Cybersecurity - Come restare all'avanguardia nel 2022

Rimanere all'avanguardia con la cybersecurity nel 2022 è una priorità assoluta. Con le nuove sanzioni in vigore per le violazioni dei dati, la sicurezza è fondamentale per la sopravvivenza dell'azienda. Le sfide della pandemia e il conseguente passaggio al lavoro ibrido hanno costretto i leader della sicurezza a riconsiderare il loro approccio e ad adeguare le policy e i protocolli per il nuovo ambiente.

Per apprendere come tenere il passo con minacce sempre più avanzate, abbiamo organizzato una sessione di Q&A su Twitter ospitata da uno dei nostri influencer di #KingstonCognate, la Prof.ssa Sally Eaves, affiancata dalla nostra comunità di esperti, che ci ha fornito alcuni preziosi spunti e previsioni per il prossimo anno.

Minacce informatiche in evoluzione: come, dove e perché

Con il passaggio globale al lavoro in remoto e la rapida espansione dei dispositivi degli utenti per ogni rete, ci siamo trovati ad affrontare un panorama di minacce che si è notevolmente ampliato dall'oggi al domani. Inoltre, l'espansione delle minacce informatiche e il rischio associato hanno il potenziale per sfruttare le nuove vulnerabilità attraverso una miriade di nuovi vettori di attacco:

• Sfide della supply chain
• Lacune di talenti nel settore
• Tecnologie emergenti come IoT
• Abbondanza di disinformazione disponibile

La Prof.ssa Sally Eaves (@sallyeaves) osserva tra l'altro che "anche la cybersecurity come servizio è in aumento, ad esempio la tariffa minima nei casi di aggressione è di $ 250 per intervento, per gli attacchi Denial of Service è di circa $ 311 al mese e l'elenco potrebbe continuare: la crescita dell'economia della criminalità informatica è significativa".

Insieme all'aumento delle minacce, sono in aumento anche la frequenza e la sofisticatezza degli attacchi. Ma perché questo cambiamento? "Ransomware, furto di identità, social engineering e guasti alle infrastrutture critiche sono crimini informatici adatti all'era digitale poiché il comportamento umano e l'interazione sono sempre più influenzati dalla tecnologia" afferma Giuliano Liguori (@ingliguori).

Forse la differenza più evidente è che le dimensioni dell'azienda non sono più importanti. In passato, l'obiettivo era rappresentato da pezzi grossi come le reti aziendali. Ora chiunque è una potenziale vittima.

Secondo Bill Mew (@BillMew), "...si tratta una corsa agli armamenti per la cybersecurity con entrambe le parti che utilizzano l'IA e altre tecnologie avanzate. I buoni le usano per trovare e correggere le vulnerabilità, i cattivi per trovarle e sfruttarle".

Il ruolo della cybersecurity degli endpoint

La protezione degli endpoint gioca un ruolo molto importante per la cybersecurity di qualsiasi organizzazione. Come prima cosa, è essenziale concentrarsi sulla prevenzione della perdita di dati, esaminando i dati esistenti a livello locale con i dipendenti. I drive USB crittografati possono rivelarsi estremamente efficaci in questo caso, contribuendo a garantire che i dati sensibili possano essere archiviati e trasferiti in modo sicuro.

Il consiglio di Roland Broch (@rolandbroch) è che "tutti i dispositivi endpoint dovrebbero idealmente corrispondere a un livello di sicurezza definito e soddisfare i requisiti di conformità dell'azienda". Poiché un endpoint può essere qualsiasi dispositivo che si connette all'IT dall'esterno del firewall, ogni punto è un potenziale punto di attacco e quindi deve essere protetto e gestito. Elena Carstoiu (@elenacarstoiu) sottolinea come ciò sia particolarmente cruciale "in un mondo del business che consente il BYOD al lavoro con gli stessi dispositivi usati con reti Wi-Fi casuali e in vari scenari di utilizzo". Il rilevamento e la risposta degli endpoint (EDR) è un campo in crescita, con soluzioni di sicurezza degli endpoint molto richieste, probabilmente sotto la spinta dell'espansione delle tradizionali reti aziendali gestite a livello centrale. Tuttavia, quando l'"anello più debole" informatico è l'utente che gestisce gli endpoint, come si ottiene il giusto equilibrio in termini di controllo? "Troppi vincoli sono un ostacolo alla produttività, troppa libertà è un tappeto rosso steso davanti agli hacker!" dice Nigel Tozer (@NigelTozer).

Allora, qual è la risposta?

Kate Sukhanova ritiene che "la crittografia dovrebbe essere lo standard predefinito, ma deve essere combinata con la metodologia zero trust poiché offre di per sé una difesa insufficiente contro il social engineering". Anche la nuova tecnologia sta facendo la sua parte, con "sistemi operativi quali Android e iOS che ora integrano una protezione degli endpoint come ID biometrico, gestione delle password, insieme al supporto per l'autenticazione a più fattori", osserva Rafael Bloom. Alcune piattaforme di protezione degli endpoint adottano metodi sofisticati quali l'apprendimento automatico per automatizzare le indagini.

Alla luce di tutto questo, siamo vicini a una soluzione definitiva? Forse no, secondo la Prof.ssa Sally Eaves, che ritiene invece probabile un aumento costante del rischio. "Oltre alla scelta degli endpoint, il lavoro flessibile e le app ovunque significano che i tradizionali confini di fiducia (trust boundary) che usano la sicurezza perimetrale semplicemente non esistono più".

Gli endpoint non sono più "tuoi", e Bill Mew concorda nel ritenere che "non vi sia proiettile d'argento o garanzia assoluta (anche la NSA è stata violata)". Conclude che piuttosto, una combinazione di consapevolezza del rischio, igiene informatica e uso intelligente di tecnologia e metodologie quali zero trust, soluzioni SASE ed EDR sarà la soluzione migliore per proteggere il panorama di sicurezza degli endpoint in continua evoluzione.

In Kingston Technology, ci consideriamo consulenti di fiducia per lo spazio USB crittografato. Sappiamo che la definizione della soluzione più adeguata richiede un'approfondita conoscenza degli obiettivi di sicurezza. Il nostro team Kingston Chiedi a un esperto può contribuire a ridurre i rischi con le nostre soluzioni USB crittografate. Kingston Is With You, indipendentemente da ciò che fai, operando sempre al tuo fianco per soddisfare le tue esigenze aziendali. Benché il 2022 possa essere denso di sfide inattese e di opportunità per le aziende, confidiamo nel fatto che le nostre soluzioni saranno in grado di supportare le aziende per far fronte a qualunque sfida tecnologica.

#KingstonIsWithYou #KingstonIronKey