La "cyberigiene" è un insieme di pratiche abituali volte a garantire la gestione sicura dei dati critici e a proteggere le reti. È come l’igiene personale, in cui si sviluppa una routine composta da piccole attività ben definite volte a prevenire o mitigare i problemi di salute. Le pratiche di “igiene informatica” comprendono l’inventario di tutti gli endpoint collegati a una rete, la gestione delle vulnerabilità e l’applicazione delle patch a software e applicazioni.
Con l’aumento degli attacchi informatici in tutto il mondo — che causano interruzioni delle attività aziendali e delle operazioni governative e spesso comportano ingenti pagamenti di riscatto e danni alla reputazione delle aziende — l’igiene informatica è diventata uno strumento fondamentale per garantire la resilienza operativa.
Si considerino le perturbazioni causate dalla pandemia di COVID-19, che ha offerto opportunità agli hacker criminali attraverso il phishing via e-mail di tipo “ ”, attacchi alla catena di approvvigionamento e attacchi basati su password e malware che hanno preso di mira i dispositivi di milioni di lavoratori in remoto. Già nella prima metà del 2021, gli attacchi globali di ransomware hanno colpito 304,7 milioni di, superando il totale dello scorso anno pari a 304,6 milioni.
In risposta, l’iniziativa “ ” della Casa Bianca ha esortato i leader governativi e aziendali dell’ e a proteggersi adottando le migliori pratiche fondamentali in materia di “cyber igiene”, sottolineando che è loro responsabilità fondamentale proteggersi dalle minacce rafforzando la resilienza della nostra nazione contro gli attacchi informatici. Questo perché l’igiene informatica rappresenta uno dei modi più sicuri per migliorare il livello complessivo di sicurezza di qualsiasi organizzazione e difendersi dalle minacce, sia attuali che future.
Perché la sicurezza informatica è importante?
La “cyberigiene” contribuisce a impedire ai criminali informatici di violare la rete di un’organizzazione — o, quantomeno, ne aumenta il costo opportunità, rendendo l’impresa talmente ardua che il criminale rinuncia e va alla ricerca di un’altra vittima. È vero che molti degli attacchi odierni sono sempre più sofisticati: si avvalgono dell’ingegneria sociale per indurre la vittima a divulgare informazioni sensibili, prendono di mira le “balene” (dirigenti di alto livello) oppure immettono malware nella catena di approvvigionamento, in grado poi di infettare centinaia di altri soggetti.
Il fatto è che la maggior parte degli attacchi riusciti è il risultato di negligenze di routine: la mancata conoscenza degli endpoint che si connettono alla propria rete, l’incapacità di monitorare e distribuire in modo coerente e rapido gli aggiornamenti delle patch , la mancata applicazione delle corrette configurazioni di sicurezza e l’incapacità di identificare e risolvere rapidamente le violazioni prima che possano danneggiare le operazioni aziendali fondamentali. I cybercriminali approfittano di questi errori.
Non si può biasimare i responsabili IT, gli amministratori e i tecnici della sicurezza che si mostrano compiacenti o disinformati. Tali fallimenti sono piuttosto il risultato della complessità e del dinamismo degli ambienti informatici moderni.
Una rete aziendale tipica comprende una serie di computer, server, database, macchine virtuali, dispositivi mobili, sistemi operativi, applicazioni e strumenti, ciascuno dei quali rappresenta un potenziale vettore di attacco. Se tali elementi non vengono sottoposti a una manutenzione regolare e adeguata, ciò può comportare la perdita o lo smarrimento dei dati, la presenza di software non aggiornato, privilegi utente obsoleti e altri problemi. In questo modo, un ambiente diventa sempre più vulnerabile col passare del tempo e vi espone a molteplici punti di vulnerabilità.
La “cyberigiene” contribuisce a ridurre tali vulnerabilità individuando i rischi e implementando meccanismi e strategie volti a ridurli o risolverli. Adottando buone pratiche di sicurezza informatica, le organizzazioni rafforzano il proprio livello di sicurezza e sono in grado di difendersi in modo più efficace da violazioni devastanti.
Come valuta il proprio livello di sicurezza informatica?
La “cyberigiene” viene valutata tramite una soluzione di monitoraggio delle prestazioni che esegue una scansione del Suo ambiente IT per individuare le varie risorse e identificare le vulnerabilità. I risultati vengono presentati sotto forma di una scheda di valutazione che quantifica lo stato di salute del Suo parco IT. Alle vulnerabilità viene assegnato un livello di gravità “critico”, “elevato”, “medio” o “basso” in base al Common Vulnerability Scoring System (CVSS), uno standard industriale aperto per la valutazione delle vulnerabilità di sicurezza di un sistema informatico.
Queste vulnerabilità possono essere ordinate in base alla criticità delle risorse, in modo da poter individuare quelle che avranno un impatto più significativo sull'attività aziendale. Ad esempio, una vulnerabilità non corretta sul computer portatile dell’ CEO richiederebbe un’attenzione più immediata rispetto a quella presente sul computer dello stagista.
«La “cyberigiene” contribuisce a prevenire le violazioni di una rete — oppure le rende talmente difficili che il criminale rinuncia e va alla ricerca di altre vittime.»
Le valutazioni relative alla “cyber igiene” contribuiscono a superare due dei principali ostacoli a un’efficace sicurezza: la visibilità incompleta sull’ambiente IT e l’insufficienza di risorse per far fronte ai problemi.
Risk assegna un punteggio alle vulnerabilità più critiche e le classifica in ordine di priorità. Ciò consente ai team IT di destinare le proprie risorse alla risoluzione delle lacune di sicurezza più critiche prima di passare a questioni di minore priorità.
Le valutazioni della sicurezza informatica forniscono una linea guida per migliorare la vostra sicurezza informatica e per gestire e proteggere al meglio il vostro ambiente IT. Se effettuate con regolarità, le valutazioni di cyberigiene vi aiutano a comprendere il vostro attuale livello di esposizione ai rischi di sicurezza e a stabilire se la situazione stia migliorando o peggiorando.
Quali sono i vantaggi della “cyberigiene”?
Una buona igiene informatica offre numerosi vantaggi che, in ultima analisi, consentono alla vostra organizzazione di trovarsi in una posizione migliore per difendersi dagli attacchi informatici. Nello specifico, vi aiuta a:
- Individuare le risorse non gestite: Non è possibile proteggere ciò che non si vede. Ecco perché un inventario accurato di tutte le vostre risorse costituisce la base per una solida sicurezza informatica. Le buone pratiche di sicurezza informatica consentono di mantenere aggiornato l’inventario delle risorse , di identificare le vulnerabilità associate a una determinata risorsa e di risolvere rapidamente le lacune di sicurezza.
- Proteggere i dati dei clienti: La “cyberigiene” promuove una serie di pratiche di sicurezza collaudate, quali la gestione delle patch, il rispetto delle regole relative alle password, l’assegnazione appropriata dei privilegi di amministratore e altre misure volte a migliorare la protezione dei dati.
- Individuare i privilegi di amministratore non più necessari: È facile perdere traccia dei diritti amministrativi quando le persone passano da un ruolo o da un reparto all’altro oppure lasciano l’azienda. Tuttavia, i controlli amministrativi di alto livello comportano un rischio significativo per la sicurezza; pertanto, è importante verificare regolarmente chi dispone di privilegi amministrativi e con quale frequenza questi vengono utilizzati. I privilegi obsoleti o caduti da tempo nell'oblio devono essere immediatamente aggiornati o revocati.
- Individuare il software non autorizzato: Il lavoro da remoto ha portato molti dipendenti a installare software non autorizzato sui dispositivi e sugli endpoint che utilizzano per connettersi alla vostra rete. Questo è un problema. È probabile che quel software non sia stato configurato, aggiornato con le patch, aggiornato o protetto in modo adeguato, il che lo rende un bersaglio allettante per gli hacker. La “cyber igiene” aiuta gli amministratori IT ad acquisire visibilità su tutti i software installati e utilizzati nella propria rete, in modo da poterli gestire o rimuovere.
- Rispettare i requisiti di conformità: Identificando e classificando per priorità i rischi per la sicurezza e consentendo ai team IT di porvi rapidamente rimedio, la “cyber igiene” semplifica il monitoraggio e la rendicontazione dello stato di sicurezza della vostra organizzazione e garantisce che esso sia sempre in linea con i requisiti normativi e di conformità.
Quali sono i rischi derivanti da una scarsa igiene informatica?
Le conseguenze di una scarsa igiene informatica possono propagarsi a cascata nel Suo ambiente IT, determinando numerose vulnerabilità di sicurezza e potenziali vettori di attacco. Tra questi figurano:
- Perdita di dati: Se non si eseguono regolarmente il backup e la manutenzione dei dischi rigidi locali e degli spazi di archiviazione online, i dati importanti potrebbero andare persi a causa di guasti hardware, danneggiamento dei dati, gestione impropria, attacchi ransomware o furti. The last carries a particularly dire cost: According to the Ponemon Institute’s most recent Cost of a Data Breach Report, for 2020, the overall average cost of a ransomware breach is $4,44 million. E questo prima ancora dei massicci attacchi informatici ai danni di SolarWinds, Colonial Pipeline e molte altre aziende.
- Dati smarriti: I dati che non sono organizzati in un file system adeguato rischiano di andare persi, e il problema cresce in modo esponenziale man mano che l’organizzazione si espande.
- Vulnerabilità del software: Una gestione inadeguata delle patch e l’utilizzo di software obsoleto o non aggiornato costituiscono una causa comune di violazioni della sicurezza presso organizzazioni di ogni dimensione. Gli sviluppatori di software rilasciano regolarmente patch e aggiornamenti per correggere le vulnerabilità note nei propri prodotti; tuttavia, se un’organizzazione non dispone di una procedura per applicarli tempestivamente, gli hacker potrebbero potenzialmente sfruttare tali applicazioni per ottenere l’accesso alla rete.
- Software dannoso: Ogni giorno vengono registrati oltre 350.000 nuovi programmi dannosi . Se gli antivirus e gli altri prodotti di sicurezza non vengono aggiornati regolarmente per stare al passo con questo panorama in continua evoluzione, gli hacker possono avvalersi di una vasta gamma di software dannosi per infiltrarsi nella rete aziendale e sferrare attacchi più mirati.
- Gestione inadeguata dei rischi legati ai fornitori: Negli attuali ambienti IT ibridi, concentrarsi esclusivamente sul proprio livello di sicurezza non è sufficiente. È necessario tenere in considerazione i potenziali rischi per la sicurezza derivanti da fornitori e prestatori di servizi di terz i che hanno accesso alla vostra rete e trattano i vostri dati sensibili. Se non si comprende e non si gestisce adeguatamente il livello di rischio che i propri fornitori comportano, si rischia di esporsi ulteriormente a interruzioni del servizio e violazioni della sicurezza.
- Mancanza di conformità: I problemi derivanti da una scarsa igiene informatica possono aggravarsi, creando lacune nella vostra conformità alle norme PCI, DSS, HIPAA o ad altri quadri normativi.
- Violazione della sicurezza: La conseguenza più grave di una scarsa igiene informatica è una violazione informatica riuscita. Una gestione inadeguata delle configurazioni, una gestione carente delle vulnerabilità, nonché politiche di sicurezza e procedure di risposta alle minacce poco efficaci possono esporre la Sua organizzazione al rischio di furto di dati, interruzione dell’attività aziendale e pagamenti di riscatti per ransomware estremamente onerosi. In definitiva, ciò può comportare ingenti costi finanziari, un danno alla reputazione e una perdita di fedeltà da parte dei clienti.
Quali sono le migliori pratiche in materia di igiene informatica?
Per proteggere e mantenere in buono stato i vostri sistemi e dispositivi informatici, è importante adottare le migliori pratiche di “cyber igiene”. L'elenco che segue non è esaustivo, ma costituisce una solida base su cui costruire.
- Tenere aggiornato un inventario delle risorse IT: Quando un malintenzionato riesce a penetrare nella vostra rete, cercherà le risorse più preziose della vostra organizzazione, proprio come un ladro che entra in casa cerca contanti e gioielli. È quindi fondamentale tenere un inventario dei beni su per sapere di quali beni di valore si dispone e, di conseguenza, cosa proteggere. Per la maggior parte delle organizzazioni, qualsiasi elemento considerato “fondamentale per l’attività” costituisce probabilmente una risorsa. A seconda del settore di attività, tali informazioni possono includere dati finanziari aziendali, dati relativi ai clienti e informazioni sui pagamenti, brevetti e diritti d’autore, nonché codice sorgente proprietario. Individuate e classificate tutte le risorse di cui la vostra organizzazione dispone in locale o nel cloud, specificando dove sono conservate e chi vi ha accesso.
- Utilizzate password complesse: Le password complesse , se modificate regolarmente, costituiscono una solida prima linea di difesa contro una serie di minacce alla sicurezza. Le password degli utenti normali dovrebbero essere composte da almeno 10 caratteri (lettere maiuscole e minuscole, numeri e caratteri speciali), mentre quelle amministrative dovrebbero contenere almeno 15 caratteri ed essere verificate rispetto ai dizionari esistenti di password di uso comune. L'autenticazione a più fattori, che richiede all'utente di identificarsi tramite una seconda forma di verifica, come l'impronta digitale o un codice numerico, aggiunge un ulteriore livello di sicurezza.
- Aggiornare regolarmente il software: Una gestione inadeguata delle patch equivale sostanzialmente a lasciare la porta aperta ai criminali informatici. È necessario applicare regolarmente e tempestivamente le patch del sistema operativo e delle applicazioni per ridurre il rischio che il malware penetri nella vostra rete. Un solido sistema di gestione delle patch rappresenta una delle migliori difese contro le violazioni dei dati e altri incidenti di sicurezza.
- Controllo dei privilegi amministrativi: Poiché i privilegi amministrativi di alto livello rappresentano uno dei maggiori rischi per la sicurezza in qualsiasi organizzazione, è importante concedere l’accesso a livello amministrativo a programmi e sistemi solo a coloro che ne hanno effettivamente bisogno. Gli utenti standard dovrebbero disporre di funzionalità più limitate. Ad esempio, non dovrebbe essere loro consentito installare applicazioni sui propri computer o dispositivi mobili senza l’autorizzazione dell’amministratore.
- Eseguire regolarmente il backup dei dati: Le procedure di backup devono essere eseguite con cadenza regolare e verificate per confermarne l’integrità. È inoltre importante verificare regolarmente il processo di ripristino per assicurarsi che funzioni correttamente.
- Gestione dei sistemi a fine ciclo di vita: I sistemi a fine ciclo di vita sono hardware e software che non ricevono più patch di sicurezza né aggiornamenti da parte dei rispettivi produttori o sviluppatori. Tali elementi comportano un grave rischio per l’organizzazione e dovrebbero essere immediatamente ritirati dall’uso.
- Attuare un piano di risposta agli incidenti: Le aziende di ogni dimensione dovrebbero disporre di un piano di risposta agli incidenti per mitigare i danni e ridurre al minimo i tempi di inattività causati da un attacco. Un malintenzionato può compromettere un sistema e iniziare a muoversi lateralmente all’interno di una rete nel giro di poche ore; pertanto, è fondamentale sviluppare un protocollo di risposta rapida che riduca il tempo di permanenza dell’hacker e riduca al minimo l’esfiltrazione dei dati. I team dovrebbero verificare l'efficacia del piano rispondendo periodicamente a simulazioni di incidenti di violazione dei dati e valutando con quanta efficacia e rapidità raggiungono i propri obiettivi di risposta.
Quali sono alcuni esempi di buone pratiche di sicurezza informatica?
Un esempio comune di buone pratiche di sicurezza informatica consiste nel prestare attenzione quando si inviano o si ricevono e-mail. A causa del suo uso diffuso in ogni organizzazione, la posta elettronica è diventata uno strumento molto utilizzato dai criminali informatici per diffondere malware a utenti ignari. Una tattica tipica consiste nel fingersi una persona o un’azienda che il destinatario conosce e indurlo con l’inganno a cliccare su un link dannoso che sottrae le sue credenziali o scarica malware sul suo computer.
“Se effettuate con regolarità, le valutazioni della cyberigiene vi aiutano a comprendere il vostro attuale livello di esposizione e a capire se la situazione sta migliorando o peggiorando.”
Un’organizzazione che adotti buone pratiche di sicurezza informatica dovrebbe eseguire la scansione antivirus di tutte le e-mail in arrivo e richiedere l’autenticazione a due fattori per tutti gli accessi, in modo che eventuali credenziali rubate risultino inutili per l’autore dell’attacco. Avrebbe inoltre istruito tutti i propri dipendenti a diffidare delle e-mail sospette contenenti link e allegati, insegnando loro a non cliccarvi sopra e a segnalare tali e-mail a un amministratore informatico.
La creazione delle password degli utenti rappresenta un'ulteriore occasione per mettere in pratica una corretta igiene informatica. Anziché utilizzare qualcosa di facilmente intuibile, come la data di nascita di un figlio, un dipendente dovrebbe creare una password “sicura” assicurandosi che sia lunga da 10 a 15 caratteri; che utilizzi una combinazione di lettere, numeri e caratteri speciali; e che non includa il nome di una persona, di un personaggio di fantasia, di un prodotto, né una parola presente nel dizionario o che possa essere reperita sui propri feed dei social media (come Yankees).
In che modo la “igiene informatica” aziendale differisce da quella individuale?
L’igiene informatica individuale o personale riguarda la protezione di una persona dalle minacce alla sicurezza, mentre l’igiene informatica aziendale mira a mitigare i rischi per un’organizzazione. Alcune pratiche sono comuni a entrambi, come l’utilizzo di password complesse, l’esecuzione di software antivirus, la cautela nel rispondere alle e-mail e l’esecuzione di backup dei dati. La “cyberigiene” aziendale, tuttavia, viene applicata su scala molto più ampia e affronta una gamma più vasta di problematiche aziendali, quali la protezione dell’infrastruttura IT, il rispetto dei requisiti di conformità normativa e la gestione dei rischi legati ai fornitori.
Nonostante tali differenze, l’obiettivo della cyberigiene, sia a livello personale che aziendale, è quello di proteggere i sistemi informatici e l’integrità dei dati.
Come si redige una buona politica di igiene informatica?
Ogni organizzazione presenta ambienti IT ed esigenze aziendali specifici, ma una politica di base in materia di “igiene informatica” dovrebbe definire le responsabilità specifiche dell’organizzazione e dei singoli dipendenti. A livello organizzativo, dovrebbero essere in vigore procedure standard volte a disciplinare ambiti quali l’inventario e la gestione delle risorse IT, la sicurezza fisica e di rete, la gestione delle minacce e delle vulnerabilità, la conformità normativa, la risposta agli incidenti e la formazione degli utenti.
L’organizzazione, a sua volta, dovrebbe garantire che i dipendenti comprendano e rispettino le migliori pratiche di “cyberigiene” da essa stabilite. Ciò comporta l’elaborazione e la comunicazione di politiche relative agli aggiornamenti software, ai backup dei dati, alla sicurezza delle password, all’utilizzo sicuro della rete e al trattamento dei dati sensibili. È inoltre importante che l’organizzazione offra corsi di formazione e sensibilizzazione sul phishing, al fine di ridurre il rischio di minacce legate all’ingegneria sociale.
Qual è una checklist ideale per la cyberigiene?
Una checklist ideale per la “cyberigiene” si basa sulle migliori pratiche illustrate in precedenza e comprende le seguenti attività:
- Creare e aggiornare un inventario di tutto l’hardware e il software presenti sulla rete dell’organizzazione.
- Identifichi i Suoi dati “più preziosi”, dove si trovano e chi vi ha accesso.
- Definire e Enforce politiche rigorose in materia di password.
- Limitate i privilegi di livello amministrativo alle sole persone che ne hanno effettivamente bisogno.
- Regolamentare le modalità di installazione del software da parte degli utenti finali, limitando il loro accesso esclusivamente a programmi affidabili oppure richiedendo l’approvazione del reparto IT per qualsiasi installazione.
- Si raccomanda di mantenere aggiornati i sistemi operativi e le applicazioni software e di applicare tempestivamente le patch.
- Attuare una procedura per l'esecuzione, la verifica e il collaudo periodici dei backup dei dati. Conservate più copie ed effettuate il backup sia in locale che nel cloud.
- Monitorare i sistemi giunti a fine vita e ritirarli dall’uso.
- Si crei un piano di gestione dei rischi relativi ai fornitori che definisca i comportamenti concordati, i diritti di accesso e i livelli di servizio.
- Si invitano i dipendenti a seguire le corrette pratiche di sicurezza informatica, tra cui la gestione delle password, la vigilanza nella gestione delle e-mail e le modalità di utilizzo sicuro della rete aziendale.
Quali sono le sfide legate all’adozione di buone pratiche di sicurezza informatica?
Una delle sfide principali nell’attuazione di buone pratiche di sicurezza informatica consiste semplicemente nel sapere cosa è necessario proteggere. Gli odierni ambienti ibridi dinamici offrono spesso una visibilità limitata, e non è possibile proteggere ciò di cui non si è a conoscenza.
È fondamentale sapere quali dispositivi hardware e software sono presenti nella propria rete e dove si trovano, nonché dove sono archiviati i dati più importanti e chi può accedervi. Una valutazione della sicurezza informatica può aiutarLa a mappare ogni angolo della Sua rete e a individuare le vulnerabilità più critiche, in modo da poterle risolvere.
Un’altra sfida significativa consiste semplicemente nel mantenere una buona igiene informatica nel lungo periodo. Gli attacchi informatici rappresentano una minaccia costante per molte organizzazioni; pertanto, non è più sufficiente eseguire una scansione della rete solo di tanto in tanto. Performance Il monitoraggio deve essere continuo per Detect e porre rimedio alle minacce, e ciò richiede risorse di cui molte aziende non dispongono. Le soluzioni di valutazione della “cyber igiene”, tuttavia, sono in grado di monitorare costantemente le vulnerabilità presenti nel Suo ambiente, consentendoLe di comprendere in tempo reale il Suo livello di esposizione ai rischi di sicurezza.
Quali sono le priorità principali nell’attuazione delle misure di sicurezza informatica al giorno d’oggi?
Con gli attacchi ransomware in aumento e diffusi in tutti i settori, la priorità assoluta nell’attuazione delle misure di sicurezza informatica consiste oggi nel ridurre le probabilità che un’organizzazione diventi vittima di questo tipo di attacco. In media, un attacco ransomware comporta 23 giorni di inattività, e si prevede che il ransomware costerà alle aziende 20 miliardi di dollari nel 2021. Una buona igiene informatica può contribuire a migliorare la resilienza della vostra organizzazione agli attacchi ransomware, aumentare la visibilità e il controllo sul vostro ambiente e accelerare la risposta agli incidenti.
Altre risorse
Ransomware 101: Che cos’è e come si previene un attacco?
Che cos’è l’analisi e l’inventario di “ Asset ”?
Che cos’è la gestione della privacy dei dati?
Che cos’è il monitoraggio “ Performance ”?
La proliferazione degli strumenti minaccia la sicurezza post-pandemia
