Occorrono sei mesi prima che le minacce persistenti avanzate vengano individuate
Uno studio recente del Ponemon Institute, intitolato “ ” () e disponibile all’indirizzo , ha rivelato che i rivenditori impiegano più di sei mesi — average — 197 giorni, per l’esattezza — per Detect individuare una minaccia persistente avanzata (APT) nella propria rete. Qual è il metodo più comunemente utilizzato nello studio per identificare un APT dopo la segnalazione?
«Un presentimento.»
Di norma, i rivenditori non Detect in modo proattivo le violazioni di sicurezza; è invece un soggetto esterno (le società emittenti delle carte di credito o le forze dell’ordine) a informarli di una violazione. Se a ciò si aggiungono i 39 giorni medi necessari per identificare, valutare la portata e contenere la minaccia all’interno delle organizzazioni del settore retail, i conti portano a una conclusione inquietante riguardo a uno dei settori più duramente colpiti dagli attacchi informatici nel 2014: i consumatori rimangono vulnerabili.
Quest'anno rappresenta un punto di svolta per i rivenditori statunitensi. I sistemi dei punti vendita sono notoriamente difficili da proteggere e quasi un quarto dei budget destinati alla sicurezza nel settore della vendita al dettaglio viene ora impiegato per cercare di sventare un attacco prima che si verifichi. I negozi di tutto il Paese stanno aggiornando i propri sistemi POS in vista del passaggio delle società emittenti di carte di credito statunitensi alle carte interoperabili con chip (o EMV), ma le carte di credito contraffatte, disponibili solo su , rappresentano il 37 % di tutte le frodi con carte di credito. I chip EMV renderanno più difficile per i criminali trarre profitto dai dati rubati, ma non possono impedire violazioni dei dati dei consumatori come quelle che hanno colpito i principali rivenditori negli anni 2013 e 2014. Sebbene i dati della banda magnetica delle carte siano crittografati, i dati relativi al numero di conto principale (PAN) vengono talvolta ancora trasmessi in chiaro con le carte dotate di chip. Pertanto, la visibilità a livello di rete rimane di fondamentale importanza per i rivenditori.
I clienti del settore retail di Tanium dispongono di centinaia di migliaia di sistemi POS e altri endpoint da gestire e proteggere, ma le competenze umane necessarie per garantire la sicurezza dei dati dei clienti rimangono una risorsa scarsa. Secondo lo studio Ponemon, in media i rivenditori dispongono di soli 11 dipendenti incaricati di gestire gli incidenti di sicurezza. Sebbene i team addetti alla sicurezza dei rivenditori monitorino il traffico di rete, gli avvisi antivirus e altre tecnologie di rilevamento incentrate sul malware, le minacce sconosciute si presentano spesso sotto forma di anomalie — praticamente invisibili all’interno dell’enorme quantità di “rumore” che le scansioni non mirate e il malware comune generano quotidianamente, rendendo difficile il lavoro dei team di dimensioni ridotte.
Anche una buona prassi di sicurezza lascia il POS esposto a rischi
I sistemi per punti vendita sono in genere dispositivi su cui viene eseguita una suite standard di software, installata su un sistema operativo desktop di base. Molti rivenditori si avvalgono di strumenti che utilizzano indicatori di compromissione noti (IOC) per individuare scraper di RAM , backdoor e altri malware comunemente utilizzati in tali attacchi. Questo approccio costituisce una componente essenziale per garantire una corretta igiene della sicurezza e individuare le minacce note, ma potrebbe non rilevare malware personalizzato mai visto prima, scritto appositamente per l’ambiente di una vittima specifica, in grado di acquisire i dati delle carte di credito lasciando tracce minime sui sistemi infetti. Potreste inoltre non notare gli indizi rivelatori del movimento laterale e dell’escalation dei privilegi che sfruttano la stessa infrastruttura della vittima.
Le soluzioni a queste sfide consistono nella visibilità e nel controllo in pochi secondi e su scala aziendale. Tali funzionalità possono fungere da moltiplicatore di forza per i team IT e di sicurezza operativa e costituiscono le fondamenta della tecnologia di Tanium. Tanium consente alle aziende del settore retail di Detect e analizzare sia le anomalie “notoriamente dannose” sia quelle sconosciute. La piattaforma può essere utilizzata per aiutare gli analisti a eseguire facilmente ricerche ad hoc o scansioni automatiche di tipo “ IOC ” per individuare qualsiasi elemento, dagli hash dei file binari caricati alle connessioni con indirizzi IP noti come malevoli, fino ai nomi dei file e alle chiavi di registro associate al malware. Una volta definito con precisione l’ambito di un incidente, gli analisti possono quindi compiere un ulteriore passo avanti attuando misure correttive, quali la messa in quarantena dei dispositivi, l’interruzione dei processi, la reimpostazione delle credenziali, la disabilitazione delle connessioni di rete e molto altro ancora, al fine di ripristinare la sicurezza degli endpoint compromessi.
Tanium'Visibilità e controllo su endpoint
La piattaforma Endpoint di Tanium è la prima e unica piattaforma aziendale che offre ai team addetti alla sicurezza e alle operazioni IT visibilità e controllo in 15 secondi per proteggere e gestire ogni dispositivo endpoint all’interno dell’intera rete, indipendentemente dalle sue dimensioni. Con " Tanium" potrete:
- Ponga qualsiasi domanda in un inglese semplice all’indirizzo e otterrà ogni volta risultati completi e affidabili, per una visione accurata e aggiornata dell’intero ambiente
- Scoprite su tutto ciò che vi serve sapere su ciò che sta accadendo in questo momento in soli 15 secondi, in modo da poter comprendere rapidamente e appieno le minacce moderne in rapida evoluzione
- e agisce direttamente sugli endpoint per garantire una risoluzione immediata e precisa di qualsiasi tipo di problema, impedendo così agli avversari di contrastare l’intervento o di riprendere il controllo — una caratteristica distintiva di adattabilità fondamentale per far fronte agli attacchi odierni, sempre più mirati e sofisticati
Tanium ha introdotto livelli di automazione, velocità e scalabilità senza precedenti per i team addetti alla sicurezza delle reti nel settore della vendita al dettaglio, garantendo loro una visibilità e un controllo ben superiori alle loro capacità e riducendo i tempi di rilevamento delle minacce da giorni o addirittura mesi a pochi secondi. La sua architettura brevettata gli consente di scalare in modo unico fino a milioni di endpoint con un impatto minimo o nullo sulle prestazioni, sull’affidabilità o sui costi dell’infrastruttura di supporto. Inoltre, “ Tanium ” è stato appositamente progettato per garantire un livello di agilità in grado di contrastare efficacemente gli attacchi moderni, creando un ambiente più sicuro e affidabile sia per le aziende che per i consumatori.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
