Avrete sicuramente sentito parlare di malaware, ovvero programmi che, se scaricati e mandati in esecuzione sui vostri pc, possono avere comportamenti indesiderati (esatto, è per questo che non bisogna aprire link sospetti sulla e-mail aziendale, scaricare file di dubbia provenienza o da siti non attendibili).

Infostealer, tradotto in italiano, è letteralmente ‘’ladro di informazioni’’.

Questi programmi malevoli possono arrivare tramite e-mail ingannevoli, download e persino estensioni (facciamo attenzione anche alle estensioni dei browser che scarichiamo), infiltrandosi nei sistemi con la grazia di un corteggiatore esperto.
Infatti, la maggior parte agisce senza che nessuno si accorga di loro.

E proprio come un segreto rivelato nella sala da tè, la fuga di dati è inevitabile una volta che l’Infostealer ha fatto il suo ingresso.  

Il rischio è quello di consegnare le chiavi dell’azienda in mano al ladro dicendogli ‘’prego, faccia pure, entri in questa infrastruttura e faccia quello che vuole’’, esponendo dati come le credenziali aziendali, dati bancari, informazioni, file sensibili e token di autenticazione.

Le dame e i gentiluomini avveduti, se avranno qualche dubbio, potranno, prima di fare qualsiasi azione, rivolgersi al team di cybersecurity che, certamente, saprà come aiutarvi.

Vostra sempre vigile Lady Whistledown della cybersecurity 

L'articolo Cybersecurity: cosa sono gli infostealer? proviene da Horsa Blog.

Proviamo a immaginare di voler seguire una dieta (non importa la ragione): un approccio potrebbe essere quello di decidere in autonomia il programma che riteniamo più opportuno per raggiungere il nostro obiettivo, oppure potremmo fare ricerche e sondaggi per orientarci sulla tipologia di percorso più idoneo. Un diverso approccio è, invece, quello di affidarci alle competenze di un consulente dell’alimentazione il quale, dopo aver fatto tutta una serie di valutazioni ed esami specifici, decide qual è la strategia migliore da seguire. In molti casi, inoltre, è necessario affiancare alla gestione del modello alimentare, anche attività sportive o percorsi di supporto.

Uno degli obiettivi importanti di una dieta è quindi quello di avere la consapevolezza che, una volta raggiunto il nostro risultato, dobbiamo avere una linea guida che ci consenta di mantenerlo, altrimenti corriamo il rischio di vanificare il lavoro di tanti mesi.

L’approccio con cui possiamo gestire il tema della cyber security è molto simile: abbiamo la possibilità di selezionare in autonomia gli strumenti che riteniamo più opportuni per proteggere la nostra azienda dai rischi di cyber attacchi, oppure possiamo affidarci a qualcuno che ci aiuti non solo a raggiungere la security posture più adatta, ma anche a mantenerla gestendola come un processo.

L’importanza del processo nella cyber security

In un articolo precedente abbiamo visto quanto sia strategica l’attività di assessment per poter definire il processo di cyber security da implementare. L’assessment può essere paragonato alla prima visita del consulente alimentare, il quale può decidere o meno di far eseguire una serie di analisi per meglio comprendere la situazione.

Decidere che la cyber security debba essere gestita come un processo è una scelta strategica, perché nel processo di gestione ci assicuriamo di verificare ciclicamente se la security posture è ancora adeguata, se le tecnologie implementate sono ancora attuali e aggiornate e se il livello di consapevolezza (awareness) è corretto.

Approcciarsi alla cyber security come ad un insieme di soluzioni tecnologiche senza un processo di gestione che le governi, sarebbe come fare una dieta, magari anche con gli alimenti corretti, ma senza avere la consapevolezza di quali siano le corrette quantità di cibo da assumere e, soprattutto, senza un controllo periodico che dia visibilità sulla correttezza della strategia.

L’approccio di Horsa alla cyber security 

L’approccio di Horsa sul tema della cyber security è quello di gestirlo come un processo che prevede di:

1. Eseguire un’attività iniziale per definire quale sia la security posture attuale e valutare il percorso di avvicinamento al nostro obiettivo (lo standard di sicurezza di riferimento).
2. Definire il percorso per raggiungere la corretta security posture.
3. Stabilire il processo per mantenere la corretta security posture.

Se dovessimo quindi fare un paragone con una dieta, faremo: prima di tutto un controllo per definire qual è il corretto peso da raggiungere in base alla nostra corporatura, età e genere; definiremo il modello alimentare, l’attività sportiva e se necessario l’eventuale supporto psicologico e infine andremo a definire delle verifiche periodiche per assicurarci che una volta raggiunto il nostro peso forma continuiamo a seguire il percorso di mantenimento.

Il  percorso per raggiungere la corretta security posture 

Abbiamo approfondito in un altro articolo l’importanza di eseguire l’assessment per definire il punto di partenza, vediamo adesso di capire assieme come viene definito il percorso per colmare il gap che separa la postura di sicurezza attuale da quella desiderata.

La definizione del percorso parte dai risultati dell’assessment, (eseguito sulla base della tipologia di azienda e dello standard di sicurezza di riferimento) e viene realizzato implementando:

• Strumenti: sono le componenti (fisici o software) necessarie a mitigare i rischi di tipo cyber quali ad esempio antivirus, firewall, SIEM (nella dieta potremmo paragonarli alla selezione di alimenti da assumere per seguire un’alimentazione corretta).
• Processi: sono tutte le attività legate alla gestione controllo e verifica degli strumenti per garantirne il corretto e regolare funzionamento (potremmo paragonarli alla definizione dei pasti in termini di quantità frequenza, calorie e associazione degli alimenti).
• Servizi: sono l’insieme di strumenti e attività che vengono demandate all’esterno, quali ad esempio un servizio MDR- Managed Detect and Response (potremmo associare i servizi di consulenze di nutrizionisti o dietologhi, psicologiche o sportive). Alcuni servizi risultano particolarmente importanti in quanto difficilmente un’organizzazione riesce ad avere le risorse necessarie, sia in termini quantitativi che qualitativi, per poter gestire alcuni controlli, esempio tipico è il servizio MDR che fornisce un monitoraggio reattivo h24 che tiene sotto stretto controllo la rete per individuare e bloccare tentativi di attacco.
• Percorsi formativi: l’anello debole della catena nella cyber security risulta molto spesso essere l’utente, per questa ragione è necessario come prima cosa affrontare un percorso di awareness che aiuti tutti gli utenti a comprendere i rischi collegati alla cyber security e a conoscere i comportamenti virtuosi che aiutano a ridurre la cosiddetta “superficie di attacco”.

Il processo  per mantenere la corretta security posture 

Una domenica qualsiasi, ore 07:30 l’IT manager riceve una chiamata seccata del CFO che non riesce a collegarsi alle risorse aziendali per preparare la presentazione del bilancio.

L’IT Manager risponde certo del fatto che probabilmente la chiamata si risolverà con una password inserita male.

Dopo una prima analisi l’IT manager realizza che qualche problema c’è, una verifica più approfondita fa sorgere qualche dubbio, verso le 10.00 arriva il verdetto: le risorse non sono più accessibili, un ransomware ha reso il sistema inutilizzabile, è il momento dello sgomento. L’implementazione negli anni passati, degli strumenti di sicurezza più blasonati del mercato non sono stati sufficienti.

Oggi i cyber criminali sono tanti, bene organizzati, con risorse, tempo, pazienza e… tanta fantasia.

Le remediation per fare fronte a una minaccia oggi, potrebbero rivelarsi potenzialmente inutili domani, inoltre, il continuo e massiccio ricorso a servizi basati su Internet aumenta quotidianamente la “superficie di attacco” a cui siamo esposti.

Per queste ragioni, una volta raggiunta la corretta security posture, è necessario implementare il processo che ne garantisca costantemente la conformità e l’attualità.

Il processo deve prevedere, tra le altre, le attività necessarie a verificare che:

• Nuove vulnerabilità siano prontamente individuate e risolte.
• Gli strumenti implementati siano aggiornati e adeguati alle vulnerabilità emergenti.
• I servizi vengano erogati secondo le nuove e diverse esigenze.
• Il percorso di “awareness” degli utenti sia continuo alternando sessione di training a test di verifica.

Quindi abbiamo la sicurezza del 100%? 

 Oggi è un’utopia! L’obiettivo è quello di raggiungere il 99% e aggiungere sempre più 9 dopo la virgola, e questo obiettivo è raggiungibile solo approcciando la cyber security come un processo organizzato.

[hubspot type=cta portal=8916761 id=b280272c-3296-478a-a9af-53f0deb85b88]

L'articolo La sicurezza informatica come una dieta: nel menù non può mancare la fase di mantenimento! proviene da Horsa Blog.

Gli studi medici, nel corso degli anni, sono riusciti a individuare, per le diverse categorie di individui, quali sono i parametri entro i quali determinati valori devono restare per poter escludere, con una ragionevole certezza, tutta una serie di patologie.

Se dovessimo paragonare il concetto di security posture ad una pratica medica, mi sentirei abbastanza tranquillo nell’associarlo ai risultati di un’analisi clinica

Grazie alle moderne tecnologie, la medicina è in grado di verificare i valori del nostro organismo e, mettendoli a paragone con i parametri standard, stabilire se esistono gli estremi per intervenire o approfondire.

Allo stesso modo la security posture è il risultato di un’analisi (risk assessment) che restituisce una valutazione per tutti gli ambiti della cyber security analizzati e li mette a confronto con quelli che sono i parametri tipici della specifica tipologia di azienda (standard di sicurezza di riferimento) per capire se è necessario intervenire (applicando delle remediation).

Le continue scoperte in campo medico mettono a disposizione nuovi tipi di analisi per permettere un più preciso controllo dello stato di salute, allo stesso il processo di risk assessment deve essere eseguito con regolarità per garantire che la security posture sia adeguata alle nuove minacce di sicurezza.

Security posture e standard di sicurezza di riferimento

Provate a pensare di ritrovarvi in una città sconosciuta con una mappa in mano e la necessità di recarvi in un determinato punto.  Se non riuscite a identificare sulla mappa il punto in cui vi trovate, prima ancora di quello verso cui siete diretti, la mappa stessa risulterà inutile.

Il processo che dovrebbe governare la cybersecurity è diverso da azienda ad azienda. Ad esempio, un ente pubblico ha un’esposizione di rischio diversa  da una banca, e gli stessi enti pubblici hanno livelli  di rischio diverso a seconda della tipologia di dati che trattano (provate a pensare, ad esempio, ai dati che tratta una biblioteca rispetto a quelli di un ospedale)

Lo standard di sicurezza rappresenta di fatto l’obiettivo che l’azienda si pone di raggiungere in termini di cybersecurity mentre la security posture indica la posizione in cui l’azienda si trova rispetto allo standard di sicurezza di riferimento.

Per permettere ad ogni azienda di porsi un obiettivo adeguato al proprio profilo sono stati definiti, a livello internazionale, diversi standard di sicurezza (ISO27001, NIST, CIS), è quindi fondamentale, prima di definire il processo di cybersecurity aziendale, stabilire lo standard di sicurezza a cui fare riferimento.

Scegliere lo standard di sicurezza e eseguire il risk assessment

Nella nostra analogia medica abbiamo visto che il risk assessment può essere paragonato ad una serie di analisi cliniche finalizzate a stabilire lo stato di salute del paziente, tuttavia prima di eseguire le analisi  è necessario decidere quali saranno le analisi da effettuare e questa decisione viene presa sulla tipologia di paziente.

Nel processo di cyber security la tipologia di analisi da effettuare corrisponde allo standard di sicurezza di riferimento. La scelta dello standard di sicurezza più adeguato all’azienda avviene tramite un processo di assessment finalizzato a comprendere la struttura aziendale in termini di esposizione al rischio. Il processo prevede la raccolta di informazioni quali dimensioni, tipologia di business, filiali, tipo di dati trattati ecc.

L’analisi dei dati permette di definire lo standard più adeguato e, come diretta conseguenza, il numero e la tipologia di controlli da effettuare. I controlli previsti dallo standard di sicurezza di riferimento definiscono di fatto i contenuti del risk assessment, che una volta portati a termine, restituisco l’immagine della security posture.

I controlli di sicurezza sono spesso suddivisi per ambiti così da focalizzare in modo più chiaro le aree su cui intervenire.

Stabilire il gap tra la security posture e lo standard di sicurezza

Ritornando al nostro esempio iniziale, il risultato del risk assessment ci ha fornito le indicazioni del punto in cui ci troviamo sulla mappa e il percorso da seguire per raggiungere la nostra destinazione, ovvero l’obiettivo.

Il percorso rappresenta a tutti gli effetti il processo che deve essere implementato per garantire che gli tutti gli aspetti relativi alla cybersecurity previsti dallo standard di sicurezza di riferimento vengano adeguatamente considerati e gestiti.

È naturale durante un viaggio controllare periodicamente se siamo sul percorso corretto, e di solito lo facciamo dividendo il nostro viaggio in tappe. Allo stesso modo il processo di gestione della cybersecurity è cosparso di punti intermedi rappresentate dai controlli dello standard di riferimento (gli stessi utilizzati durante il risk assessment), che ci aiutano ad assicurarci che il lavoro che stiamo facendo stia andando nella direzione giusta.

Cybersecurity un processo non uno strumento

Molto spesso di fronte ad un attacco cyber riuscito, le aziende vittime non si capacitano di come sia potuto accadere avendo implementato strumenti e investito capitali.

L’evidenza che quasi sempre emerge è che gli investimenti sono stati fatti con un approccio orientato allo strumento piuttosto che al processo. La differenza fondamentale è che l’approccio come processo prevede un controllo ricorsivo delle esposizioni al rischio per individuare le vulnerabilità vecchie e nuove, applicare i rimedi più adeguati e mantenere la security posture a livelli adeguati

Continuando con l’analogia medica iniziale, il processo di cyber security può essere visto come l’insieme di abitudini finalizzate a mantenere il nostro fisico in un buono stato di salute.

Tuttavia, praticare sport, avere un’alimentazione sana, sottoporsi a controlli sono comportamenti che devono essere svolti con continuità.

Allo stesso modo eseguire risk assessment, svolgere attività di formazione e informazione, mantenere aggiornati i sistemi di sicurezza, implementare nuove soluzioni ed effettuare test di esposizione alle vulnerabilità sono operazioni che devono essere approcciate in modo costante e ricorsivo al fine di evitare l’indebolimento della security posture.

L'articolo L’importanza del risk assessment per la definizione della security posture aziendale proviene da Horsa Blog.

Eppure, è risaputo che, intenzionalità a parte, l’errore umano spalanca la porta agli incidenti sulla sicurezza e le azioni inappropriate hanno un impatto, anche finanziario, su tutta l’organizzazione. 

Non basta però reperire la migliore tecnologia sul mercato per pensare di essere al riparo da ogni minaccia? Come gli addetti ai lavori sanno bene, pensare alla cybersicurezza come insieme di tool per anticipare ogni potenziale tempesta equivale a poter pensare di indirizzare il vento. Ma le aziende che hanno della cybersicurezza una visione di processo, e non di prodotto, hanno tutte le potenzialità per orientare le vele e questo dovrebbe essere il loro obiettivo realistico. 

Processi, non prodotti 

Ma in che modo? Un primo passo è proprio quello di chiedersi cosa significa pensare alla sicurezza come processo e non come prodotto. Anche perché questi ultimi cambiano costantemente: il divario di potenzialità tra una realtà grande e una piccola può farsi ampio rispetto alla proposta di mercato e all’accelerazione tecnologica incessante. Tuttavia, alcuni capisaldi sono comuni per tutte le aziende che vogliono strutturare una cyberstrategy adeguata e coerente: 

• La capacità di avere una piena conoscenza degli asset aziendali; 
• Una visione olistica dei processi digitali e fisici interni; 
• L’implementazione delle opportune misure per individuare le criticità o risolverle;
• La compliance con le normative;
• La promozione di una security awareness tra il personale, non solo per responsabilizzarlo ma anche per motivarlo. 

Per realizzare quindi un’efficacia strategia aziendale sulla sicurezza, da cosa partire? Dalla conoscenza della propria cybersecurity posture.

Lo stato della propria arte 

La security posture è di per sé “lo stato di sicurezza delle reti, delle informazioni e dei sistemi di un’azienda in base alle risorse (ad es. persone, hardware, software, politiche) e alle capacità di gestire la difesa e di reagire ai cambiamenti”. Ogni azienda deve costruire le strategie per garantire sicurezza a tutte le sue risorse, dai dati agli asset nodali per il funzionamento e la continuità operativa del business. Ma non si può negare che la cybersecurity posture è strettamente connessa anche a soggetti terzi, come dipendenti, fornitori, provider cloud e perfino i clienti. Con tutti bisogna tenere un approccio proattivo. 

Il primo step è essere consapevoli della propria cybersecurity posture, che orienterà quindi tutte le decisioni da prendere per evitare rischi o, quantomeno, limitare i danni operativi e reputazionali connessi alle falle nella sicurezza. Una visione errata dei processi, dei ruoli e delle funzioni sul fronte della sicurezza determineranno la costruzione di una strategia inadeguata e, in alcuni casi, investimenti sbagliati, con tempo di perdita e denaro. Ogni azienda ha i suoi gioielli della corona e i sistemi di sicurezza devono tenere conto di questo aspetto. 

L’asset più sensibile di una clinica saranno i dati dei pazienti; una startup innovativa deve proteggere in primis la proprietà intellettuale; un player di servizi finanziari ha nelle transazioni il suo punto debole; le società che ne acquisiscono altre potrebbero esporre il fianco a minacce inedite e confrontarsi con contesti normativi diversi in materia di protezione dei dati. 

Un viaggio complesso 

Stabilire le priorità, identificare i rischi, adottare un giusto framework di sicurezza, dotarsi di strumenti, competenze e ruoli è quindi un vero e proprio journey. Trovare un partner in grado di offrire il suo know per valutare e correggere la cybersecurity posture efficiente può fare la differenza. La verifica degli standard esistenti investe in prima battuta la governance, le policy, i processi, per individuare i punti di forza e di miglioramento. Per colmare i gap è necessario individuare le vulnerabilità e le criticità, a diversi livelli, dall’analisi superficiale delle reti allo scandaglio delle vulnerabilità sospette con relativi stress test. 

Ma le mancanze non vanno colmate solo sul fronte degli strumenti e delle prassi, ma anche delle informazioni e delle competenze a tutti i livelli dell’organizzazione: le figure di vertice, come il Ciso e il Dpo, possono apportare competenze trasversali, oltre che doti manageriali e di leadership. Ma non possono supplire i limiti conoscitivi di tutta l’organizzazione che deve essere guidata, con i giusti strumenti, alla maggiore consapevolezza possibile.  

L'articolo Postura di sicurezza aziendale: perché il punto di partenza è il risk assessment proviene da Horsa Blog.

Dal principio: perché EDR e XDR

Nel settore della sicurezza informatica, viviamo in una situazione di rapida evoluzione, in cui la cybersecurity si deve innovare per poter affrontare le diverse minacce che sorgono ogni giorno.

Gli endpoint sono stati a lungo uno degli obiettivi principali dei cyber attacchi: i dati, a cui gli endpoint danno accesso, rappresentano la priorità da proteggere per un’azienda, sia che risiedano all’interno sia che si trovino all’esterno del tradizionale perimetro di sicurezza aziendale.

I cyber attack, oggi, si sono infatti evoluti con attacchi multilivello, che si spostano tra i differenti ambienti IT. È fondamentale, in questo senso, avere una visibilità completa e precisa dello stato di sicurezza del perimetro aziendale, per identificare eventuali minacce e reagire in modo tempestivo.

In questo contesto si inseriscono le soluzioni di EDR e XDR. Esse rappresentano due prodotti rivoluzionari e fondamentali per prevenire minacce informatiche come il furto di informazioni e dati. La funzione dell’EDR e del XDR è quella di monitorare in tempo reale ciò che succede all’interno del perimetro aziendale e nei dispositivi indicati come tali (ad es. PC, smartphone), per monitorare il “rumore di fondo” che normalmente si genera, ovvero le normali attività dei programmi, e rilevare eventuali anomalie.

Ma qual è la differenza tra i due? Perché scegliere un EDR o un XDR?

EDR: cos’è e perché può rivoluzionare la tua sicurezza

Il termine EDR, Endpoint Detection and Response, fa riferimento al rilevamento e alla risposta degli endpoint. Il compito di un EDR è infatti quello di rilevare le minacce attive sull’endpoint. L’EDR si concentra sull’attività dei dispositivi e non sulla rete: si occupa di identificare i comportamenti anomali che generano minacce per la sicurezza aziendale.

L’EDR, per compiere quest’azione di monitoraggio delle attività, si inserisce nel momento successivo a un incidente relativo alla sicurezza su un endpoint. È uno strumento attivo che può aiutare a identificare gli attacchi e avviare soluzioni automatizzate o risposte manuali, con lo scopo di esaminare e rispondere ai pericoli.

Gli strumenti EDR in genere svolgono le seguenti funzioni:

• aiutare gli analisti a identificare gli indicatori di compromissione (IoC);
• fornire avvisi in tempo reale sugli incidenti di sicurezza;
• integrare le analisi forensi per aiutare gli analisti a indagare sugli endpoint interessati e identificare la fonte originale di un attacco;
• riparazione automatica, ad esempio isolando, cancellando o ricreando l’immagine di un endpoint.

Protezione estesa di rilevamento e risposta: come funziona l’XDR

L’XDR, o anche Extended Detection and Response, è una piattaforma che fornisce una completa protezione nei confronti di un bacino più ampio di minacce, monitorando più endpoint, reti, utenti e carichi di lavoro cloud. Un sistema XDR è, quindi, in grado di raccogliere e correlare i dati tra i più livelli di sicurezza, in modo da identificare le minacce in modo rapido ed efficace. Ciò è possibile grazie alle azioni di monitoraggio, analisi, rilevamento e rimedio che svolge in modo automatico e continuo.

Gli strumenti di XDR si basano su soluzioni EDR: combinano più prodotti di sicurezza allo scopo di fornire una piattaforma di rilevamento e risposta agli incidenti di sicurezza più completa, con un raggio d’azione più ampio. La funzione principale di uno strumento XDR è quella di raccogliere e correlare dati da diverse fonti, per ottenere maggiore visibilità del contesto e della natura delle possibili minacce, anche di quelle più avanzate.

Inoltre, un XDR contiene le funzionalità di centralizzazione e normalizzazione dei dati in un archivio centrale, in modo da renderli disponibili ad attività di analisi e interrogazione.

Vantaggi dell’XDR:

• Miglioramento della produttività delle operazioni di sicurezza con la correlazione di allarmi e incidenti;
• Automazione integrata;
• Riduzione della complessità della configurazione della sicurezza e della risposta agli incidenti e ottimizzazione dei risultati di sicurezza;
• aumento della produttività complessiva del personale di sicurezza;
• riduzione del costo totale di proprietà (TCO) dello stack di sicurezza.

Anche le soluzioni XDR, come quelle EDR, presumono che esista già una minaccia e cercano di individuarla attivamente attraverso l’analisi e l’ispezione di tutti i dati con processi avanzati basati su algoritmi di apprendimento automatico.

Conclusioni

L’avanzamento delle tecnologie e dei software per la sicurezza degli endpoint viaggia rapidamente. Le organizzazioni sono passate dall’utilizzo di semplici software antivirus a piattaforme complete di protezione degli endpoint che forniscono funzionalità di sicurezza preventiva a tutto tondo.

Nello specifico, le soluzioni EDR si differenziano da quelle XDR in quanto si concentrano sugli endpoint e registrano le attività e gli eventi del sistema. In questo senso, permettono di ottenere la visibilità del contesto ed evidenziare gli incidenti informatici. L’XDR, invece, raccoglie e mette in correlazione le informazioni sulle minacce. Questa soluzione supporta il rilevamento rapido e la risposta alle minacce in tutta l’azienda attraverso la rete, il cloud e i differenti endpoint. L’XDR è ampiamente considerato il futuro della sicurezza degli endpoint, ma non sostituisce l’EDR. Piuttosto, lo sfrutta e lo consolida con altre parti dello stack di sicurezza, per fornire una maggiore sicurezza ed efficienza operativa.

L'articolo EDR e XDR: prevenire il Data Breach proviene da Horsa Blog.

Ogni scelta imprenditoriale dovrebbe oggi fondare le sue basi su un’efficiente predisposizione di un assetto organizzativo finalizzato a prevenire i rischi informatici. Talvolta, però, non è sufficiente ad arginare il rischio effettivo (è impossibile azzerare il rischio). Quali passi deve seguire, quindi, un’azienda?

Cos’è la violazione dei dati: il Data Breach

I cyber attacchi (così come recentemente evidenziato dal report Clusit di fine 2021) rappresentano una minaccia comune, insidiosa e pericolosa per tutte le informazioni e i dati digitali che sono sempre più massicciamente presenti nelle vite delle organizzazioni e dei privati. Oggi le aziende rappresentano un importante bersaglio per questa tipologia di attacchi. La motivazione dietro agli attacchi informatici è soprattutto economica: oltre l’86% dei casi avvenuti nel 2019 aveva ragioni finanziarie, seguiti subito dopo da attacchi con finalità di spionaggio.

I cyber attacchi possono evidenziarsi in differenti forme, ciascuna con un impatto specifico differente da contesto a contesto. Una delle principali evidenze di un attacco cyber è rappresentata dal Data Breach: una violazione della sicurezza che provoca l’accesso, la divulgazione non autorizzata, la distruzione, modifica o perdita di dati strategici e riservati. Essa può avvenire a causa di uno smarrimento o furto di dispositivi contenenti informazioni, in seguito, appunto, a cyber attacchi o per errori umani.

Il Data Breach rappresenta una minaccia per le aziende, non solo per la perdita di informazioni, ma per conseguenze più serie che consentono agli hacker di avere libero accesso a dati importanti. Il valore dei dati per un’azienda è ormai noto: essi sono il cuore pulsante, un archivio fondamentale per prendere decisioni strategiche. L’accesso, dunque, a questa tipologia di informazioni, può portare a seri danni per le vittime.

In primis, un attacco simile incide direttamente sulla reputazione aziendale, causando sfiducia da parte dei clienti e, di conseguenza, ripercussioni economiche profonde; è inoltre possibile che i dati vengano sfruttati per motivi strategici dagli hacker.

Qualsiasi organizzazione deve cercare, dunque, di prevenire tali rischi, intervenendo tempestivamente e implementando un processo di Data Breach Management volto a prevenire tali attacchi.

Come prevenire, identificare e affrontare un data breach

Oggi è più che mai fondamentale investire in una prevenzione verso gli attacchi informatici, data anche la esponenziale crescita dei fenomeni di criminalità informatica. Questi, infatti, mettono a rischio sia il business delle aziende che i diritti e le informazioni personali. Ci vogliono veramente pochi minuti per compromettere un sistema, pochi giorni per copiare totalmente tutti i contenuti di interi database aziendali, con costi molto bassi per chi sferra l’attacco e molto elevati per le vittime, sia in termini economici che di reputazione.

Buone notizie: prevenire un Data Breach è possibile.

Il primo passo, nonché il più importante è quello della formazione aziendale. La maggior parte degli attacchi si infiltra nel sistema a causa di errori umani dovuti a scarsa consapevolezza e formazione sul tema. È per questo che tutti i dipendenti devono avere una base solida e comportamenti da seguire per evitare imprevisti e danni accidentali. Sarà dunque importante redigere politiche accurate sull’uso degli strumenti informatici nonché monitorarne l’effettiva adozione da parte del personale.

Fondamentale è, poi, un monitoraggio costante che si accerti che le norme stabilite siano effettivamente osservate. Tra questi, bisogna tenere sotto controllo i log, disporre di piattaforme che li sappiano gestire ed esaminare con efficacia. In questo modo, infatti, si potranno rilevare tempestivamente attività o intrusioni anomale. Le vulnerabilità possono derivare, infatti, dall’utilizzo di molte piattaforme tra loro diverse, con soluzioni di monitoraggio insufficienti per l’analisi dei log rispetto al tempo a disposizione.

Un ulteriore aspetto importante è il monitoraggio degli endpoint tramite un programma specifico. Con lo smartworking, infatti, si sono amplificati i dispositivi dai quali gli utenti si collegano alle informazioni aziendali: quasi tutti i dipendenti ne utilizzano un numero sempre maggiore. Bisogna dunque considerare l’espansione del perimetro aziendale e, di conseguenza, la superficie di attacco. La rete ed il perimetro aziendale devono quindi essere protetti grazie a soluzioni come antivirus, firewall e anti malware.

Conclusioni

L’adozione di misure preventive contro attacchi di Data Breach possono agevolare l’attività d’impresa a eliminare, perlomeno, quei rischi prevedibili connaturati all’attività imprenditoriale. È necessario, quindi, dotarsi di un workflow adeguato e dinamico, strutturato, ma soprattutto costantemente aggiornato che includa tutti i soggetti aziendali. Tutti i dipendenti, infatti, devono essere consapevoli e responsabili affinché il flusso di informazioni possa agevolare prontezza e facilità di risposta da parte dell’azienda a fronte di eventuali attacchi.

L'articolo Data Breach: come evitare la violazione dei dati proviene da Horsa Blog.