Le soluzioni “palliative” ostacolano la resilienza aziendale
Quando un sistema informatico ( endpoint ) viene compromesso, il tempo è fondamentale e vi sono alcune domande fondamentali a cui occorre rispondere il più rapidamente possibile: in che modo il vostro sistema è stato inizialmente infettato? Quali account sono stati compromessi? È stato installato del malware? Il suo aggressore si è spostato lateralmente? Forse l’aspetto più rilevante è il seguente: i dati sono stati consultati o sottratti?
Senza rispondere a queste domande, ogni minuto che passa aumenta il rischio che la violazione abbia conseguenze catastrofiche per la vostra azienda. Se a ciò si aggiungono una forza lavoro distribuita su un’area geografica estesa e risorse IT limitate, oggi ancora più vincolate rispetto al passato, risulta evidente che le organizzazioni devono essere in grado di valutare appieno la portata degli incidenti e porvi rimedio nel modo più rapido e completo possibile. Limitarsi ad applicare una soluzione provvisoria a un sistema endpoint compromesso, senza risolvere la causa alla radice, impedirà alle organizzazioni di raggiungere una vera resilienza aziendale nel lungo periodo.
Una ricetta che offre alle organizzazioni un vantaggio competitivo
Proprio come i rimedi casalinghi di cui la nonna andava fiera, le soluzioni puntuali di vecchia generazione non sono sufficienti a proteggere un’organizzazione da un panorama di minacce sempre più ampio e complesso. Una recente ricerca condotta da Tanium mostra che, solo nei primi due mesi della pandemia di COVID-19, il 90% delle organizzazioni ha registrato un aumento degli attacchi informatici, mentre il 98% ha ammesso di aver dovuto affrontare endpoint sfide in materia di sicurezza legate alla nuova distribuzione della forza lavoro: un chiaro segnale della necessità di adottare misure di protezione più rigorose endpoint .
L'adozione di un approccio unico di difesa a più livelli per impedire che malware, applicazioni indesiderate o soggetti interni malintenzionati accedano all'ambiente di rete può aiutare le organizzazioni a prevenire danni rilevanti alla propria attività. Oltre a seguire buone pratiche di sicurezza informatica, l’utilizzo di una combinazione di funzionalità anti-malware native (ad esempio Windows Defender) per la protezione attiva e di una soluzione in grado di fornire visibilità e controllo in tempo reale a livello aziendale aiuta i team di sicurezza a garantire che Defender – o qualsiasi tecnologia AV/NGAV – sia in buono stato e aggiornata.
Come ulteriore vantaggio, questo tipo di soluzione consente alle organizzazioni di avvalersi di controlli di sicurezza nativi per limitare le funzionalità dell’ endpoint , mediante:
- Gestione del firewall di endpoint
- Controllo delle applicazioni tramite liste nere e liste bianche
- Gestione della crittografia di " endpoint "
- Dispositivi di controllo
- Implementazione della protezione antivirus di ultima generazione
È fondamentale ricostruire l'intera storia
La realtà è che, anche con endpoint protetti e controlli preventivi, le violazioni sono inevitabili. Le organizzazioni hanno da tempo ammesso che la questione non è più SE subiranno una violazione, ma QUANDO. Ecco perché è fondamentale che i team di risposta agli incidenti dispongano di flessibilità, rapidità e di una visibilità completa e in tempo reale su tutta la rete, al fine di identificare e risolvere le violazioni prima che si trasformino in incidenti a livello aziendale. Una piattaforma di sicurezza unificata degli endpoint (UES) offre proprio questo.
Con UES, le organizzazioni non sono limitate ai dati di telemetria raccolti in precedenza tramite endpoint . Possono avvalersi delle informazioni più recenti, porre domande in tempo reale direttamente dagli endpoint e reagire più rapidamente alle violazioni prima che queste provochino incidenti gravi. Grazie alla comprensione completa dello stato attuale e storico del sistema – risalendo a 10, 30, 60 giorni fa o anche oltre – attraverso integrazioni con strumenti di analisi della sicurezza cloud-native quali , Google e Chronicle, le piattaforme UES contribuiscono a garantire che nulla venga tralasciato e che tutti i team operino sulla base di un’unica fonte di verità.
La soluzione risiede in un approccio di difesa a più livelli
Le soluzioni provvisorie sono incomplete e non fanno altro che prolungare gli incidenti, costringendo gli autori degli attacchi a nascondersi nell’ombra. Non risolvono la causa alla radice delle vulnerabilità. Le organizzazioni devono mettere in quarantena gli host compromessi e risolvere tali violazioni prima di riportare gli endpoint alla normale operatività. È sufficiente un solo “ endpoint ” non individuato e ancora infetto per far riemergere la vulnerabilità e provocare gravi danni. Valutare appieno la portata dell’attacco e attuare modifiche complete in tutto l’ambiente è l’unico modo per reagire, porre rimedio e ripristinare la situazione in modo completo.
Una protezione moderna ed efficace dell’ endpoint e richiede una combinazione di gestione delle risorse, prassi di sicurezza, prevenzione, rilevamento e risposta, al fine di garantire la sicurezza degli ambienti contro gli attacchi e tutelare la continuità operativa, la reputazione e l’impatto finanziario. Gli strumenti tradizionali di protezione " endpoint " non sono in grado di stare al passo con il panorama delle minacce in continua evoluzione e non dispongono delle soluzioni necessarie per risolvere alla radice le cause delle vulnerabilità.
È un lungo percorso quello che queste soluzioni puntuali devono compiere per evolversi dalla risoluzione di un singolo problema verso il futuro della protezion endpoint e: la sicurezza unificata degli endpoint.
Fortunatamente, il sito Tanium è già disponibile.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
