Le PMI sono tra le aziende pi\u00f9 colpite dagli attacchi informatici. Ci\u00f2 \u00e8 dovuto al crescente livello di sofisticazione e al vantaggio asimmetrico che gli aggressori hanno rispetto alle scarse difese e al basso livello di cyber-resilienza presente in media nella maggior parte delle organizzazioni di piccole e medie dimensioni.<\/p>\n
Negli ultimi anni, la maggior parte delle aziende ha investito molto in prodotti di sicurezza con l\u2019intento di costruire delle \u201cmura di difesa\u201d lungo il perimetro aziendale per tener fuori possibili attaccanti; recentemente si assiste a un ritorno ai fondamentali, ci si sta concentrando su cosa nei processi di business pu\u00f2 essere oggetto di attacchi e quale pu\u00f2 essere la superficie attaccabile. Le aziende hanno compreso che devono ridurre i “perimetri vulnerabili” del proprio business, quelli cio\u00e8 pi\u00f9 esposti all\u2019azione di malintenzionati su Internet; \u00e8 altres\u00ec necessario porre attenzione alla correttezza delle configurazioni e aumentare la consapevolezza degli utenti in merito alle nuove possibili minacce.<\/p>\n
Questo approccio risulta il pi\u00f9 efficace sia a livello di prevenzione degli attacchi che per efficienza operativa. Il personale esperto in sicurezza informatica \u00e8 esiguo e questo approccio offre un migliore ritorno sugli investimenti (ROI).<\/p>\n
Ecco cinque cose che le PMI dovrebbero prendere in considerazione per ridurre al minimo il rischio di incidenti di cybersecurity, senza dover costruire un esercito di esperti con i relativi costi.<\/p>\n
Innanzitutto<\/b>, le imprese devono raggiungere una visibilit\u00e0 completa del proprio ambiente digitale. L’adozione del cloud, i container e la mobilit\u00e0 aziendale sono progetti IT molto interessanti per le PMI poich\u00e9 consentono di usufruire di infrastrutture agili; per contro, tali iniziative espandono anche l’ambiente IT con il rischio di ridurre notevolmente la capacit\u00e0 di capire cosa c’\u00e8 e cosa funziona in qualsiasi momento.<\/p>\n
Diventa quindi difficile mettere in sicurezza ci\u00f2 che non si vede e non si riesce a monitorare in modo puntuale. Le aziende necessitano di \u201cocchi\u201d per controllare la propria attivit\u00e0, cio\u00e8 di sensori in grado di raccogliere dati provenienti da tutte le loro risorse IT, dai dispositivi fisici ai sistemi operativi e al cloud.<\/p>\n
In secondo luogo<\/b>, \u00e8 bene ottenere informazioni accurate su tutte le risorse IT disponibili. Senza una conoscenza precisa si corre il rischio di sovraccaricare le risorse e il personale con uno tsunami di eventi da investigare, spesso senza successo. Un buon modo per raggiungere questo livello di dettaglio \u00e8 elaborare centralmente le informazioni raccogliendole in un ambiente cloud sicuro. Per evitare i costi di investimento in infrastrutture, le PMI dovrebbero utilizzare le piattaforme SaaS (Software as a Service) che permettono loro di contestualizzare gli eventi, assegnando loro delle priorit\u00e0 e informando l’utente di eventuali interventi di riparazione.<\/p>\n
In terzo luogo<\/b>, operare in maniera scalabile. Una moderna PMI che sappia cogliere le opportunit\u00e0 del cloud e dell’agilit\u00e0 offerta della trasformazione digitale deve poter espandere o ottimizzare continuamente l\u2019ambiente IT in base alle esigenze dei clienti. Ancora una volta, una soluzione SaaS \u00e8 in grado di garantire questa capacit\u00e0 di rendere l\u2019infrastruttura IT scalabile, per far fronte all’aumento e alla diminuzione della domanda e alla giusta velocit\u00e0. In questo modo l\u2019impresa pu\u00f2 essere sempre aggiornata rispetto alle possibile aree di vulnerabilit\u00e0, contestualmente all\u2019espandersi o al contrarsi della propria infrastruttura IT.<\/p>\n
Quarta capacit\u00e0<\/b> \u00e8 l\u2019immediatezza delle informazioni, il monitoraggio dei perimetri e degli asset della propria infrastruttura IT, indipendentemente dalla loro tipologia ed ubicazione. Una soluzione SaaS permette infatti di indicizzare e accedere ai metadati rapidamente; questo consente di eseguire query, di mantenere le situazioni sotto controllo attraverso l\u2019utilizzo di dashboard dinamiche e di ricevere un avviso proattivo nel caso in cui si verifichino anomalie (ad es. nuove vulnerabilit\u00e0 individuate, nuove risorse che appaiono sulla rete e certificati digitali scaduti).<\/p>\n
Infine<\/b>, l’automazione pu\u00f2 essere un alleato prezioso. Come accennato, molte PMI hanno investito in tecnologie difensive negli ultimi anni, con vari gradi di efficacia e soddisfazione per i risultati ottenuti; diventa ora fondamentale sfruttare tali investimenti per ottenere informazioni qualitativamente accurate.<\/p>\n
Utilizzando un’interfaccia API (Application Programming Interface) \u00e8 possibile, per esempio, interconnettere facilmente tecnologie e piattaforme diverse, creando flussi di informazioni sicuri che espongono ed evidenziano situazioni anomale; ottenere informazioni contestuali relativamente a una superficie vulnerabile e definire le priorit\u00e0 di intervento, oltre a capire come strutturare le difese per minimizzare la superficie di attacco.<\/p>\n
A cura di Marco Rottigni<\/b>, Chief Technical Security Officer EMEA di Qualys<\/i><\/p>\n","protected":false},"excerpt":{"rendered":"
Le PMI sono ormai le pi\u00f9 colpite, soprattutto a causa delle asimmetrie tra la crescente sofisticazione degli attacchi e le scarse risorse disponibili per la sicurezza<\/p>\n","protected":false},"author":1,"featured_media":4122,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[7,14],"tags":[4128,4391],"class_list":{"0":"post-4121","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-attualita","8":"category-home-page","9":"tag-cyber-resilienza","10":"tag-qualys"},"yoast_head":"\n