L\u2019adozione massiccia di ambienti cloud ha permesso alle aziende di trasformare le proprie attivit\u00e0, offrendo scalabilit\u00e0 e ottimizzazione dei costi, ma ha anche posto una pressione crescente sui professionisti della sicurezza informatica. Indagini recenti indicano che quasi due terzi degli analisti di sicurezza ritengono che la superficie d\u2019attacco sia aumentata negli ultimi tre anni, spinta dagli investimenti digitali e cloud innescati dalla pandemia. Questa crescita esponenziale sta alimentando una spirale di complessit\u00e0, con pi\u00f9 alert da analizzare, pi\u00f9 regole da impostare e pi\u00f9 strumenti da gestire. Il risultato? Un carico di lavoro insostenibile che rende pi\u00f9 difficile rispondere rapidamente agli incidenti e gestire le violazioni. Ma oltre alla crescente superficie d\u2019attacco, \u00e8 la qualit\u00e0 stessa dei log del cloud a rappresentare una sfida significativa per gli analisti gi\u00e0 sotto pressione. Con l’evoluzione della tecnologia cloud, i log disponibili non sono ancora sufficientemente maturi, e limitano la visibilit\u00e0 sugli ambienti cloud. Questa mancanza di visibilit\u00e0 non solo aumenta il carico di lavoro per i team di sicurezza, ma amplifica anche il rischio di violazioni.<\/p>\n
Per garantire la sicurezza, mantenere la compliance e migliorare l’efficienza operativa, le organizzazioni devono individuare una soluzione per migliorare la visibilit\u00e0 nei loro ambienti cloud.<\/p>\n
Problemi iniziali<\/strong><\/p>\n In alcuni casi, i log del cloud non solo non soddisfano le aspettative, ma espongono anche le organizzazioni a rischi di sicurezza. Ad esempio, il team di ricerca in Vectra ha recentemente scoperto un nuovo exploit di Azure che utilizza CSV e tecniche di log injection per attaccare gli amministratori e ottenere privilegi di amministrazione. Una volta compromesso l\u2019accesso, gli attori delle minacce potrebbero ottenere il controllo su qualsiasi risorsa dell\u2019ambiente violato, sottrarre dati sensibili, distribuire ransomware o vendere l\u2019accesso a gruppi criminali specializzati. Le conseguenze per un’organizzazione potrebbero essere devastanti: perdita di fiducia da parte dei clienti, sanzioni e impatti sul fatturato e sulle quote di mercato.<\/p>\n Oltre alle vulnerabilit\u00e0 di sicurezza, ci sono altri problemi legati ai log che compromettono ulteriormente la visibilit\u00e0 e aumentano il carico di lavoro per gli analisti:<\/p>\n Incongruenze negli ID utente e negli IP \u2013 Formati di dati incoerenti, come la diversa rappresentazione di indirizzi IP o nomi utente, complicano il lavoro degli analisti durante gli incidenti di sicurezza. Queste discrepanze richiedono ulteriori sforzi per correlare i dati, ritardando la risposta agli incidenti.<\/p>\n Comunicazioni frequenti sulle interruzioni \u2013 Sebbene provider come Microsoft siano generalmente affidabili nel notificare le interruzioni, \u00e8 necessaria una maggiore visibilit\u00e0 e controllo nei log per tracciare il flusso di dati ed evitare disattivazioni accidentali o non autorizzate. Senza questi strumenti, \u00e8 difficile distinguere tra un’interruzione dei log e un\u2019azione malevola.<\/p>\n Ritardi nella visibilit\u00e0 degli eventi di log \u2013 I log sono essenziali per notificare agli analisti cambiamenti urgenti che richiedono azioni rapide per mantenere la sicurezza del cloud. Tuttavia, ritardi nella ricezione di questi avvisi possono mettere a rischio le organizzazioni, considerato che gli attori delle minacce sono in grado di sfruttare le falle in meno di 30 minuti.<\/p>\n I cloud provider devono agire a supporto dei difensori<\/strong><\/p>\n \u00c8 evidente che, sebbene il cloud offra numerosi vantaggi in termini di efficienza, \u00e8 necessario lavorare per migliorare la visibilit\u00e0 in questi nuovi ambienti. Le sfide legate ai log del cloud non sono per\u00f2 facilmente risolvibili. Quando i log on-premise risultano inadeguati, gli analisti possono considerare di cambiare vendor per migliorarne accuratezza ed efficacia. Nel cloud, per\u00f2, si trovano a fare i conti con limitazioni che derivano dal controllo totale che provider come AWS o Azure esercitano sui log disponibili e sul loro formato.<\/p>\n \u00c8 quindi responsabilit\u00e0 dei cloud provider migliorare la qualit\u00e0 dei log per rafforzare la sicurezza dei propri clienti. Documentare accuratamente eventi e campi \u00e8 un passo essenziale per offrire visibilit\u00e0 sui log, cos\u00ec come garantire una rapida consegna dei record per consentire analisi efficienti dei dati. Seguendo queste linee guida, i cloud provider possono migliorare la fruibilit\u00e0 complessiva dei log, favorendo una migliore capacit\u00e0 di analisi e la risoluzione dei problemi per gli utenti.<\/p>\n Usare l\u2019AI per neutralizzare la spirale della complessit\u00e0<\/strong><\/p>\n Mentre i cloud provider devono concentrarsi sull\u2019aggiornamento dei log, le organizzazioni possono fare la loro parte per minimizzare i rischi legati al cloud. Sebbene sia impossibile controllare fattori esterni come l\u2019espansione della superficie d\u2019attacco, \u00e8 possibile mitigare l\u2019impatto della \u201cspirale di complessit\u00e0\u201d sui team di sicurezza.<\/p>\n Un modo per farlo \u00e8 utilizzare l\u2019AI per migliorare la chiarezza dei segnali, riducendo il carico sugli analisti per individuare e rispondere agli attacchi, sia on-premise che in cloud. Segnali pi\u00f9 chiari permettono ai team di identificare e prioritizzare con maggiore precisione le minacce reali, mettendo le organizzazioni nella migliore posizione per difendersi dai rischi moderni. Una precisa rilevazione delle minacce migliora la resilienza informatica e l\u2019efficacia dei Security Operations Center (SOC), un aspetto cruciale in un mondo sempre pi\u00f9 cloud-centrico.<\/p>\n Con uno sforzo congiunto tra cloud provider e organizzazioni, \u00e8 possibile trasformare i log del cloud da problema a strumento di sicurezza essenziale. In questo contesto, soluzioni come quelle offerte da Vectra AI, che utilizzano l’intelligenza artificiale per rilevare e rispondere alle minacce, possono migliorare significativamente la visibilit\u00e0 e la protezione contro gli attacchi mirati alle infrastrutture cloud. La piattaforma Vectra AI, infatti, \u00e8 progettata per offrire visibilit\u00e0 in tempo reale e rafforzare la sicurezza, consentendo una gestione efficace dei rischi nel cloud.<\/p>\n A cura di Massimiliano Galvagna<\/a>, Country Manager di Vectra AI<\/a> per l\u2019Italia<\/strong><\/p>\n <\/p>\n","protected":false},"excerpt":{"rendered":" La scarsa qualit\u00e0 dei log del cloud sta complicando il lavoro degli analisti di sicurezza, aumentando il carico operativo e il rischio di violazioni<\/p>\n","protected":false},"author":1,"featured_media":6463,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[4722,1],"tags":[4836],"class_list":{"0":"post-7718","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-protagonisti-filo-diretto","8":"category-speciale-sicurezza","9":"tag-vectra-ai"},"yoast_head":"\n