza. E solo il 27 per cento dichiara di avere il pieno controllo e di poter ottenere una visibilità immediata di tutti i dispositivi informatici presenti sulla rete.
Questa mancanza di visibilità è preoccupante in qualsiasi momento, ma lo è in particolare in un contesto in cui la superficie di attacco aziendale si è ampliata in modo esponenziale a causa della nuova forza lavoro distribuita. Nel frattempo, alcuni hacker opportunisti stanno intensificando gli attacchi di tipo “ ”, progettati per sfruttare il sovraccarico di lavoro dei team di sicurezza e la mancanza di protezione degli endpoint.
Da cosa sono dovute queste discrepanze? FSI I responsabili IT hanno indicato i compartimenti stagni tra le operazioni IT e la sicurezza (37 %), i sistemi obsoleti che forniscono informazioni imprecise (36 %), la proliferazione incontrollata di strumenti (30 %), lo “shadow IT” (28 %) e la mancanza di risorse (28 %). La proliferazione degli strumenti, in particolare, rappresenta una delle principali preoccupazioni: in media, le aziende del FSI e utilizzano oggi 49 strumenti distinti per la sicurezza informatica e le operazioni all’interno della propria organizzazione.
Cosa fare
Dallo studio è emerso che le società finanziarie spendono per la conformità alle norme sulla protezione dei dati più di quasi qualsiasi altro settore, ad eccezione di quello petrolifero e del gas: in media 104 milioni di dollari ciascuna, oltre a ulteriori 306 milioni di dollari ciascuna per l’assicurazione di responsabilità civile correlata. Tuttavia, permangono lacune in termini di visibilità, che compromettono in modo determinante tali sforzi. Senza una visione completa del proprio patrimonio di dispositivi endpoint, i responsabili IT verranno a conoscenza delle vulnerabilità, come i bug zero-day riscontrati in Zoom, nel modo sbagliato: attraverso endpoint compromessi.
FSI Le aziende devono consolidare i propri strumenti disgiunti in un’unica piattaforma unificata di gestione e sicurezza endpoint : una piattaforma che offra un’unica fonte di verità in tempo reale, attorno alla quale possano unirsi i team IT e di sicurezza operanti in compartimenti stagni. Non solo contribuirà a sostenere gli sforzi di conformità e a mitigare costantemente i rischi informatici, ma fornirà anche le informazioni di cui i responsabili IT hanno bisogno per individuare potenziali problemi di prestazioni nei propri ambienti legacy e di cloud ibrido.
Garantire la sicurezza dei lavoratori da casa è una cosa, ma, come dimostra la storia, i CIO e i CISO devono aspettarsi l’inaspettato. Per evitare di ritrovarsi costantemente a dover affrontare situazioni di emergenza, la chiave sta nella visibilità e nel controllo su tutte le risorse dell’ endpoint .
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
