La scomoda verità sugli attacchi informatici
Mentre il mondo punta a fare di Internet la propria piattaforma finanziaria, la posta in gioco nel panorama della sicurezza informatica non è mai stata così alta.
Ogni giorno leggiamo notizie relative ad attacchi informatici contro il settore finanziario, a testimonianza di una triste realtà e di una scomoda verità: nonostante abbiano accesso ai migliori talenti nel campo della sicurezza informatica, le principali società di servizi finanziari a livello mondiale continuano a subire ogni anno numerose violazioni dei dati. Perché? Attacchi sempre più sofisticati, uniti all’incapacità di Detect e di reagire con sufficiente rapidità. Gli esperti di sicurezza informatica delle società finanziarie di tutto il mondo sono impegnati in una corsa contro il tempo. Devono individuare e contenere le minacce, nonché ripristinare rapidamente i sistemi compromessi, prima che i dati proprietari o riservati vengano sottratti, le operazioni subiscano gravi interruzioni e si perda la fiducia dei clienti.
La guerra cibernetica è una lotta che deve essere condotta attraverso il coordinamento e la condivisione delle informazioni a livello di settore. La consideri come una forma di intelligenza collettiva. A tal fine, accogliamo con grande entusiasmo la costituzione di Soltra TM, la joint venture tra il Financial Services Information Sharing and Analysis Center (FS-ISAC), un’organizzazione dedicata alla condivisione di informazioni sulle minacce alla sicurezza informatica, e la Depository Trust & Clearing Corporation (DTCC), la principale infrastruttura di mercato post-negoziazione per il settore dei servizi finanziari.
Soltra Edge e la sua intelligence sulle minacce
Mark Clancy, CEO di Soltra, CISO della DTCC e membro del consiglio di amministrazione della FS-ISAC, ha una filosofia semplice e fondamentale: «L’incidente che colpisce un’organizzazione diventa una sfida per la difesa di tutti». La condivisione delle informazioni sulle minacce in formati leggibili da sistema informatico, quali gli Indicatori di Compromissione (IOC), consente alle organizzazioni di sviluppare tecniche di rilevamento flessibili, in grado di adattarsi alle mosse degli avversari man mano che specifici malware e tattiche vengono modificati per eludere il rilevamento. La loro missione consiste nel creare una piattaforma per la rapida diffusione degli IOC alle aziende e ai gruppi abbonati, affinché dispongano delle informazioni relative agli attacchi più recenti e possano intervenire per contrastarli, se necessario. In definitiva, l’obiettivo è quello di individuare gli hacker più rapidamente grazie alla condivisione delle informazioni tra le banche, anziché operare in modo indipendente. Soltra Edge TM, la soluzione di intelligence sulle minacce di Soltra, è ora disponibile per il mercato in generale, dopo essere stata testata in fase pilota presso 45 aziende. Per saperne di più, clicchi qui:
Sebbene Soltra Edge fornisca direttamente alle organizzazioni informazioni di intelligence sulle minacce, è comunque necessario disporre di un meccanismo che consenta di acquisire un’ IOCa, applicarla ai sistemi, raccogliere i risultati relativi a ciò che è stato compromesso e ripristinare rapidamente i sistemi infetti. Finora, gli strumenti tradizionali si sono rivelati troppo lenti per bloccare le minacce emergenti mentre erano in corso. Infatti, molti degli strumenti utilizzati oggi sono solitamente limitati al processo di analisi forense, ben dopo che il danno è stato causato. Inoltre, l’enorme volume di informazioni sulle minacce e la frequenza degli aggiornamenti rappresentano una sfida per i professionisti della sicurezza, che faticano a stare al passo con la valanga di avvisi. La sfida consiste nel prendere queste informazioni e tradurle in procedure di rilevamento e correzione automatizzate e concretamente applicabili.
In che modo “ Tanium ” può esservi d’aiuto
Tanium collabora con alcune delle più grandi istituzioni finanziarie del mondo per contribuire a risolvere questo problema cruciale. Offriamo ai team di sicurezza la possibilità di eseguire query su 100.000s endpoint, indipendentemente dalla loro ubicazione, di identificare i sistemi compromessi e di automatizzare le azioni correttive necessarie. Grazie a “ Tanium”, tutte queste operazioni possono ora essere eseguite in pochi secondi, anziché nei giorni, nelle settimane o nei mesi che potrebbero essere necessari per completarle con gli strumenti tradizionali, trasformando radicalmente il modo in cui i team di sicurezza affrontano il rilevamento e la risposta alle minacce di tipo “ endpoint ”.
Il Funnel " Tanium " ( IOC ), parte della piattaforma " Tanium ", si integra con un ampio ecosistema di feed di intelligence sulle minacce alla sicurezza informatica forniti da terze parti. Tanium valuta e traduce gli IOC in serie ottimizzate di domande che vengono utilizzate per raccogliere dati dagli endpoint presenti nell’ambiente, al fine di identificare in quali sistemi gli IOC trovano corrispondenza. Una volta identificate tali minacce, “ Tanium ” consente di applicare misure correttive automatizzate su larga scala, quali l’interruzione dei processi, la messa in quarantena dei sistemi o l’applicazione di patch, con una rapidità e una portata senza precedenti. Siamo entusiasti di integrare Soltra Edge nel nostro ecosistema di intelligence sulle minacce per automatizzare l’invio dei feed degli indicatori da Soltra al funnel “ Tanium ” IOC .
La necessità di informazioni sulle minacce in tempo reale e utilizzabili non è mai stata così grande. Esprimiamo il nostro apprezzamento a Soltra, FS-ISAC e DTCC per aver aiutato il settore dei servizi finanziari a compiere un ulteriore passo avanti verso una condivisione più proattiva delle informazioni a livello settoriale e a contribuire alla salvaguardia delle nostre infrastrutture finanziarie critiche.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
