In questa puntata della serie “Tech Talks” di Tanium, la conduttrice Ashley McGlone intervista Thomas Akin, direttore della gestione tecnica dei prodotti, che vanta 30 anni di esperienza nel campo delle tecnologie di risposta agli incidenti, in merito a una ricerca di settore illuminante sulle attuali tendenze degli attacchi e sulle loro implicazioni per le strategie di risposta agli incidenti, che Thomas ha recentemente presentato all’ , nell’ambito di Black Hat USA 2024.
Condividiamo queste riflessioni e discutiamo di ciò che è necessario affinché le organizzazioni possano raggiungere una vera e propria difesa a più livelli in risposta alle sfide poste dall’attuale panorama della sicurezza informatica: un episodio imperdibile per chiunque operi nel settore della sicurezza, in particolare per chi è alle prime armi in questo ambito.
Risultati principali
- Gli investimenti nella sicurezza non stanno dando i risultati sperati: Nonostante i crescenti investimenti in strumenti interni, oltre il 50% degli incidenti viene individuato dall’esterno (da parte di aggressori, dell’FBI e di altre organizzazioni terze).
- Rapida comparsa di vulnerabilità: secondo il rapporto “Vulnerability and Threat Trends Report 2024” di Skybox Security ( ), ogni 17 minuti viene pubblicato un nuovo CVE, e la metà di tali CVE presenta un livello di gravità elevato o critico.
- Diffusione capillare di difetti nel codice: Una recente analisi condotta da Veracode su 2024 ha evidenziato che il 63% delle applicazioni esaminate presentava difetti nel codice proprietario, mentre il 70% presentava difetti nel codice di terze parti.
- Prevalenza degli exploit noti e zero-day: IBM'Il rapporto “ 2024 Cost of a Data Breach” ha evidenziato che solo il 6% degli incidenti verificatisi lo scorso anno era dovuto a exploit noti, mentre il 11% era attribuibile a exploit zero-day.
- I vettori di attacco più comuni: Il phishing, le credenziali rubate, le configurazioni errate dei servizi cloud, le minacce interne e le violazioni precedenti costituiscono dal 40 al 50% dei modi in cui gli aggressori riescono a penetrare nelle organizzazioni, come stabilito dal rapporto “ 2024 Cost of a Data Breach” (Il costo di una violazione dei dati) di IBM'. I dati tratti da , Mandiant', M-Trends , 2024 Special Report confermano tali statistiche.
- Miglioramento dell’efficienza con Tanium: Grazie a Tanium, il tempo medio necessario per individuare un file specifico su 1 milione di endpoint, con una media di 13 miliardi di file e 125 milioni di processi, è inferiore a cinque minuti, mentre il tempo medio necessario per eseguire interventi correttivi personalizzati su tali endpoint è inferiore a 10 minuti.
Si prega di guardare il video completo per ulteriori approfondimenti e spiegazioni su come “ Tanium ” affronti queste sfide fornendo dati in tempo reale, velocità e flessibilità, consentendo alle organizzazioni di rispondere agli incidenti in modo rapido ed efficiente. Grazie alla sua capacità di raccogliere e analizzare dati provenienti da milioni di endpoint in pochi minuti, Tanium Incident Response e alle funzionalità integrate quali Tanium Guardian , si riduce notevolmente il tempo trascorso in attesa di informazioni, aspetto fondamentale per minimizzare l’impatto delle violazioni della sicurezza.
