nella speranza che abbiate passato delle buone vacanze presso le vostre residenze e abbiate riposato le vostre membra, è giunta l’ora, miei stimati colleghi, di fare ritorno alle vostre scrivanie, dove il dovere vi attende.

In questa occasione mi sento di darvi una raccomandazione semplice quanto fondamentale: non reperire programmi da siti web non ufficiali o non autorizzati.

Può essere una raccomandazione banale, un dettaglio trascurabile, ma come spesso accade nelle più raffinate cronache della nostra organizzazione, è proprio nei piccoli gesti che si nasconde la differenza tra eleganza e disastro. L’importante in queste casistiche è sapere che l’apparenza inganna più che mai; infatti, alcune fonti possono sembrare lecite, come i programmi che potreste reperire da essi.

Ma dietro quell’aspetto impeccabile può celarsi tutt’altro: virus, malware, ransomware e programmi capaci di insinuarsi silenziosamente e garbatamente nelle macchine che utilizzate quotidianamente per il vostro lavoro. Essi potrebbero rubare i vostri dati o compromettere la sicurezza di tutta l’organizzazione, agendo come un ospite non inviato alle feste cortigiane di Horsa e rivelando la propria natura solo a tempo debito. Costruiti con astuzia, si muovono nei sistemi in punta di piedi, eseguendo comandi che non sono a te visibili, ma intanto fanno il loro lavoro.

E quando questo accade, non ne risente solo il singolo utente. Le conseguenze si propagano come un’eco in un salone gremito: sistemi bloccati, dati e reputazioni compromesse. Un gesto può, dunque, trasformarsi in incidente che coinvolge tutti.

La prudenza, per questo, è la virtù più nobile di tutte. Reperire i programmi solo da fonti ufficiali o autorizzate non è una formalità, ma un atto di rispetto, verso l’organizzazione, i colleghi e se stessi.

Significa scegliere la sicurezza dell’imprudenza, la consapevolezza invece dell’abitudine o della pigrizia.

E se mai vi dovesse sorgere un dubbio, ricordate questa semplice regola: non procedete prima di aver rivolto la domanda a chi di competenza. È il nostro compito aiutarvi e il vostro dovere è quello di chiedere prima di agire, in qualsiasi occasione. La prudenza non è un segno di timore, ma intelligenza, la forma più elegante di autodifesa, in questo caso, digitale. La sicurezza digitale non è di élite, non è riservata agli esperti, è una responsabilità condivisa e deve essere compresa da tutti, come un libro tradotto in molteplici lingue.

Ognuno di noi recita un ruolo importante e tutti condividiamo la stessa missione: mantenere un ambiente sicuro per voi e per tutti.

È un segno di professionalità, di rispetto e di vera eleganza.

Con rispetto e un tocco di charme,

La vostra signora della Sicurezza Digitale,

Luisa Mele,

Cybersecurity Engineer @Cyske.

L'articolo Cybersecurity. La virtù della cautela proviene da Horsa Blog.

Avrete sicuramente sentito parlare di malaware, ovvero programmi che, se scaricati e mandati in esecuzione sui vostri pc, possono avere comportamenti indesiderati (esatto, è per questo che non bisogna aprire link sospetti sulla e-mail aziendale, scaricare file di dubbia provenienza o da siti non attendibili).

Infostealer, tradotto in italiano, è letteralmente ‘’ladro di informazioni’’.

Questi programmi malevoli possono arrivare tramite e-mail ingannevoli, download e persino estensioni (facciamo attenzione anche alle estensioni dei browser che scarichiamo), infiltrandosi nei sistemi con la grazia di un corteggiatore esperto.
Infatti, la maggior parte agisce senza che nessuno si accorga di loro.

E proprio come un segreto rivelato nella sala da tè, la fuga di dati è inevitabile una volta che l’Infostealer ha fatto il suo ingresso.  

Il rischio è quello di consegnare le chiavi dell’azienda in mano al ladro dicendogli ‘’prego, faccia pure, entri in questa infrastruttura e faccia quello che vuole’’, esponendo dati come le credenziali aziendali, dati bancari, informazioni, file sensibili e token di autenticazione.

Le dame e i gentiluomini avveduti, se avranno qualche dubbio, potranno, prima di fare qualsiasi azione, rivolgersi al team di cybersecurity che, certamente, saprà come aiutarvi.

Vostra sempre vigile Lady Whistledown della cybersecurity 

L'articolo Cybersecurity: cosa sono gli infostealer? proviene da Horsa Blog.

Uno scenario competitivo richiede di esternalizzare la gestione del data center anche alle PMI 

All’interno del contesto operativo attuale, in pratica, le imprese necessitano sia di contare su un’infrastruttura IT evoluta, flessibile, resiliente e sicura per sfruttare al meglio i dati, sia di massimizzare gli investimenti e le risorse a disposizione. Esternalizzare la gestione del data center, senza dubbio, rappresenta una leva fondamentale per riuscirci: innanzitutto consente di ottimizzare la gestione dell’infrastruttura, mantenere i sistemi costantemente aggiornati e sicuri e di  trasformare le spese Capex in Opex. Il tessuto industriale italiano, però, è peculiare e impone necessità specifiche anche su questo fronte: il bisogno delle PMI è quello di avere un partner che offra un servizio su misura e all-inclusive, che comprenda tutte le competenze e le tecnologie necessarie all’interno di un canone trasparente ed economicamente sostenibile. I servizi dei big di settore, come AWS e Azure, presentano una serie di caratteristiche per le quali occorre mettere in conto una fatturazione dinamica con costi difficilmente prevedibili che rischiano di non essere pienamente funzionali per tutte le realtà. Come uscire dall’impasse? Esternalizzare la gestione del data center con Horsa è la soluzione.

Perché conviene affidarsi a Horsa per esternalizzare la gestione del data center all-inclusive 

La proposta offerta da Horsa alle aziende che scelgono di esternalizzare la gestione del data center prevede la progettazione e la realizzazione di soluzioni infrastrutturali e la loro trasformazione in servizi cloud, oltre alla  creazione di ambienti di business continuity, disaster recovery e backup perfettamente in grado di garantire la continuità operativa, con una gestione evoluta della sicurezza ai vari livelli del data center. In particolare, Horsa è in grado di offrire un servizio ritagliato su misura delle PMI italiane e personalizzabile in base alle specifiche esigenze di ogni realtà, tutto incluso: dal trasferimento delle macchine alla manutenzione, passando per le attività di gestione e backup, monitoraggio, amministrazione, assistenza continuativa e aggiornamenti. Grazie a una squadra di operatori formati, specializzati e certificati su tutte le tecnologie leader di mercato messa a disposizione da Horsa, il personale IT interno è libero di dedicarsi alle mansioni più strategiche, per supportare i processi senza dover pensare alle mille incombenze a basso valore aggiunto relative alla gestione quotidiana dei sistemi. In questo senso, esternalizzare la gestione del data center di traduce in un vantaggio sostanziale, soprattutto per tutte quelle piccole e medie imprese che dispongono di un team IT ridotto e già estremamente oberato o che, in alcuni casi, ne sono addirittura prive.

L'articolo Esternalizzare la gestione del data center si può, e conviene. Vediamo come proviene da Horsa Blog.

Onboarding e formazione, per utilizzare il modern workplace al meglio  

Non tutte le aziende che propongono la suite Microsoft 365 effettuano delle adeguate campagne di onboarding: eppure, questa fase è fondamentale per sfruttare al massimo la potenza degli strumenti del modern workplace. Senza un supporto adeguato, il rischio per le aziende è quello di sottoscrivere piani di licensing onerosi  per poi, in pratica, sfruttarne le potenzialità solamente in minima parte e, a causa di una scarsa consapevolezza. In quest’ottica, i danni di una formazione inadeguata, se non del tutto assente, impatteranno anche sul lungo periodo. L’obiettivo di Horsa è invece quello di garantire un onboarding eccellente, in modo tale che ogni impresa possa mettere davvero a frutto l’investimento effettuato. Ma non è solo una questione economica: ricevere una formazione adeguata su Microsoft 365 è fondamentale anche per evitare di incorrere in errori d’uso che potrebbero tradursi in criticità operative e danni per il business nel suo complesso. 

Informazione, per esplorare le funzionalità più potenti di Microsoft 365   

Oltre a un onboarding efficace e una formazione precisa, un altro elemento necessario per sfruttare al meglio tutte le funzionalità del modern workplace è la consapevolezza. Come garantirsi dunque una gestione consapevole dell’ambiente operativo, che faccia davvero la differenza a livello di business? Per riuscirci, è importante poter contare su informazioni costanti, aggiornate e specifiche, che vadano oltre le classiche funzionalità alla portata di tutti.  Applicazioni come Teams, Office, OneDrive e SharePoint, infatti, rappresentano solo la punta di quel grande iceberg che è il modern workplace targato Microsoft 365: Horsa si impegna a rivelare ai propri clienti tutte quelle funzionalità “nascoste” dalle quali è possibile estrarre ulteriore valore, come Microsoft Power Apps e Microsoft Power Automate. In questo modo, qualsiasi organizzazione, sarà in grado di sviluppare e implementare internamente – e con un budget minimo – supporti software personalizzati in grado di risolvere le proprie peculiari criticità. In sintesi, il valore aggiunto della consulenza Horsa è un approccio divulgativo che va oltre la vendita del prodotto, per abbracciare un paradigma di trasferimento e condivisione di conoscenze che, una volta fatte proprie, possono essere sfruttate al meglio da ogni azienda per soddisfare esigenze operative specifiche. 

Supporto costante, per un modern workplace sicuro e a norma  

Un altro aspetto importante è quello relativo alla governance dei dati: spesso le aziende sono portate a pensare  che le informazioni aziendali circolanti all’interno della piattaforma cloud messa a disposizione da Microsoft365  siano sottoposte a backup in maniera nativa. Ma, attenzione: così non è! Questa erronea credenza presta il fianco a problematiche di tipo normativo: il GDPR, infatti, impone la presenza di sistemi di backup a garanzia dell’accesso al dato. Affidarsi ai servizi di Horsa significa avere anche la certezza che i backup vengano effettuati sistematicamente, ovvero che i dati siano sempre e comunque ripristinabili. Horsa effettua questo servizio all’interno del proprio cloud e si impegna, inoltre, a implementare tutti gli strumenti di security essenziali in un contesto tanto vantaggioso quanto critico: governare il modern workplace, infatti, significa avere molte più possibilità operative ma anche dover gestire un perimetro aziendale estremamente più ampio  rispetto a quello tradizionale. Ovvero: anche in questo caso è quanto mai necessario predisporre le idonee misure di sicurezza, anche qui la formazione ha un ruolo fondamentale. Non  poter contare su un supporto adeguato da parte del proprio partner, significa essere  esposti a rischi di attacchi che possono portare alle note conseguenze. 

L'articolo Adotta e Valorizza il modern workplace di Microsoft 365 con i 3 capisaldi dell’approccio Horsa proviene da Horsa Blog.

Quando parliamo dell’ecosistema Microsoft 365 il pensiero di molti di noi va a strumenti quali la posta elettronica, Teams, OneDrive e SharePoint il che è del tutto naturale, perché sono gli strumenti che utilizziamo ogni giorno per lavorare. 

Gli utenti più avanzati possono citare anche strumenti meno noti quali ad esempio Forms (per creare sondaggi e questionari), Bookings (per creare sistemi di prenotazione), Planner (per gestire progetti) o Stream, la piattaforma video di M365. 

Un nutrito segmento di utenti conosce M365 grazie a piattaforme quali Navision, Business Central o Power BI con le quali interagisce quotidianamente per accedere a servizi di CRM, ERP o Business intelligence. 

È invece più ristretta la cerchia di persone che conosce un lato un po’ più nascosto di M365… la Power Platform. 

Esigenze particolari 

In trent’anni di attività, la frase con cui veniamo sempre accolti nelle aziende quando cominciamo un’analisi è: “il nostro modello di business è diverso da tutti gli altri, noi abbiamo esigenze molto particolari”. Sì, lo sappiamo.  È una cosa di cui essere fieri e che contraddistingue l’unicità di ogni azienda, ed è proprio per gestire le “esigenze molto particolari” che esiste la Power Platform. 

Tutte le aziende hanno processi interni legati al modello organizzativo che sono difficilmente gestibili con gli strumenti tradizionali quali ERP, sistemi di gestione documentale e CRM. 

Molto spesso i costi di sviluppo per personalizzare queste piattaforme (unitamente a quelli successivi di gestione e manutenzione), rischiano di diventare troppo elevati per essere giustificati, e questo lascia inevitabilmente scoperti dei processi aziendali che, sebbene importanti, devono essere eseguiti in modo manuale. 

Possiamo pensare alla Power Platform come a una serie di strumenti creati proprio per “coprire” le esigenze molto specifiche delle aziende in modo veloce, efficace ed economico. 

Alcune implementazioni della Power Platform, inoltre, sono del tutto “codeless” ovvero non richiedono specifiche conoscenze dei linguaggi di programmazione per essere implementate. 

Cos’è la Power Platform 

Come dice il nome si tratta di un insieme di strumenti che abbiamo a disposizione, all’interno della piattaforma M365, per sopperire, in modo semplice ed economico, a tutte le piccole esigenze di operatività quotidiana, che sono troppo specifiche per essere soddisfatte dai sistemi legacy (quali ERP, CRM o piattaforme di BI). 

 Si compone fondamentalmente da tre strumenti: 

– PowerAutomate: è lo strumento semplice per automatizzare flussi approvativi. 

– PowerApp: è la piattaforma “codeless” estremamente intuitiva (ma volendo può essere integrata con codici di programmazione avanzata) per lo sviluppo di applicazioni. 

– Power BI: un potente strumento di business intelligence in grado di realizzare reportistiche, anche estremamente complesse. 

 La caratteristica che rende veramente “power” questa piattaforma è l’integrazione nativa con tutti gli strumenti di Office, questo significa, che possiamo gestire eventi quotidiani per scatenare flussi automatizzati che normalmente richiederebbero maggiore impegno. 

Perché la Power Platform 

Proviamo a immaginare, ad esempio, un ufficio HR che deve preparare una modifica al regolamento aziendale. 

Poniamo l’ipotesi che l’iter richieda, prima di inviare la modifica a tutto il personale, che questa debba essere approvata dell’ufficio legale e del direttore generale. 

Una volta approvata la modifica, deve essere inviata a ogni membro del personale e, per il riscontro della presa visione, il direttore HR ha la necessità di avere conferma delle persone che hanno effettivamente visionato il nuovo regolamento. 

Un flusso di questo tipo richiede che, prima di essere pubblicato, il documento venga visionato dalle parti interessate per l’approvazione, e una volta approvato, che venga divulgato con strumenti idonei a garantire la presa visione. 

 Grazie alla Power Platform un’operazione di questo tipo può essere eseguita in modo del tutto automatizzato dando la possibilità, per esempio, che un documento posizionato in una determinata cartella venga automaticamente inviato ai destinatari per l’approvazione; poi, che una volta ottenuta l’approvazione sia spostato nella bacheca aziendale e contestualmente sia inviata comunicazione a tutti i dipendenti della pubblicazione con l’invito a prenderne visione e, infine, che venga inviato automaticamente un report al direttore HR con evidenza degli utenti che hanno avuto accesso al documento. 

 Molti penseranno che per implementare questo processo sia sufficiente un buon strumento di gestione documentale con flussi di approvazione e pubblicazione automatica sul portale Intranet, la realtà è che nell’ecosistema M365 tutto questo è spesso già incluso nelle licenze che abbiamo a disposizione… e non lo sappiamo. 

Per chi la Power Platform 

Power Platform è uno strumento per tutti che nasce con lo scopo di facilitare le attività quotidiane. 

Può essere utilizzata dagli utenti di tutti i livelli per gestire i flussi in modo efficiente e controllato, per esempio creando dei flussi che spostino in automatico gli allegati contenuti nelle mail di certi mittenti all’interno di cartelle specifiche. 

I responsabili di funzione possono monitorare cartelle importanti impostando flussi di notifica quando un file viene creato, cancellato o modificato. 

Oppure, i responsabili di processo possono impostare flussi (con o senza approvazione) che permettano di tenere sotto controllo lo stato di avanzamento dei processi. 

 La Power Platform serve a tutti gli utenti che hanno bisogno di uno sviluppo veloce, integrato, personalizzato e controllabile. 

I vantaggi della Power Platform 

Il principale vantaggio è sicuramente quello di essere uno strumento incluso con le licenze M365 più diffuse, quindi di fatto è qualcosa che molti hanno già a disposizione senza saperlo. 

Dal punto di vista tecnologico la totale integrazione della Power Platform con l’ecosistema M365 garantisce la possibilità di interagire in automatico con le componenti quali Outlook, SharePoint, OneDrive, Forms, Booking… creando app e flussi che sfruttano le funzionalità delle APP di M365 per personalizzarle e adattarle alle esigenze. 

La semplicità della Power Platform è probabilmente la caratteristica che veicola la fruibilità a tutti i livelli, mentre gli strumenti di intrinsechi di M365 ne garantiscono la sicurezza. 

Power Platform è un “mondo nascosto” che il team di esperti di Horsa può aiutarti a scoprire e sfruttare al massimo. 

[hubspot type=cta portal=8916761 id=2e4340dd-5630-4320-9b7f-8991c9c8d346]

L'articolo Power Platform: il lato nascosto di O365 proviene da Horsa Blog.

Microsoft ci ha abituati nel tempo a dover essere molto flessibili nell’adeguarci ai cambiamenti della “nomenclatura” e dei contenuti dei propri prodotti, e l’ecosistema 365 non fa eccezione.

Oggi – ma domani potrebbe non essere più così – quando parliamo di Office 365 facciamo riferimento a una serie di strumenti e servizi finalizzati a semplificare il nostro modo di lavorare e focalizzati sul concetto di collaborazione.

Gli strumenti tipici di O365 sono quelli a cui siamo abituati da sempre quali il pacchetto Office (composto da Word, Excel, PowerPoint) o la posta elettronica (Outlook), ma anche nuovi strumenti studiati per aiutarci a collaborare quali Teams, OneDrive, SharePoint, Forms.

Con il concetto di ecosistema Microsoft 365 (M365) invece, aggiungiamo, ai prodotti e ai servizi di O365, una visione molto più ampia che include gli elementi che tradizionalmente compongono un’infrastruttura IT quali: server virtuali, strumenti di sicurezza, business intelligence, ERP, CRM, strumenti di sviluppo e di gestione dei flussi e molto altro ancora.

L’avvicinamento all’ecosistema 365, spesso, comporta per l’azienda un vero e proprio cambio di paradigma, è come se da un momento all’altro passassimo dalle carrozze trainate dai cavalli alle automobili!

La resistenza al cambiamento

I mesi successivi al rilascio di una nuova versione del sistema operativo Windows da parte di Microsoft sono tipicamente caratterizzati da manifestazioni di fastidio e disapprovazione da parte degli utenti, questo a prescindere dalle novità, spesso positive, introdotte dalla nuova versione.

L’indisposizione è dovuta a quella che viene normalmente classificata come “resistenza al cambiamento”, l’utente medio abituato a utilizzare uno strumento nella sua operatività quotidiana, si trova improvvisamente a dover gestire uno strumento nuovo con funzioni diverse, e fatica a ritrovare una sorta di coerenza con lo strumento a cui era abituato. È un po’ come ritrovarsi improvvisamente in una stanza buia che non si conosce e cominciare a prendere confidenza con spazi e arredi mai visti prima.

La causa principale della resistenza al cambiamento è la mancanza di consapevolezza.

Dopo un paio di mesi che l’utente utilizza il nuovo sistema operativo, ne conosce pregi e funzionalità, ed è diventato consapevole del nuovo strumento. La stanza buia in cui era stato messo ha cominciato a illuminarsi , e l’utente ha preso coscienza dei vantaggi della nuova sistemazione.

L’ecosistema M365 introduce un nuovo modo di lavorare, basato sulla collaborazione e sulla condivisione, che Microsoft ha denominato “modern desktop”. Questo nuovo concetto tuttavia scardina anni di abitudini e rischia di produrre una fortissima resistenza alla novità se non viene adeguatamente introdotto in azienda.

Il concetto di modern desktop

All’inizio degli anni Ottanta del secolo scorso l’informatica si divideva in due parti ben distinte: da una parte avevamo stanze con enormi mainframe, dall’altra schermi a fosfori verdi senza nessuna “intelligenza” che potevano visualizzare solo caratteri che venivano inviati dai mainframe detti sopra.

Nella seconda metà dello stesso decennio sono stati introdotti i “personal computer” con risorse interne, interfaccia grafica a colori e uno strumento all’apparenza ingestibile: il mouse. Riuscire a spostare il puntatore sopra un’icona e fare click sembrava al tempo un’impresa.

Negli ultimi decenni, l’avvento di Internet con la sua recente distribuzione capillare, non solo in termini di presenza ma anche di performance, ha spostato il nostro modo di lavorare verso il cloud, e Microsoft ha reinterpretato il “vecchio” PC con il concetto di “modern desktop”.

Il modern desktop si basa su alcuni principi fondamentali

• Completa indipendenza dallo strumento fisico: risiede tutto nel cloud e puoi accedervi da qualunque strumento (PC, tablet, Smartphone) con la medesima interfaccia grafica
• Collaborazione e condivisione: è dimostrato ormai da molto tempo che nella mancanza di questi due elementi risiede la causa principale del fallimento di tanti progetti. La filosofia di base del modern desktop si basa sul principio della squadra “team”, all’interno della quale i componenti sono tenuti a condividere tutte le informazioni a beneficio dell’intero gruppo.
• Centralizzazione delle informazioni: le informazioni, oltre a essere sempre disponibili, a tutti i componenti del team, da qualsiasi luogo, sono depositate all’interno dello stesso “ambiente” quindi di facile reperimento e, soprattutto, sono di qualsiasi tipo: documenti, disegni, registrazioni, video, pagine web ecc.
• Sicurezza: essendo le informazioni centralizzate, possono essere più facilmente protette sia dalla perdita accidentale che da attacchi.

Sembra quasi di essere tornati indietro di quarant’anni, ai tempi in cui dal mainframe centralizzato venivano eseguiti gli applicativi…. ed è proprio così, ma adesso si chiama cloud!

L’importanza del processo di on-boarding

A questo punto è tutto molto chiaro, siamo di fronte a una delle svolte importanti nel mondo tecnologia, l’impatto di questo cambiamento sarà molto forte sugli utenti e questo causerà certamente una resistenza, il problema è: come possiamo evitarlo?

Fin dai primi esordi Microsoft su questo punto è stata molto chiara: approcciarsi a un progetto O365 senza un adeguato piano di on-boarding può significare un grosso fallimento.

Ma in cosa consiste esattamente un processo di on-boarding? La filosofia è sempre la stessa: condivisione! Un corretto processo di on-boarding ha lo scopo di coinvolgere l’utente nell’implementazione dello strumento mettendo a disposizione un percorso di formazione e informazione strutturato sulle sue necessità e finalizzato a fargli scoprire, a piccoli passi, l’importanza, i vantaggi e le novità introdotte dai nuovi strumenti in modo che, quando entrerà nella nuova stanza, non solo la troverà illuminata, ma ne conoscerà l’arredamento e la disposizione.

Il processo di on-boarding si basa su diversi step a seconda delle esigenze e delle dimensioni dell’azienda, quelli indispensabili sono:

• Definizione dei contenuti: come abbiamo visto M365 è un ecosistema vasto e complesso, quindi il primo passo è definire quali sono gli argomenti da trattare durante la fase di on-boarding e quali evitare.
• Definizione degli utenti di riferimento: è impensabile che al termine del percorso di on-boarding tutti gli utenti abbiano raggiunto un livello di totale consapevolezza sull’utilizzo degli strumenti, è quindi necessario individuare alcune figure in grado di dare supporto successivo agli utenti base.
• Schedulazione delle attività formazione: Il processo di on-boarding coinvolge tutti gli utenti che saranno impattati dall’introduzione di O365 il che significa che avrà un impatto sull’intera azienda, per questa ragione questo processo non può prescindere dal coinvolgimento dell’HR che dovrà definire i gruppi che dovranno risultare il più possibile omogenei per poter approfondire le specifiche esigenze e come affrontarle con i nuovi strumenti.
• Schedulazione delle attività di aggiornamento: M365 è un sistema in continuo movimento, per questo è auspicabile schedulare attività di aggiornamento ricorsivo agli utenti.

I vantaggi del processo di on-boarding

Se dovessimo tornare alla metafora della stanza, il vantaggio di approcciarsi al mondo M365 tramite un processo di on-boarding anziché senza, è lo stesso che avremmo nell’entrare in una stanza bene illuminata della quale conosciamo planimetria e arredamento rispetto a entrare nella stessa stanza bendati e senza nessuna cognizione sulle dimensioni e gli arredi.

Un cambio radicale di paradigma nell’utilizzo dei sistemi informatici non può essere assorbito in modo immediato, è necessario che le attività di formazione siano erogate con il giusto ritmo e la corretta cadenza al fine di dare agli utenti il tempo di assimilare i concetti, testarli e verificarli. Ecco quindi che è necessario alternare in modo corretto sessioni di formazione, prove pratiche e verifiche.

Un ulteriore importante vantaggio del processo di on-boarding è il ritorno dell’investimento. Molte delle licenze M/O365 includono decine di prodotti il cui utilizzo e le cui funzionalità resterebbero del tutto nascoste senza un’adeguata formazione. Nella stragrande maggioranza dei casi, quando cominciamo un percorso di formazioni sull’ecosistema M365 l’utente conosce meno del 10% degli strumenti che ha a disposizione con la licenza che è stata assegnata, ma la cosa più interessante è che utilizza altri tool, spesso a pagamento, per sfruttare funzionalità che sono già incluse nella sua licenza M/O365.

Quindi, in sintesi, un corretto processo di on-boarding si traduce in una maggiore soddisfazione degli utenti, minore tempo di adozione, massimo rendimento dell’investimento: perché agire diversamente?

[hubspot type=cta portal=8916761 id=5f1904c3-e653-4d7b-b20c-2098c2954d9b]

L'articolo Il processo di on-boarding in Office365 proviene da Horsa Blog.

Proviamo a immaginare di voler seguire una dieta (non importa la ragione): un approccio potrebbe essere quello di decidere in autonomia il programma che riteniamo più opportuno per raggiungere il nostro obiettivo, oppure potremmo fare ricerche e sondaggi per orientarci sulla tipologia di percorso più idoneo. Un diverso approccio è, invece, quello di affidarci alle competenze di un consulente dell’alimentazione il quale, dopo aver fatto tutta una serie di valutazioni ed esami specifici, decide qual è la strategia migliore da seguire. In molti casi, inoltre, è necessario affiancare alla gestione del modello alimentare, anche attività sportive o percorsi di supporto.

Uno degli obiettivi importanti di una dieta è quindi quello di avere la consapevolezza che, una volta raggiunto il nostro risultato, dobbiamo avere una linea guida che ci consenta di mantenerlo, altrimenti corriamo il rischio di vanificare il lavoro di tanti mesi.

L’approccio con cui possiamo gestire il tema della cyber security è molto simile: abbiamo la possibilità di selezionare in autonomia gli strumenti che riteniamo più opportuni per proteggere la nostra azienda dai rischi di cyber attacchi, oppure possiamo affidarci a qualcuno che ci aiuti non solo a raggiungere la security posture più adatta, ma anche a mantenerla gestendola come un processo.

L’importanza del processo nella cyber security

In un articolo precedente abbiamo visto quanto sia strategica l’attività di assessment per poter definire il processo di cyber security da implementare. L’assessment può essere paragonato alla prima visita del consulente alimentare, il quale può decidere o meno di far eseguire una serie di analisi per meglio comprendere la situazione.

Decidere che la cyber security debba essere gestita come un processo è una scelta strategica, perché nel processo di gestione ci assicuriamo di verificare ciclicamente se la security posture è ancora adeguata, se le tecnologie implementate sono ancora attuali e aggiornate e se il livello di consapevolezza (awareness) è corretto.

Approcciarsi alla cyber security come ad un insieme di soluzioni tecnologiche senza un processo di gestione che le governi, sarebbe come fare una dieta, magari anche con gli alimenti corretti, ma senza avere la consapevolezza di quali siano le corrette quantità di cibo da assumere e, soprattutto, senza un controllo periodico che dia visibilità sulla correttezza della strategia.

L’approccio di Horsa alla cyber security 

L’approccio di Horsa sul tema della cyber security è quello di gestirlo come un processo che prevede di:

1. Eseguire un’attività iniziale per definire quale sia la security posture attuale e valutare il percorso di avvicinamento al nostro obiettivo (lo standard di sicurezza di riferimento).
2. Definire il percorso per raggiungere la corretta security posture.
3. Stabilire il processo per mantenere la corretta security posture.

Se dovessimo quindi fare un paragone con una dieta, faremo: prima di tutto un controllo per definire qual è il corretto peso da raggiungere in base alla nostra corporatura, età e genere; definiremo il modello alimentare, l’attività sportiva e se necessario l’eventuale supporto psicologico e infine andremo a definire delle verifiche periodiche per assicurarci che una volta raggiunto il nostro peso forma continuiamo a seguire il percorso di mantenimento.

Il  percorso per raggiungere la corretta security posture 

Abbiamo approfondito in un altro articolo l’importanza di eseguire l’assessment per definire il punto di partenza, vediamo adesso di capire assieme come viene definito il percorso per colmare il gap che separa la postura di sicurezza attuale da quella desiderata.

La definizione del percorso parte dai risultati dell’assessment, (eseguito sulla base della tipologia di azienda e dello standard di sicurezza di riferimento) e viene realizzato implementando:

• Strumenti: sono le componenti (fisici o software) necessarie a mitigare i rischi di tipo cyber quali ad esempio antivirus, firewall, SIEM (nella dieta potremmo paragonarli alla selezione di alimenti da assumere per seguire un’alimentazione corretta).
• Processi: sono tutte le attività legate alla gestione controllo e verifica degli strumenti per garantirne il corretto e regolare funzionamento (potremmo paragonarli alla definizione dei pasti in termini di quantità frequenza, calorie e associazione degli alimenti).
• Servizi: sono l’insieme di strumenti e attività che vengono demandate all’esterno, quali ad esempio un servizio MDR- Managed Detect and Response (potremmo associare i servizi di consulenze di nutrizionisti o dietologhi, psicologiche o sportive). Alcuni servizi risultano particolarmente importanti in quanto difficilmente un’organizzazione riesce ad avere le risorse necessarie, sia in termini quantitativi che qualitativi, per poter gestire alcuni controlli, esempio tipico è il servizio MDR che fornisce un monitoraggio reattivo h24 che tiene sotto stretto controllo la rete per individuare e bloccare tentativi di attacco.
• Percorsi formativi: l’anello debole della catena nella cyber security risulta molto spesso essere l’utente, per questa ragione è necessario come prima cosa affrontare un percorso di awareness che aiuti tutti gli utenti a comprendere i rischi collegati alla cyber security e a conoscere i comportamenti virtuosi che aiutano a ridurre la cosiddetta “superficie di attacco”.

Il processo  per mantenere la corretta security posture 

Una domenica qualsiasi, ore 07:30 l’IT manager riceve una chiamata seccata del CFO che non riesce a collegarsi alle risorse aziendali per preparare la presentazione del bilancio.

L’IT Manager risponde certo del fatto che probabilmente la chiamata si risolverà con una password inserita male.

Dopo una prima analisi l’IT manager realizza che qualche problema c’è, una verifica più approfondita fa sorgere qualche dubbio, verso le 10.00 arriva il verdetto: le risorse non sono più accessibili, un ransomware ha reso il sistema inutilizzabile, è il momento dello sgomento. L’implementazione negli anni passati, degli strumenti di sicurezza più blasonati del mercato non sono stati sufficienti.

Oggi i cyber criminali sono tanti, bene organizzati, con risorse, tempo, pazienza e… tanta fantasia.

Le remediation per fare fronte a una minaccia oggi, potrebbero rivelarsi potenzialmente inutili domani, inoltre, il continuo e massiccio ricorso a servizi basati su Internet aumenta quotidianamente la “superficie di attacco” a cui siamo esposti.

Per queste ragioni, una volta raggiunta la corretta security posture, è necessario implementare il processo che ne garantisca costantemente la conformità e l’attualità.

Il processo deve prevedere, tra le altre, le attività necessarie a verificare che:

• Nuove vulnerabilità siano prontamente individuate e risolte.
• Gli strumenti implementati siano aggiornati e adeguati alle vulnerabilità emergenti.
• I servizi vengano erogati secondo le nuove e diverse esigenze.
• Il percorso di “awareness” degli utenti sia continuo alternando sessione di training a test di verifica.

Quindi abbiamo la sicurezza del 100%? 

 Oggi è un’utopia! L’obiettivo è quello di raggiungere il 99% e aggiungere sempre più 9 dopo la virgola, e questo obiettivo è raggiungibile solo approcciando la cyber security come un processo organizzato.

[hubspot type=cta portal=8916761 id=b280272c-3296-478a-a9af-53f0deb85b88]

L'articolo La sicurezza informatica come una dieta: nel menù non può mancare la fase di mantenimento! proviene da Horsa Blog.

La gestione di questo cambiamento o, se vogliamo dirla all’inglese, change management, è possibile se si forniscono strumenti e processi necessari per riconoscere e comprendere quanto sta avvenendo e adatti a gestire l’impatto umano di una profonda transizione.  

Perché è importante conoscere a fondo gli strumenti che si utilizzano in azienda 

Peccato che, spesso, ci si focalizzi sullo strumento senza pensare al fatto che prima di adottarlo e di utilizzarlo è necessario un adeguato piano di formazione. In fondo si pensa che basti usarlo per acquisire conoscenze utili e che, man mano che si andrà avanti, si scoprirà ciò che serve davvero. E invece non è sempre così, anzi, il comportamento nei confronti dello strumento è simile alla punta di un iceberg:  le persone utilizzano solo la parte che si vede – quindi quella di più immediata comprensione o magari più “diffusa” – senza conoscere l’immenso mondo che sta sotto l’acqua. Un mondo di potenzialità sommerse. 

In cosa si traduce tutto ciò? Per usare un’altra metafora, è come essere in un paese straniero di cui non si conoscono affatto la lingua, le usanze, i costumi, il cibo. Sì, è vero, tante cose si possono apprendere sul campo, ma senza un vero studio mancheranno delle conoscenze basiche che permettono una vera integrazione. E ci vorrà molto più tempo per arrivare a sentirsi davvero parte di quel contesto. 

Se ritorniamo al mondo della tecnologia, lo stesso possiamo dire che avviene con Microsoft 365, sempre più scelto dalle aziende, ma spesso utilizzato solo in parte.  

La maggior parte delle aziende infatti usa solo il 40% delle potenzialità offerte da Microsoft 365. Questo significa che, non conoscendo il restante 60%, non solo non sfrutta al massimo il software, ma che le decisioni prese in merito al suo utilizzo sono limitate.
Se quindi di un “software come servizio” – cosa che è di fatto Microsoft 365 -  si conoscono poche funzionalità, non si potrà mai capire davvero come possa venire incontro alle esigenze dell’azienda, il che va già a minare lo stesso concetto di servizio. Inoltre, si rischia di perdere molto tempo nel cercare e trovare delle soluzioni che, invece, sarebbero lì a portata di mano, ma di fatto se ne ignora l’esistenza. 

L’importanza della formazione per l’adoption e il change management Microsoft 

Ecco perché la formazione per Microsoft 365 può fare davvero la differenza. Un ecosistema che ci conosce davvero a fondo, infatti, può integrarsi alla perfezione nei processi aziendali unificando l’uso di tutti gli strumenti. 

Ma non solo: si possono scoprire funzionalità che sono davvero utili all’azienda e che permettono quel cambio di passo di cui parlavamo inizialmente.
Basti pensare a Power Apps, suite di app, servizi e connettori oltre che piattaforma di dati che dà vita a un ambiente di sviluppo rapido. Cosa vuol dire? Che si possono creare delle app personalizzate in base alle esigenze aziendali, senza scrivere neanche una riga di codice.  

Altra funzionalità molto interessante e utile di Microsoft 365 è Power Automate che, come si può intuire, consente di creare dei flussi automatizzati andando a ridurre attività ripetitive e monotone. Il che si traduce in una maggiore efficienza oltre che in risparmio di tempo. Questi appena riportati sono alcuni esempi di funzionalità che possono aumentare la produttività di un’azienda e migliorare il lavoro di ogni persona che ne fa parte.  

Eppure, senza un’adeguata formazione si rischia di usare Microsoft 365 solo all’1% pertanto non nel modo corretto. Una vera adoption richiede quindi un partner con le competenze necessarie per formare le persone dell’azienda.  

Solo in questo modo si può avviare un reale processo di change management che consenta di utilizzare tutto il potenziale offerto dalla soluzione e di dare vita a una vera e propria transformation. Digital, ma non solo. 

L'articolo Adoption e change management con Microsoft365: le best practice per le aziende proviene da Horsa Blog.

Gli studi medici, nel corso degli anni, sono riusciti a individuare, per le diverse categorie di individui, quali sono i parametri entro i quali determinati valori devono restare per poter escludere, con una ragionevole certezza, tutta una serie di patologie.

Se dovessimo paragonare il concetto di security posture ad una pratica medica, mi sentirei abbastanza tranquillo nell’associarlo ai risultati di un’analisi clinica

Grazie alle moderne tecnologie, la medicina è in grado di verificare i valori del nostro organismo e, mettendoli a paragone con i parametri standard, stabilire se esistono gli estremi per intervenire o approfondire.

Allo stesso modo la security posture è il risultato di un’analisi (risk assessment) che restituisce una valutazione per tutti gli ambiti della cyber security analizzati e li mette a confronto con quelli che sono i parametri tipici della specifica tipologia di azienda (standard di sicurezza di riferimento) per capire se è necessario intervenire (applicando delle remediation).

Le continue scoperte in campo medico mettono a disposizione nuovi tipi di analisi per permettere un più preciso controllo dello stato di salute, allo stesso il processo di risk assessment deve essere eseguito con regolarità per garantire che la security posture sia adeguata alle nuove minacce di sicurezza.

Security posture e standard di sicurezza di riferimento

Provate a pensare di ritrovarvi in una città sconosciuta con una mappa in mano e la necessità di recarvi in un determinato punto.  Se non riuscite a identificare sulla mappa il punto in cui vi trovate, prima ancora di quello verso cui siete diretti, la mappa stessa risulterà inutile.

Il processo che dovrebbe governare la cybersecurity è diverso da azienda ad azienda. Ad esempio, un ente pubblico ha un’esposizione di rischio diversa  da una banca, e gli stessi enti pubblici hanno livelli  di rischio diverso a seconda della tipologia di dati che trattano (provate a pensare, ad esempio, ai dati che tratta una biblioteca rispetto a quelli di un ospedale)

Lo standard di sicurezza rappresenta di fatto l’obiettivo che l’azienda si pone di raggiungere in termini di cybersecurity mentre la security posture indica la posizione in cui l’azienda si trova rispetto allo standard di sicurezza di riferimento.

Per permettere ad ogni azienda di porsi un obiettivo adeguato al proprio profilo sono stati definiti, a livello internazionale, diversi standard di sicurezza (ISO27001, NIST, CIS), è quindi fondamentale, prima di definire il processo di cybersecurity aziendale, stabilire lo standard di sicurezza a cui fare riferimento.

Scegliere lo standard di sicurezza e eseguire il risk assessment

Nella nostra analogia medica abbiamo visto che il risk assessment può essere paragonato ad una serie di analisi cliniche finalizzate a stabilire lo stato di salute del paziente, tuttavia prima di eseguire le analisi  è necessario decidere quali saranno le analisi da effettuare e questa decisione viene presa sulla tipologia di paziente.

Nel processo di cyber security la tipologia di analisi da effettuare corrisponde allo standard di sicurezza di riferimento. La scelta dello standard di sicurezza più adeguato all’azienda avviene tramite un processo di assessment finalizzato a comprendere la struttura aziendale in termini di esposizione al rischio. Il processo prevede la raccolta di informazioni quali dimensioni, tipologia di business, filiali, tipo di dati trattati ecc.

L’analisi dei dati permette di definire lo standard più adeguato e, come diretta conseguenza, il numero e la tipologia di controlli da effettuare. I controlli previsti dallo standard di sicurezza di riferimento definiscono di fatto i contenuti del risk assessment, che una volta portati a termine, restituisco l’immagine della security posture.

I controlli di sicurezza sono spesso suddivisi per ambiti così da focalizzare in modo più chiaro le aree su cui intervenire.

Stabilire il gap tra la security posture e lo standard di sicurezza

Ritornando al nostro esempio iniziale, il risultato del risk assessment ci ha fornito le indicazioni del punto in cui ci troviamo sulla mappa e il percorso da seguire per raggiungere la nostra destinazione, ovvero l’obiettivo.

Il percorso rappresenta a tutti gli effetti il processo che deve essere implementato per garantire che gli tutti gli aspetti relativi alla cybersecurity previsti dallo standard di sicurezza di riferimento vengano adeguatamente considerati e gestiti.

È naturale durante un viaggio controllare periodicamente se siamo sul percorso corretto, e di solito lo facciamo dividendo il nostro viaggio in tappe. Allo stesso modo il processo di gestione della cybersecurity è cosparso di punti intermedi rappresentate dai controlli dello standard di riferimento (gli stessi utilizzati durante il risk assessment), che ci aiutano ad assicurarci che il lavoro che stiamo facendo stia andando nella direzione giusta.

Cybersecurity un processo non uno strumento

Molto spesso di fronte ad un attacco cyber riuscito, le aziende vittime non si capacitano di come sia potuto accadere avendo implementato strumenti e investito capitali.

L’evidenza che quasi sempre emerge è che gli investimenti sono stati fatti con un approccio orientato allo strumento piuttosto che al processo. La differenza fondamentale è che l’approccio come processo prevede un controllo ricorsivo delle esposizioni al rischio per individuare le vulnerabilità vecchie e nuove, applicare i rimedi più adeguati e mantenere la security posture a livelli adeguati

Continuando con l’analogia medica iniziale, il processo di cyber security può essere visto come l’insieme di abitudini finalizzate a mantenere il nostro fisico in un buono stato di salute.

Tuttavia, praticare sport, avere un’alimentazione sana, sottoporsi a controlli sono comportamenti che devono essere svolti con continuità.

Allo stesso modo eseguire risk assessment, svolgere attività di formazione e informazione, mantenere aggiornati i sistemi di sicurezza, implementare nuove soluzioni ed effettuare test di esposizione alle vulnerabilità sono operazioni che devono essere approcciate in modo costante e ricorsivo al fine di evitare l’indebolimento della security posture.

L'articolo L’importanza del risk assessment per la definizione della security posture aziendale proviene da Horsa Blog.

Eppure, è risaputo che, intenzionalità a parte, l’errore umano spalanca la porta agli incidenti sulla sicurezza e le azioni inappropriate hanno un impatto, anche finanziario, su tutta l’organizzazione. 

Non basta però reperire la migliore tecnologia sul mercato per pensare di essere al riparo da ogni minaccia? Come gli addetti ai lavori sanno bene, pensare alla cybersicurezza come insieme di tool per anticipare ogni potenziale tempesta equivale a poter pensare di indirizzare il vento. Ma le aziende che hanno della cybersicurezza una visione di processo, e non di prodotto, hanno tutte le potenzialità per orientare le vele e questo dovrebbe essere il loro obiettivo realistico. 

Processi, non prodotti 

Ma in che modo? Un primo passo è proprio quello di chiedersi cosa significa pensare alla sicurezza come processo e non come prodotto. Anche perché questi ultimi cambiano costantemente: il divario di potenzialità tra una realtà grande e una piccola può farsi ampio rispetto alla proposta di mercato e all’accelerazione tecnologica incessante. Tuttavia, alcuni capisaldi sono comuni per tutte le aziende che vogliono strutturare una cyberstrategy adeguata e coerente: 

• La capacità di avere una piena conoscenza degli asset aziendali; 
• Una visione olistica dei processi digitali e fisici interni; 
• L’implementazione delle opportune misure per individuare le criticità o risolverle;
• La compliance con le normative;
• La promozione di una security awareness tra il personale, non solo per responsabilizzarlo ma anche per motivarlo. 

Per realizzare quindi un’efficacia strategia aziendale sulla sicurezza, da cosa partire? Dalla conoscenza della propria cybersecurity posture.

Lo stato della propria arte 

La security posture è di per sé “lo stato di sicurezza delle reti, delle informazioni e dei sistemi di un’azienda in base alle risorse (ad es. persone, hardware, software, politiche) e alle capacità di gestire la difesa e di reagire ai cambiamenti”. Ogni azienda deve costruire le strategie per garantire sicurezza a tutte le sue risorse, dai dati agli asset nodali per il funzionamento e la continuità operativa del business. Ma non si può negare che la cybersecurity posture è strettamente connessa anche a soggetti terzi, come dipendenti, fornitori, provider cloud e perfino i clienti. Con tutti bisogna tenere un approccio proattivo. 

Il primo step è essere consapevoli della propria cybersecurity posture, che orienterà quindi tutte le decisioni da prendere per evitare rischi o, quantomeno, limitare i danni operativi e reputazionali connessi alle falle nella sicurezza. Una visione errata dei processi, dei ruoli e delle funzioni sul fronte della sicurezza determineranno la costruzione di una strategia inadeguata e, in alcuni casi, investimenti sbagliati, con tempo di perdita e denaro. Ogni azienda ha i suoi gioielli della corona e i sistemi di sicurezza devono tenere conto di questo aspetto. 

L’asset più sensibile di una clinica saranno i dati dei pazienti; una startup innovativa deve proteggere in primis la proprietà intellettuale; un player di servizi finanziari ha nelle transazioni il suo punto debole; le società che ne acquisiscono altre potrebbero esporre il fianco a minacce inedite e confrontarsi con contesti normativi diversi in materia di protezione dei dati. 

Un viaggio complesso 

Stabilire le priorità, identificare i rischi, adottare un giusto framework di sicurezza, dotarsi di strumenti, competenze e ruoli è quindi un vero e proprio journey. Trovare un partner in grado di offrire il suo know per valutare e correggere la cybersecurity posture efficiente può fare la differenza. La verifica degli standard esistenti investe in prima battuta la governance, le policy, i processi, per individuare i punti di forza e di miglioramento. Per colmare i gap è necessario individuare le vulnerabilità e le criticità, a diversi livelli, dall’analisi superficiale delle reti allo scandaglio delle vulnerabilità sospette con relativi stress test. 

Ma le mancanze non vanno colmate solo sul fronte degli strumenti e delle prassi, ma anche delle informazioni e delle competenze a tutti i livelli dell’organizzazione: le figure di vertice, come il Ciso e il Dpo, possono apportare competenze trasversali, oltre che doti manageriali e di leadership. Ma non possono supplire i limiti conoscitivi di tutta l’organizzazione che deve essere guidata, con i giusti strumenti, alla maggiore consapevolezza possibile.  

L'articolo Postura di sicurezza aziendale: perché il punto di partenza è il risk assessment proviene da Horsa Blog.

Dal principio: perché EDR e XDR

Nel settore della sicurezza informatica, viviamo in una situazione di rapida evoluzione, in cui la cybersecurity si deve innovare per poter affrontare le diverse minacce che sorgono ogni giorno.

Gli endpoint sono stati a lungo uno degli obiettivi principali dei cyber attacchi: i dati, a cui gli endpoint danno accesso, rappresentano la priorità da proteggere per un’azienda, sia che risiedano all’interno sia che si trovino all’esterno del tradizionale perimetro di sicurezza aziendale.

I cyber attack, oggi, si sono infatti evoluti con attacchi multilivello, che si spostano tra i differenti ambienti IT. È fondamentale, in questo senso, avere una visibilità completa e precisa dello stato di sicurezza del perimetro aziendale, per identificare eventuali minacce e reagire in modo tempestivo.

In questo contesto si inseriscono le soluzioni di EDR e XDR. Esse rappresentano due prodotti rivoluzionari e fondamentali per prevenire minacce informatiche come il furto di informazioni e dati. La funzione dell’EDR e del XDR è quella di monitorare in tempo reale ciò che succede all’interno del perimetro aziendale e nei dispositivi indicati come tali (ad es. PC, smartphone), per monitorare il “rumore di fondo” che normalmente si genera, ovvero le normali attività dei programmi, e rilevare eventuali anomalie.

Ma qual è la differenza tra i due? Perché scegliere un EDR o un XDR?

EDR: cos’è e perché può rivoluzionare la tua sicurezza

Il termine EDR, Endpoint Detection and Response, fa riferimento al rilevamento e alla risposta degli endpoint. Il compito di un EDR è infatti quello di rilevare le minacce attive sull’endpoint. L’EDR si concentra sull’attività dei dispositivi e non sulla rete: si occupa di identificare i comportamenti anomali che generano minacce per la sicurezza aziendale.

L’EDR, per compiere quest’azione di monitoraggio delle attività, si inserisce nel momento successivo a un incidente relativo alla sicurezza su un endpoint. È uno strumento attivo che può aiutare a identificare gli attacchi e avviare soluzioni automatizzate o risposte manuali, con lo scopo di esaminare e rispondere ai pericoli.

Gli strumenti EDR in genere svolgono le seguenti funzioni:

• aiutare gli analisti a identificare gli indicatori di compromissione (IoC);
• fornire avvisi in tempo reale sugli incidenti di sicurezza;
• integrare le analisi forensi per aiutare gli analisti a indagare sugli endpoint interessati e identificare la fonte originale di un attacco;
• riparazione automatica, ad esempio isolando, cancellando o ricreando l’immagine di un endpoint.

Protezione estesa di rilevamento e risposta: come funziona l’XDR

L’XDR, o anche Extended Detection and Response, è una piattaforma che fornisce una completa protezione nei confronti di un bacino più ampio di minacce, monitorando più endpoint, reti, utenti e carichi di lavoro cloud. Un sistema XDR è, quindi, in grado di raccogliere e correlare i dati tra i più livelli di sicurezza, in modo da identificare le minacce in modo rapido ed efficace. Ciò è possibile grazie alle azioni di monitoraggio, analisi, rilevamento e rimedio che svolge in modo automatico e continuo.

Gli strumenti di XDR si basano su soluzioni EDR: combinano più prodotti di sicurezza allo scopo di fornire una piattaforma di rilevamento e risposta agli incidenti di sicurezza più completa, con un raggio d’azione più ampio. La funzione principale di uno strumento XDR è quella di raccogliere e correlare dati da diverse fonti, per ottenere maggiore visibilità del contesto e della natura delle possibili minacce, anche di quelle più avanzate.

Inoltre, un XDR contiene le funzionalità di centralizzazione e normalizzazione dei dati in un archivio centrale, in modo da renderli disponibili ad attività di analisi e interrogazione.

Vantaggi dell’XDR:

• Miglioramento della produttività delle operazioni di sicurezza con la correlazione di allarmi e incidenti;
• Automazione integrata;
• Riduzione della complessità della configurazione della sicurezza e della risposta agli incidenti e ottimizzazione dei risultati di sicurezza;
• aumento della produttività complessiva del personale di sicurezza;
• riduzione del costo totale di proprietà (TCO) dello stack di sicurezza.

Anche le soluzioni XDR, come quelle EDR, presumono che esista già una minaccia e cercano di individuarla attivamente attraverso l’analisi e l’ispezione di tutti i dati con processi avanzati basati su algoritmi di apprendimento automatico.

Conclusioni

L’avanzamento delle tecnologie e dei software per la sicurezza degli endpoint viaggia rapidamente. Le organizzazioni sono passate dall’utilizzo di semplici software antivirus a piattaforme complete di protezione degli endpoint che forniscono funzionalità di sicurezza preventiva a tutto tondo.

Nello specifico, le soluzioni EDR si differenziano da quelle XDR in quanto si concentrano sugli endpoint e registrano le attività e gli eventi del sistema. In questo senso, permettono di ottenere la visibilità del contesto ed evidenziare gli incidenti informatici. L’XDR, invece, raccoglie e mette in correlazione le informazioni sulle minacce. Questa soluzione supporta il rilevamento rapido e la risposta alle minacce in tutta l’azienda attraverso la rete, il cloud e i differenti endpoint. L’XDR è ampiamente considerato il futuro della sicurezza degli endpoint, ma non sostituisce l’EDR. Piuttosto, lo sfrutta e lo consolida con altre parti dello stack di sicurezza, per fornire una maggiore sicurezza ed efficienza operativa.

L'articolo EDR e XDR: prevenire il Data Breach proviene da Horsa Blog.

Ogni scelta imprenditoriale dovrebbe oggi fondare le sue basi su un’efficiente predisposizione di un assetto organizzativo finalizzato a prevenire i rischi informatici. Talvolta, però, non è sufficiente ad arginare il rischio effettivo (è impossibile azzerare il rischio). Quali passi deve seguire, quindi, un’azienda?

Cos’è la violazione dei dati: il Data Breach

I cyber attacchi (così come recentemente evidenziato dal report Clusit di fine 2021) rappresentano una minaccia comune, insidiosa e pericolosa per tutte le informazioni e i dati digitali che sono sempre più massicciamente presenti nelle vite delle organizzazioni e dei privati. Oggi le aziende rappresentano un importante bersaglio per questa tipologia di attacchi. La motivazione dietro agli attacchi informatici è soprattutto economica: oltre l’86% dei casi avvenuti nel 2019 aveva ragioni finanziarie, seguiti subito dopo da attacchi con finalità di spionaggio.

I cyber attacchi possono evidenziarsi in differenti forme, ciascuna con un impatto specifico differente da contesto a contesto. Una delle principali evidenze di un attacco cyber è rappresentata dal Data Breach: una violazione della sicurezza che provoca l’accesso, la divulgazione non autorizzata, la distruzione, modifica o perdita di dati strategici e riservati. Essa può avvenire a causa di uno smarrimento o furto di dispositivi contenenti informazioni, in seguito, appunto, a cyber attacchi o per errori umani.

Il Data Breach rappresenta una minaccia per le aziende, non solo per la perdita di informazioni, ma per conseguenze più serie che consentono agli hacker di avere libero accesso a dati importanti. Il valore dei dati per un’azienda è ormai noto: essi sono il cuore pulsante, un archivio fondamentale per prendere decisioni strategiche. L’accesso, dunque, a questa tipologia di informazioni, può portare a seri danni per le vittime.

In primis, un attacco simile incide direttamente sulla reputazione aziendale, causando sfiducia da parte dei clienti e, di conseguenza, ripercussioni economiche profonde; è inoltre possibile che i dati vengano sfruttati per motivi strategici dagli hacker.

Qualsiasi organizzazione deve cercare, dunque, di prevenire tali rischi, intervenendo tempestivamente e implementando un processo di Data Breach Management volto a prevenire tali attacchi.

Come prevenire, identificare e affrontare un data breach

Oggi è più che mai fondamentale investire in una prevenzione verso gli attacchi informatici, data anche la esponenziale crescita dei fenomeni di criminalità informatica. Questi, infatti, mettono a rischio sia il business delle aziende che i diritti e le informazioni personali. Ci vogliono veramente pochi minuti per compromettere un sistema, pochi giorni per copiare totalmente tutti i contenuti di interi database aziendali, con costi molto bassi per chi sferra l’attacco e molto elevati per le vittime, sia in termini economici che di reputazione.

Buone notizie: prevenire un Data Breach è possibile.

Il primo passo, nonché il più importante è quello della formazione aziendale. La maggior parte degli attacchi si infiltra nel sistema a causa di errori umani dovuti a scarsa consapevolezza e formazione sul tema. È per questo che tutti i dipendenti devono avere una base solida e comportamenti da seguire per evitare imprevisti e danni accidentali. Sarà dunque importante redigere politiche accurate sull’uso degli strumenti informatici nonché monitorarne l’effettiva adozione da parte del personale.

Fondamentale è, poi, un monitoraggio costante che si accerti che le norme stabilite siano effettivamente osservate. Tra questi, bisogna tenere sotto controllo i log, disporre di piattaforme che li sappiano gestire ed esaminare con efficacia. In questo modo, infatti, si potranno rilevare tempestivamente attività o intrusioni anomale. Le vulnerabilità possono derivare, infatti, dall’utilizzo di molte piattaforme tra loro diverse, con soluzioni di monitoraggio insufficienti per l’analisi dei log rispetto al tempo a disposizione.

Un ulteriore aspetto importante è il monitoraggio degli endpoint tramite un programma specifico. Con lo smartworking, infatti, si sono amplificati i dispositivi dai quali gli utenti si collegano alle informazioni aziendali: quasi tutti i dipendenti ne utilizzano un numero sempre maggiore. Bisogna dunque considerare l’espansione del perimetro aziendale e, di conseguenza, la superficie di attacco. La rete ed il perimetro aziendale devono quindi essere protetti grazie a soluzioni come antivirus, firewall e anti malware.

Conclusioni

L’adozione di misure preventive contro attacchi di Data Breach possono agevolare l’attività d’impresa a eliminare, perlomeno, quei rischi prevedibili connaturati all’attività imprenditoriale. È necessario, quindi, dotarsi di un workflow adeguato e dinamico, strutturato, ma soprattutto costantemente aggiornato che includa tutti i soggetti aziendali. Tutti i dipendenti, infatti, devono essere consapevoli e responsabili affinché il flusso di informazioni possa agevolare prontezza e facilità di risposta da parte dell’azienda a fronte di eventuali attacchi.

L'articolo Data Breach: come evitare la violazione dei dati proviene da Horsa Blog.