Dopo la pandemia, la tecnologia digitale \u00e8 diventata parte della vita quotidiana di ogni azienda. La trasformazione digitale, per\u00f2, richiede la giusta sicurezza. La trasformazione digitale e l’adozione del cloud hanno subito un’ulteriore accelerazione a causa della pandemia di Covid-19. Le piccole imprese hanno iniziato a vendere pi\u00f9 prodotti e servizi dai siti web e le aziende hanno cominciato a spostare un numero maggiore di workload nel cloud per facilitare il lavoro da remoto e l\u2019innovazione. In definitiva, la trasformazione digitale e le strategie di cloud computing stanno portando produttivit\u00e0, redditivit\u00e0, innovazione e crescita alle aziende. Ai professionisti della sicurezza spetta il compito di permettere queste trasformazioni in modo pi\u00f9 sicuro.<\/p>\n
Se cogliere queste opportunit\u00e0 \u00e8 senza dubbio un vantaggio evidente per le aziende di tutte le dimensioni, i progetti di trasformazione digitale si prestano a errori di configurazione e pongono nuove sfide di supervisione della sicurezza (del cloud). Un approccio fondato sull\u2019idea che una compromissione dei dati \u00e8 sempre possibile prepara i team di sicurezza ad affrontare gli inevitabili cambiamenti e i rischi che sorgono dalla trasformazione dei processi aziendali.<\/p>\n
La domanda che le aziende si pongono \u00e8 soprattutto una: le pratiche di sicurezza possono evolvere al ritmo del business per diventare automatizzate e digitalizzate, portando a una maggiore agilit\u00e0 e visibilit\u00e0 negli ambienti IT, dall’on-premise al cloud? La risposta \u00e8 s\u00ec, se si sceglie di andare verso un futuro pi\u00f9 sicuro con il rilevamento e la risposta avanzati.<\/p>\n
Oggi le operazioni ransomware si concentrano sull’esfiltrazione dei dati prima di criptare i file sensibili e i sistemi critici. Sul fronte tecnologico e dei processi, \u00e8 chiaro che la maggior parte delle organizzazioni ha messo in atto controlli preventivi, ma questi non sono sufficienti.<\/p>\n
Una maggiore visibilit\u00e0 attraverso capacit\u00e0 avanzate di rilevamento e risposta permette di allinearsi all\u2019approccio fondato sull\u2019ipotesi di compromissione e di bloccare gli attacchi ransomware pi\u00f9 pericolosi sul nascere. L’infrastruttura cloud offre la possibilit\u00e0 di far evolvere e automatizzare i processi di sicurezza.<\/p>\n
Ci sono innumerevoli esempi di attacchi ransomware in cui l\u2019aggiramento dei controlli perimetrali iniziali di un’organizzazione ha permesso agli attaccanti di ottenere un accesso illimitato alle risorse aziendali. Di conseguenza, il fatto che un utente o un dispositivo si trovi all’interno della rete aziendale non \u00e8 pi\u00f9 una ragione valida per fidarsi. Prevedere un’autenticazione ogni volta che un utente o un dispositivo richiede l’accesso a diverse risorse mitiga il problema della fiducia implicita negli utenti o nei dispositivi. Tuttavia, \u00e8 importante essere consapevoli dei rischi.<\/p>\n