{"id":7427,"date":"2024-11-13T12:02:56","date_gmt":"2024-11-13T11:02:56","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=7427"},"modified":"2024-11-13T12:02:56","modified_gmt":"2024-11-13T11:02:56","slug":"ztna-il-modello-di-cybersecurity-da-scegliere-oggi","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/7427\/ztna-il-modello-di-cybersecurity-da-scegliere-oggi","title":{"rendered":"ZTNA: il modello di cybersecurity da scegliere oggi"},"content":{"rendered":"

Le aziende moderne hanno bisogno di soluzioni di cybersecurity in linea con l\u2019attuale panorama informatico, costellato da minacce sempre pi\u00f9 evolute che riescono a oltrepassare sistemi di sicurezza che, fino ad ora, erano invalicabili. Con l\u2019evoluzione tecnologica, devono evolvere anche i modelli di cybersecurity adottati dalle aziende. Quello che ieri era risolvibile con una classica VPN, oggi non lo \u00e8 pi\u00f9; \u00e8 il modello ZTNA la risposta alle esigenze odierne. Scopriamo perch\u00e8.<\/p>\n

Il modello Zero Trust Network Access (ZTNA) rafforza la sicurezza dei sistemi cyber-fisici<\/strong><\/h2>\n

L’accesso remoto \u00e8 fondamentale nella gestione delle infrastrutture critiche, in quanto consente alle aziende di ottimizzare e scalare le operazioni e mantenere l’efficienza. Tuttavia, introduce anche molte lacune di sicurezza, che crescono con l’aumentare del numero di dispositivi connessi.<\/p>\n

Entro il 2025, ci saranno pi\u00f9 di\u00a041 miliardi di dispositivi IoT<\/strong>\u00a0in ambienti enterprise e consumer, pertanto garantire un accesso remoto sicuro \u00e8 diventata una priorit\u00e0 assoluta per le organizzazioni di infrastrutture critiche che desiderano proteggere i propri\u00a0dispositivi IoT<\/strong>.<\/p>\n

Questo processo, tuttavia, non \u00e8 cos\u00ec semplice da attuare. Questo perch\u00e9 molte aziende utilizzano ancora soluzioni di accesso tradizionali, come VPN e Jump Box, che non sono adatte a proteggere gli ambienti\u00a0Extended Internet of Things (XIoT)<\/strong>. Le aziende dovrebbero, infatti, affidarsi, a soluzioni che integrano principi di sicurezza come Identity Governance and Administration (IGA), Privileged Access Management (PAM) e Zero Trust Network Access (ZTNA).<\/p>\n

Che cos’\u00e8 Zero Trust Network Access?<\/strong><\/h2>\n

Il modello di sicurezza Zero Trust Network Access (ZTNA) fornisce un accesso remoto sicuro ad applicazioni, dati e servizi, indipendentemente dalla posizione dell’utente.<\/strong>\u00a0ZTNA opera secondo il principio “NEVER TRUST, ALWAYS VERIFY<\/em>\u201d, garantendo l’accesso solo ai servizi che sono stati esplicitamente concessi all’utente.<\/p>\n

L’architettura Zero Trust<\/strong>\u00a0si \u00e8 pian piano affermata come alternativa ai modelli di sicurezza basati sul perimetro, che presuppongono che ci si possa fidare solo di utenti e dispositivi gi\u00e0 all’interno della rete. Questo approccio \u00e8, per\u00f2, diventato obsoleto con l’avvento della trasformazione digitale e con la diffusione, in tutti i settori, dell\u2019accesso remoto alla rete.<\/p>\n

L’adozione di un modello ZTNA richiede un cambiamento di mentalit\u00e0 per le organizzazioni di infrastrutture critiche, che attualmente implementano ancora soluzioni di sicurezza tradizionali. Oggi, infatti, molti rischi e lacune legate alla sicurezza derivano proprio dall\u2019integrazione dell\u2019accesso remoto nelle infrastrutture critiche, come l\u2019intersezione di rete o l\u2019aumento dei rischi per la supply chain.<\/p>\n

Vantaggi del modello ZTNA rispetto alle VPN<\/strong><\/h2>\n

Con l\u2019aumento della connettivit\u00e0 all\u2019interno degli ambienti CPS, le aziende si sono affidate a soluzioni di accesso tradizionali come VPN e jump-server. Tuttavia,\u00a0secondo Gartner<\/strong>, questi approcci si sono “dimostrati poco sicuri e sempre pi\u00f9 complessi da gestire. Spesso mancano anche di un\u2019adeguata granularit\u00e0 per concedere l’accesso a un singolo dispositivo, fornendo invece l’accesso all’intera rete<\/em>“. Ci\u00f2 \u00e8 dovuto al fatto che queste soluzioni non sono state sviluppate per soddisfare i vincoli operativi, la sicurezza o le esigenze uniche del personale degli ambienti CPS.<\/p>\n

Rispetto a soluzioni che implementano principi di sicurezza fondamentali come ZTNA, le VPN presentano, infatti, delle carenze nelle seguenti aree:<\/p>\n