Siamo vicini al nuovo anno e come sempre ci si dedica alle nuove previsioni. Tutti siamo impegnati nel valutare nuovi approfondimenti su quanto accadr\u00e0 e su come potremo prepararci al meglio e i professionisti di ogni settore si stanno impegnando per offrire i pi\u00f9 accurati spunti.<\/p>\n
Per anni sono stato anch\u2019io complice di questo processo ma, con il passare del tempo, ho capito che difficilmente si potevano individuare nuove previsioni ma si arrivava a semplici variazioni sul tema. Avevamo le basi per sviluppare una fantastica partita stile fantacalcio da giocare durante le festivit\u00e0 natalizie e, nella versione del gioco dedicato alla sicurezza informatica, avremmo potuto trovare spunti come:<\/p>\n
\u2022 Gli hacker continueranno a prendere di mira i dati delle aziende?<\/p>\n
\u2022 I deepfake diventeranno pi\u00f9 o meno convincenti grazie ai miglioramenti assicurati dall\u2019AI generativa?<\/p>\n
\u2022 Ci sono delle aree dove l’AI si dimostra essere meno efficace?<\/p>\n
\u2022 Quali le strategie richieste per bloccare gli attacchi informatici sempre pi\u00f9 sofisticati?<\/p>\n
Le semplici previsioni, a mio avviso, sono inutili, in quanto servono solo a fornirci dettagli su \u2018cosa e come potrebbe accadere\u2019. Pochi approfondiscono \u2018quando, dove, perch\u00e9 e chi potrebbe attaccarci\u2019 e sono questi gli elementi che risultano realmente importanti.<\/p>\n
Albert Einstein afferm\u00f2: “Se avessi un’ora per risolvere un problema e la mia vita dipendesse dalla soluzione, passerei i primi 55 minuti a determinare la domanda giusta da porre poi, una volta che conosco la domanda corretta, potrei risolvere il problema in meno di cinque minuti”.<\/em><\/p>\n E le sue affermazioni sono perfettamente aderenti al tema della sicurezza informatica. Quando si tratta di gestire le sfide inerenti alle nuove minacce in rapida evoluzione, ritengo sia importante porre le domande qui sottoindicate a qualunque membro del consiglio di amministrazione delle nostre aziende.<\/p>\n 1. Abbiamo le conoscenze necessarie per comprendere correttamente il rischio? Secondo un articolo della rivista Information Security, il Wall Street Journal ha rilevato che solo il 2,3 % dei direttori nei consigli di amministrazione delle societ\u00e0 S&P 500 ha esperienza nella sicurezza informatica. In questo caso serve umilt\u00e0 per poi rivolgersi a chi ha esperienza in materia.<\/p>\n 2. I nostri dipendenti possono cadere in tentazione? Lapsus$, il famigerato gruppo di hacker, ha agito proprio in questo modo. “… Microsoft afferma che il gruppo ottiene l’accesso iniziale in vari modi, tra cui la corruzione dei dipendenti delle organizzazioni prese di mira, o dei fornitori o partner commerciali, per poter accedere alle credenziali e per ottenere l’approvazione dell’autenticazione a pi\u00f9 fattori.\u201d Non c’\u00e8 bisogno di violare l\u2019accesso quando si lascia la porta aperta in azienda. Occorre impegnarsi nell\u2019incrementare la formazione sui temi di compliance e sui vari strumenti che consentano di bloccare l\u2019ingresso in azienda.<\/p>\n 3. Qual \u00e8 il modo pi\u00f9 assurdo in cui un malintenzionato potrebbe accedere ai nostri dati? Quante volte qualcuno ha detto: “Pensiamo fuori dagli schemi?” L’idea \u00e8 di Norman Maier, uno psicologo del settore industriale americano, che ha coniato il concetto nel 1930. E scopr\u00ec che meno del 5% degli studenti universitari riusciva a ragionare fuori dagli schemi poich\u00e9 vivevano in una stanza e non vedevano la foresta attraverso gli alberi. E\u2019 importante creare un ambiente dove stimolare l\u2019innovazione per aiutare i team responsabili della sicurezza a guardare al di l\u00e0 degli angoli e verso il futuro.<\/p>\n 4. Stiamo affrontando le minacce pi\u00f9 importanti o solo quelle urgenti?<\/p>\n Dwight Eisenhower, l\u2019artefice dell\u2019operazione \u2018Overlord\u2019 (nome in codice del piano di invasione dell\u2019Europa che inizi\u00f2 con lo sbarco in Normandia) durante la Seconda Guerra Mondiale, oper\u00f2 partendo da una semplice logica. \u201cHo due tipi di problemi: quelli urgenti e quelli importanti. Le cose urgenti non sono importanti e le cose importanti non sono mai urgenti”. Il suo principio decisionale era chiaro: solo le cose urgenti e importanti avevano priorit\u00e0. Fatevi guidare da questo principio.<\/p>\n In sintesi, quando si tratta di cybersecurity, \u00e8 difficile prevedere cosa accadr\u00e0 nei prossimi 30 secondi, figuriamoci nel prossimo anno. Invece di fare una serie di previsioni per la fine dell’anno, occorre iniziare a porci domande impegnative per mettere a nudo le lacune nel nostro approccio alla sicurezza informatica e per spingerci a ottenere risultati positivi.<\/p>\n A cura di Morgan Wright<\/a>, Chief Security Advisor di SentinelOne<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" SentinelOne ritiene che mentre le persone si interrogano su quali nuovi attacchi cyber potrebbero svilupparsi, pochi si concentrano sugli aspetti di \u2018quando, dove, perch\u00e9 e chi potrebbe attaccare i nostri dati\u2019 e sono questi gli elementi che dovrebbero richiamare la nostra attenzione<\/p>\n","protected":false},"author":1,"featured_media":6932,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[4154,8,1],"tags":[4811],"class_list":{"0":"post-6930","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-featured","8":"category-opinioni","9":"category-speciale-sicurezza","10":"tag-sentinelone"},"yoast_head":"\n