How To Develop a Cyber Security Strategy

Come costruire una strategia di Cyber Security per la sua azienda

Una strategia di cybersecurity aziendale deve essere adattata alle esigenze di sicurezza uniche di un'organizzazione. Le piccole, medie e grandi imprese, in settori e luoghi diversi, possono affrontare minacce molto diverse e avere requisiti di sicurezza differenti. Qui abbiamo raccolto sei passi per iniziare il suo viaggio verso lo sviluppo e l'implementazione di una strategia di cybersecurity efficace.

#1. Comprendere il panorama delle minacce informatiche

Ogni organizzazione deve affrontare un panorama di minacce informatiche unico, che dipende da vari fattori. Di anno in anno, gli attori delle minacce informatiche concentrano i loro sforzi su diversi tipi di attacchi, come la recente ondata di campagne ransomware. Il settore e l'ubicazione di un'organizzazione giocano un ruolo significativo, in quanto alcuni attori delle minacce prendono di mira determinati settori o aree geografiche. L'esposizione di un'azienda alle minacce informatiche può essere influenzata anche da altri fattori, come il fatto che disponga di un'infrastruttura basata sul cloud, se i sistemi IoT sono collegati alla rete aziendale o i tipi di dati disponibili su di essa su Internet e sul Dark Web.

Una strategia di cybersecurity efficace richiede una chiara comprensione delle minacce informatiche che un'organizzazione potrebbe affrontare.  Le aziende possono ottenere informazioni sulle minacce potenziali da varie fonti, tra cui:

• Attacchi passati contro l'azienda
• Attacchi contro altre aziende del settore
• threat intelligence alimentazione

Dopo aver identificato le minacce che probabilmente dovrà affrontare, un'organizzazione può sviluppare strategie di prevenzione e protezione. Le soluzioni, i processi e le procedure di cybersecurity possono quindi essere implementati per massimizzare il loro impatto sull'esposizione al rischio dell'azienda.  Ad esempio, l'implementazione di difese anti-ransomware dovrebbe essere una priorità importante nell'attuale panorama delle minacce informatiche.

#2. Valutare la maturità della sua cybersecurity

L'organizzazione media dedica circa il 21% del suo budget IT alla cybersecurity, quindi le risorse a disposizione di un programma di sicurezza di SMBdifferiscono in modo significativo da quelle di un'azienda Fortune 500. L'età dell'azienda, la disponibilità di risorse, i requisiti normativi e altri fattori possono avere un impatto sulla maturità della cybersecurity di un'organizzazione. Questi diversi livelli di maturità influenzano la probabilità che un'organizzazione subisca un attacco di successo e il suo impatto sull'azienda.

Una valutazione della maturità della cybersecurity inizia con un inventario dell'Infrastruttura IT di un'organizzazione. Capire quali asset IT possiede l'azienda e i tipi di dati che raccoglie, archivia ed elabora fornisce una visione dei tipi di rischi di sicurezza che l'organizzazione deve gestire. Ad esempio, un'organizzazione che elabora dati finanziari o sanitari di alto valore deve implementare controlli di sicurezza della privacy e della classificazione dei dati più severi rispetto a un'organizzazione con dati meno sensibili. Inoltre, diversi tipi di dispositivi e infrastrutture IT affrontano rischi di sicurezza diversi che devono essere gestiti.

Dopo aver identificato gli asset di un'organizzazione e le minacce e i rischi associati, un'azienda può iniziare a confrontare i controlli di sicurezza che ha in atto con quelli necessari per proteggere quegli asset. Nel valutare la maturità della sicurezza, gli standard, i quadri e i benchmark di Conformità possono essere strumenti utili.

#3. Sfruttare i benchmark di sicurezza e gli standard di conformità

Lo sviluppo di una strategia di sicurezza efficace può sembrare travolgente. Tuttavia, le organizzazioni non hanno bisogno di partire da zero. Esistono molte risorse che forniscono indicazioni su come implementare le best practice di sicurezza e sviluppare una strategia di sicurezza efficace per un'organizzazione.

I benchmark, gli standard e i framework di sicurezza che un'organizzazione può scegliere di adottare dipendono dagli obiettivi del suo programma di sicurezza. In molti casi, le aziende sono soggette a varie normative che impongono come proteggere i dati sensibili. Ad esempio, le informazioni sanitarie negli Stati Uniti sono protette dalla legge sulla portabilità e l'accessibilità delle assicurazioni sanitarie (HIPAA), i dati dei titolari di carte di pagamento rientrano nella giurisdizione del Payment Card Industry Data Security Standard (PCI DSS), e altre leggi sulla privacy dei dati, come il Regolamento generale sulla protezione dei dati (GDPR) dell'UE, proteggono altre popolazioni o tipi di dati.

Le aziende possono anche scegliere di perseguire la Conformità con uno standard opzionale come ISO 27001 o SOC2.  Se un'organizzazione è soggetta a queste normative, i controlli di sicurezza richiesti delineati dagli standard sono un buon punto di partenza per una strategia di cybersecurity.

Se la politica di sicurezza di un'organizzazione è orientata internamente, esistono numerosi standard e framework che la aiutano in questo senso e che possono anche supportare gli sforzi di Conformità. Alcuni esempi sono il NIST Cybersecurity Framework (NIST CSF) e il Center for Internet Security (CIS) Top 20 Controls. Questi standard includono le best practice di cybersecurity e consentono all'organizzazione di allineare la propria strategia di sicurezza a normative come HIPAA e PCI DSS.

#5. Sfruttare sia i metodi di prevenzione che di rilevamento

Con una strategia di sicurezza incentrata sul rilevamento, un'organizzazione implementa soluzioni di cybersecurity progettate per identificare una potenziale minaccia e attivare una risposta agli incidenti. Tuttavia, sebbene il rilevamento delle minacce sia una componente utile di una strategia di cybersecurity, è intrinsecamente reattivo. Quando un'organizzazione interviene, la minaccia esiste già ed è potenzialmente presente sui sistemi dell'organizzazione, offrendo a un aggressore l'opportunità di rubare dati, causare danni o intraprendere altre azioni dannose.

Una strategia di cybersecurity efficace si concentra su threat prevention piuttosto che sul rilevamento delle minacce. Identificando i vari modi in cui un'organizzazione può essere attaccata e chiudendo questi gap di sicurezza, un'organizzazione elimina il rischio potenziale e il costo di un attacco all'organizzazione. threat prevention Le soluzioni dovrebbero essere utilizzate ogni volta che è possibile per eliminare le minacce e dovrebbero essere supportate da tecnologie investigative che permettano all'organizzazione di identificare e rispondere agli attacchi che si infiltrano nelle falle.

#5. Progettare un'architettura Cyber Security

La comprensione del panorama delle minacce informatiche e dell'attuale maturità di sicurezza di un'organizzazione fornisce una visione dei problemi che una strategia di sicurezza dovrebbe affrontare. Gli standard di cybersecurity, implementati con un approccio incentrato sulla prevenzione, forniscono una guida in tal senso. Con queste informazioni, un'azienda può iniziare a progettare un'architettura di cybersecurity.

Un'architettura di cybersecurity deve essere progettata sulla base delle best practice di sicurezza. Alcuni concetti chiave da incorporare includono:

• Zero Trust Security: Secondo un modello di sicurezza a fiducia zero, ogni richiesta di accesso alle risorse aziendali viene valutata caso per caso. I controlli di accesso basati sui ruoli e altri fattori di rischio vengono valutati per determinare se la richiesta debba essere accolta o rifiutata. Implementando la fiducia zero, un'organizzazione riduce il rischio informatico rendendo molto più difficile per un attore di minacce utilizzare un account o un software compromesso per raggiungere i propri obiettivi senza essere rilevato.
• Difesa in profondità: Nessuna soluzione di sicurezza è perfetta e un aggressore può essere in grado di eludere, aggirare o disattivare una singola linea di difesa. L'implementazione di più linee di difesa aumenta la probabilità che un'organizzazione sia in grado di rilevare e rispondere a una minaccia prima che questa causi danni all'azienda.

#6. Consolidare l'infrastruttura di sicurezza

Una delle sfide più comuni che i team di sicurezza devono affrontare è il sovraccarico e l'esaurimento a causa di un'architettura scollegata di soluzioni di sicurezza autonome. Ogni soluzione indipendente che un'organizzazione implementa nella sua rete deve essere configurata, mantenuta e monitorata per essere efficace. Con un personale limitato, il sovraccarico di lavoro associato a questa attività porta a mancati rilevamenti e visibilità e a un gap di sicurezza.

Una strategia di sicurezza efficace è sostenuta da un'architettura di sicurezza consolidata. Con un'architettura di sicurezza integrata, gli analisti della sicurezza possono monitorare e gestire la loro infrastruttura di sicurezza da un'unica postazione. Questo offre numerosi vantaggi, tra cui:

• Visibilità migliorata: Un'architettura di sicurezza consolidata offre visibilità su ogni parte dell'architettura di sicurezza di un'organizzazione da un unico cruscotto. In questo modo si eliminano le lacune di visibilità che si creano dividendo il monitoraggio e la gestione della sicurezza tra i cruscotti di più soluzioni.
• Migliori prestazioni: Un'architettura di sicurezza consolidata offre agli analisti della sicurezza un'unica dashboard per gestire l'intera architettura di sicurezza. In questo modo si eliminano le inefficienze associate alla commutazione contestuale tra più strumenti e all'aggregazione e all'analisi manuale dei dati provenienti da varie fonti.
• Copertura efficiente: Un'architettura di sicurezza consolidata è progettata per fornire una copertura completa dei rischi di sicurezza di un'organizzazione. Questo elimina i gap di sicurezza o le funzionalità ridondanti e sovrapposte create dalle soluzioni di sicurezza standalone.
• Riduzione del TCO: il consolidamento della sicurezza aumenta l'efficienza del team di sicurezza e dell'architettura della sicurezza.
• Maggiore automazione: Un'architettura di sicurezza consolidata collega ogni componente dell'infrastruttura di sicurezza di un'organizzazione. Ciò consente una maggiore automazione, permettendo un migliore rilevamento delle minacce e risposte coordinate a potenziali attacchi.