{"id":5596,"date":"2021-11-05T16:21:11","date_gmt":"2021-11-05T15:21:11","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=5596"},"modified":"2021-11-05T16:21:11","modified_gmt":"2021-11-05T15:21:11","slug":"cyberark-mancanza-di-controlli-di-sicurezza-e-di-visibilita-sullattivita-degli-utenti-rappresentano-un-rischio-costante-per-le-aziende","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/5596\/cyberark-mancanza-di-controlli-di-sicurezza-e-di-visibilita-sullattivita-degli-utenti-rappresentano-un-rischio-costante-per-le-aziende","title":{"rendered":"CyberArk: mancanza di controlli di sicurezza e di visibilit\u00e0 sull’attivit\u00e0 degli utenti rappresentano un rischio costante per le aziende"},"content":{"rendered":"

Una nuova ricerca realizzata da CyberArk<\/strong>, specialista mondiale nell\u2019Identity Security<\/a>, rivela come le organizzazioni continuino a operare con una visibilit\u00e0 limitata sull’attivit\u00e0 degli utenti e sulle sessioni associate alle applicazioni web, nonostante il rischio costante di minacce interne e furto di credenziali. L’adozione di applicazioni web ha consentito flessibilit\u00e0 e maggiore produttivit\u00e0, ma le aziende spesso sono in ritardo nell’implementazione dei controlli di sicurezza necessari per mitigare il rischio che nasce da errori umani o intenti malevoli.<\/a><\/p>\n

Secondo l\u2019indagine, che ha coinvolto 900 responsabili della sicurezza, l’80% delle organizzazioni ha sperimentato l’abuso o l’uso improprio dell’accesso alle applicazioni aziendali da parte dei dipendenti nell’ultimo anno, mentre il 48% ha affermato di avere capacit\u00e0 limitata nel visualizzare i log degli utenti e di controllarne l’attivit\u00e0, con falle nella rilevazione di comportamenti potenzialmente rischiosi nelle sessioni degli utenti.<\/p>\n

La nuova ricerca coincide con la disponibilit\u00e0 di<\/strong> CyberArk Identity Secure Web Sessions<\/strong>, una soluzione basata su cloud che permette alle aziende di registrare, controllare e proteggere le sessioni delle applicazioni web degli utenti.<\/p>\n

Applicazioni web finanziarie, sanitarie, di marketing o per sviluppatori contengono dati sensibili e di elevato valore, come informazioni finanziare, su clienti o pazienti o propriet\u00e0 intellettuale. Nella maggior parte dei casi, i team di sicurezza e compliance non sufficiente visibilit\u00e0 e controllo su come vengono gestiti i dati riservati, o sulle attivit\u00e0 effettuate durante una sessione utente.<\/p>\n

Secondo la ricerca, nel 70% delle organizzazioni l’utente medio ha accesso a pi\u00f9 di 10 applicazioni aziendali, molte delle quali contengono dati di valore – e questo crea opportunit\u00e0 significative per i malintenzionati. Le tre tipologie di applicazioni indicate come elementi da proteggere in modo prioritario da accessi non autorizzati sono state app di gestione dei servizi IT come ServiceNow, console cloud come Amazon Web Services, Azure e Google Cloud Platform e applicazioni di marketing e vendita come Salesforce.<\/p>\n

Per molti team di sicurezza, condurre indagini su attivit\u00e0 discutibili da parte degli utenti rappresenta un significativo investimento di tempo e l\u2019impiego di risorse gi\u00e0 limitate, da bilanciare con altre priorit\u00e0 come il miglioramento della risposta agli incidenti e l’applicazione di controlli coerenti tra applicazioni per ridurre la minaccia di furto di credenziali.<\/p>\n

In base ai risultati della ricerca:<\/strong><\/p>\n