Minacce alla sicurezza informatica
L'evoluzione del panorama delle minacce informatiche ha un impatto significativo sulle tendenze della cybersecurity, in quanto le organizzazioni si adattano ad affrontare le minacce più recenti.
Alcune delle principali minacce alla cybersecurity del 2022 sono le seguenti:
Ransomware
Ransomware è diventata una delle minacce alla cybersecurity più comuni e visibili degli ultimi anni. ransomware Il malware è progettato per criptare i file di un sistema e chiedere un riscatto in cambio della chiave di decriptazione necessaria per ripristinare l'accesso a quei file.
Negli ultimi anni, la minaccia del ransomware è cresciuta e si è evoluta man mano che gli attori delle minacce informatiche affinavano i loro strumenti e le loro tecniche. I moderni attacchi ransomware sono molto mirati e richiedono riscatti multimilionari. Questi attacchi si sono anche evoluti per incorporare molteplici mezzi di estorsione, come rubare i dati prima di crittografarli e minacciare una Distributed Denial of Service (DDoS) per fornire all'aggressore un'ulteriore leva per costringere la vittima a soddisfare la richiesta di riscatto.
Sfrutta la catena di approvvigionamento
L'hack di SolarWinds del 2020 è stato il primo di molti recenti exploit della catena di approvvigionamento che hanno sfruttato le relazioni di fiducia esistenti tra le organizzazioni.
Gli aggressori possono sfruttare le catene di fornitura aziendali in vari modi, tra cui:
- Partner terzi: Ogni azienda ha una serie di venditori terzi fidati, clienti, fornitori e altri partner. Gli aggressori possono sfruttare queste relazioni di fiducia utilizzando l'accesso ai sistemi di un partner per sfruttare il suo accesso alle risorse IT di un'organizzazione o per eseguire un attacco di spear phishing contro un'organizzazione.
- Software di fiducia: L'hack di SolarWinds e attacchi simili hanno sfruttato il fatto che tutte le aziende utilizzano software di terze parti affidabili all'interno della loro rete. Il codice dannoso inserito nel software o un aggiornamento del software verranno installati ed eseguiti, fornendo un accesso interno alla rete dell'organizzazione.
- Biblioteche open source: La maggior parte delle applicazioni si affida a librerie di terze parti e open-source per implementare le funzionalità chiave. Se queste librerie contengono vulnerabilità o sono corrotte da un soggetto malintenzionato, forniscono a un aggressore un mezzo per accedere ai sistemi aziendali.
Attacchi multivettoriali
L'evoluzione della campagna ransomware sottolinea il fatto che gli attori delle minacce informatiche si stanno rivolgendo sempre più ad attacchi multi-vettore. Un tempo il ransomware si concentrava solo sulla crittografia dei dati e ora incorpora il furto di dati, il DDoS e altre minacce.
Per gli attori delle minacce informatiche, la sfida principale in una campagna di attacco è ottenere l'accesso ai sistemi e ai dati di alto valore di un'organizzazione. Una volta raggiunto questo obiettivo, è logico che un aggressore massimizzi il ritorno sull'investimento del suo attacco utilizzando questo accesso per raggiungere il maggior numero possibile di obiettivi.
Tendenze della cybersecurity nel 2022
Il rapido ritmo di cambiamento del panorama delle minacce informatiche e degli ambienti IT aziendali significa che le tendenze informatiche cambiano rapidamente. Ecco alcune delle principali tendenze informatiche del 2022.
#1. Consolidamento della sicurezza
Storicamente, le architetture di sicurezza aziendale sono state costruite con numerose soluzioni di sicurezza standalone, progettate per affrontare rischi di sicurezza specifici. Il risultato finale di questo approccio è un'architettura di sicurezza complessa e disconnessa, in cui gli analisti sono sommersi dagli avvisi e non riescono a monitorare e gestire efficacemente l'insieme di soluzioni e dashboard. Inoltre, l'architettura complessa può creare gap di sicurezza e inefficienze causate dalla sovrapposizione di tecnologie di sicurezza.
Di conseguenza, le aziende stanno iniziando a orientarsi verso il consolidamento della sicurezza, implementando piattaforme di sicurezza create da un unico fornitore. Queste piattaforme di sicurezza consolidate offrono una migliore visibilità, una maggiore efficienza e un costo totale di proprietà (TCO) più basso rispetto a un'architettura di soluzioni standalone assemblate.
#2. Architettura a rete
La complessità e il divario di sicurezza creato da un'architettura di sicurezza hanno ispirato Gartner a definire architettura a rete di cybersicurezza (CSMA) come uno dei principali trend strategici del 2022. L'obiettivo di CSMA è creare un mezzo per far sì che le soluzioni di sicurezza di diversi fornitori collaborino efficacemente per raggiungere determinati obiettivi di sicurezza.
Per raggiungere questo obiettivo, Gartner ha definito quattro Livelli Fondamentali CSMA che descrivono gli obiettivi chiave della sicurezza, tra cui:
- Politica consolidata e gestione della postura
- Tessuto di identità distribuito
- Cruscotti consolidati
- Analisi e intelligence della sicurezza
Adottando soluzioni conformi a CSMA, un'organizzazione può alleviare alcuni dei principali problemi associati alle architetture di sicurezza composte da soluzioni puntuali e raggiungere meglio gli obiettivi di sicurezza fondamentali.
#3. Sicurezza a misura di sviluppatore
Le vulnerabilità nelle applicazioni di produzione sono un problema significativo, con la quantità di nuove vulnerabilità scoperte che cresce ogni anno. Uno dei fattori principali è il fatto che storicamente la sicurezza è passata in secondo piano nel processo di sviluppo. Con l'attenzione alla creazione di un'applicazione funzionale e al rispetto delle scadenze di rilascio, la sicurezza viene spesso affrontata nella fase di test del ciclo di vita dello sviluppo del software (SDLC), se non addirittura nella fase di test.
Un software vulnerabile ha numerosi impatti sui suoi utenti e sul produttore, e ciò determina una rinnovata attenzione allo spostamento della sicurezza a sinistra nell'SDLC. Aggiungendo i requisiti di sicurezza al processo di pianificazione e integrando la scansione delle vulnerabilità e altre soluzioni di sicurezza nel processo automatizzato. Pipeline CI/CDLe organizzazioni possono ridurre il costo e l'impatto delle vulnerabilità di sicurezza con un impatto minimo sulle tempistiche di sviluppo e sulle date di rilascio.
#4. Piattaforma di protezione delle applicazioni cloud-native (CNAPP)
L'adozione di infrastrutture basate sul cloud crea nuove sfide di sicurezza per le organizzazioni e rende necessaria l'adozione di soluzioni di sicurezza incentrate sul cloud all'indirizzo deployment. Per proteggere efficacemente gli ambienti cloud è necessaria la Cloud Service rete Security (CSNS), Cloud Security Posture Management (CSPM), e Piattaforma di protezione del carico di lavoro del cloud (CWPP).
Piattaforme di protezione delle applicazioni Cloud-Native (CNAPP) integrano tutte queste funzionalità di Cloud Security in un'unica soluzione cloud-native. Integrando Cloud Security in un'unica soluzione olistica che abbraccia l'intero ciclo di vita delle applicazioni, le organizzazioni possono colmare le lacune di Cloud Security e di visibilità, spostare la sicurezza delle applicazioni cloud a sinistra e semplificare le architetture Cloud Security.
#5. Aumento dei servizi gestiti
Il settore della cybersecurity sta affrontando una significativa carenza di competenze, con milioni di posizioni non coperte in tutto il mondo. La difficoltà di attrarre e trattenere personale qualificato per ricoprire ruoli critici ha lasciato i team di sicurezza aziendali sotto organico e privi di capacità e competenze chiave in materia di sicurezza.
Negli ultimi anni, le aziende stanno adottando sempre più spesso i servizi gestiti come mezzo per affrontare le loro carenze di talenti. Managed Detection and Response (MDR), fornitori di servizi di sicurezza gestiti (MSSP), cloud rete come servizio (CNaaS), VPN come servizio (VPNaaS), e firewall come servizio (FWaaS) sono esempi di alcuni dei servizi disponibili.
Oltre a colmare i gap di competenze, questi servizi gestiti offrono altri vantaggi alle organizzazioni. Le soluzioni sono configurate e gestite in modo professionale e possono offrire una maggiore scalabilità e un TCO inferiore rispetto al mantenimento delle stesse capacità in-house. Inoltre, i servizi gestiti spesso consentono alle organizzazioni di implementare un programma di sicurezza maturo in tempi più rapidi rispetto a quanto sia possibile fare internamente.
#6. Accesso con il minimo privilegio
I privilegi eccessivi sono un problema di sicurezza comune per le organizzazioni. Ai dipendenti vengono concessi permessi di livello Amministratore quando non sono necessari per il loro ruolo. Gli appaltatori, i venditori e altri partner di terze parti hanno esigenze legittime di accedere a determinate risorse aziendali e ricevono un accesso illimitato e account potenzialmente privilegiati. Le strategie di sicurezza incentrate sul perimetro presuppongono che tutti gli utenti, i dispositivi e i software all'interno del perimetro siano affidabili e che manchino la visibilità della sicurezza interna e la gestione delle minacce.
Queste autorizzazioni eccessive permettono e aggravano gli incidenti di sicurezza e hanno portato allo sviluppo del programma Zero Trust Security modello. Il modello di fiducia zero implementa il principio del minimo privilegioConcedere a un utente, a un dispositivo o a un'applicazione solo i permessi necessari per svolgere il proprio ruolo. Ogni richiesta di accesso viene valutata in base a queste restrizioni di accesso, caso per caso.
Le aziende adottano sempre più spesso lo zero trust e il least privilege per gestire i rischi di sicurezza e per conformarsi a requisiti normativi sempre più stringenti. Così facendo, ottengono una maggiore visibilità sul modo in cui sia gli utenti legittimi che le potenziali minacce utilizzano la rete e le risorse, nonché la capacità di identificare e bloccare i potenziali attacchi e di gestirne l'impatto sull'organizzazione.
#7. Ibrido data center
Sia l'infrastruttura on-premise che quella basata sul cloud offrono vantaggi significativi a un'organizzazione. Con deployment on-premise, un'organizzazione ha un maggiore controllo sui suoi dati e sulle sue applicazioni. D'altra parte, l'infrastruttura basata sul cloud offre maggiore flessibilità e scalabilità.
Ibrido data center si estendono all'infrastruttura on-premise e a quella basata sul cloud e consentono ai dati e alle applicazioni di spostarsi da una all'altra in base alle necessità. L'adozione di data center ibridi consente a un'organizzazione di trarre il massimo vantaggio dagli ambienti on-premise e cloud e di adattarsi alle esigenze aziendali in evoluzione. Tuttavia, l'implementazione di un data center ibrido in modo efficace e sicuro richiede una visibilità e una sicurezza complete e coerenti sia negli ambienti on-premise che in quelli basati sul cloud.
Feedback