Come possono i principi dell’eccellenza operativa, consentire una maggiore scalabilità, automazione e resilienza nella sicurezza informatica?
Scopriamolo insieme.
La crescita delle minacce informatiche che ogni giorno si presenta nel perimetro aziendale è così grande che la maggior parte dei team di sicurezza analizza quotidianamente meno della metà degli avvisi in arrivo, e spesso non ha il tempo di condurre un’analisi completa quando si verifica un incidente.
E’ per questo che le aziende, in numero sempre crescente, cominciano a rivolgersi a servizi di rilevamento e risposta gestiti come gli MDR, in modo che questi possano aiutarle a mitigare le minacce.
A detta di Gartner, infatti, entro il 2025 il 50 % delle aziende utilizzerà servizi MDR.
Il problema è che spesso questi servizi si trasformano in avvisi che sovraccaricano ulteriormente i team di sicurezza, fornendo scarso valore e lasciando i CISO insoddisfatti dei loro investimenti. La sfida dei servizi MDR, infatti, deriva dalla mancanza di standardizzazione del settore e su come questi servizi dovrebbero essere eseguiti, tanto da creare dei disaccordi attorno all’argomento. Per fare un esempio, alcuni fornitori semplicemente avvisano i propri clienti dell’incidente considerando la cosa come una risposta vera e propria, oppure cercano di dimostrare il valore del loro servizio MDR misurando il numero di incidenti identificati (misurando quindi semplicemente la quantità) senza aiutare il cliente a capire cosa stia succedendo realmente.
Viene da sé che con questa mancanza di standardizzazione le aziende si trovano in difficoltà nel confrontare i servizi MDR dei diversi fornitori e nel valutare accuratamente i servizi MDR nei report di settore, in quanto gli approcci sono troppo diversi.
E’ qui che si inserisce Bitdefender, un prodotto europeo il quale ha progettato e realizzato il proprio servizio MDR sulla base dei principi dell’eccellenza operativa (OE), e della sicurezza dei dati, grazie ad un GDPR nativo che mantiene i dati in Europa. Sono proprio questi principi che permettono al servizio di garantire una sicurezza 24/24 e di misurare il valore e l’efficacia del servizio.
Eccellenza Operativa
Cosa significa Eccellenza Operativa?
Partiamo dicendo che non esiste una definizione universale di eccellenza operativa, in quanto ogni azienda si definisce per la propria missione e per i propri obiettivi. In generale, l’OE è una filosofia aziendale basata sulla risoluzione dei problemi e sul miglioramento dei processi, come una maggiore efficienza o una maggiore resilienza.
Ma come applicare questa sorta di “motto” aziendale all’MDR?
Bitdefender rappresenta una delle pochissime aziende ad essere basata sui principi dell’OE, applicandoli alle operazioni di sicurezza informatica. Questi principi, in particolare, Bitdefender li ha applicati al proprio MDR, in modo da renderli specifici e in modo da migliorare le procedure per creare un ciclo di miglioramento continuo (cosa che manca al maggior parte dei servizi MDR del settore). I vantaggi che vengono apportati sono ovviamente molteplici, come il raggiungimento di una maggiore scalabilità, una maggiore automazione, ma ancora il fatto di diventare più efficienti, rispondere immediatamente alle minacce e diventare più resilienti.
IN CHE MODO?
Nella sicurezza informatica il tempo è fondamentale. Quando si viene attaccati un SOC deve poter rispondere immediatamente, ed è per questo che i team di sicurezza si rivolgono a soluzioni di automazione e risposta (SOAR). Il problema è però che la sola implementazione delle soluzioni più recenti non significa necessariamente che l’azienda sia più al sicuro. Per far si che gli strumenti siano efficaci si deve essere in possesso di processi di sicurezza concreti e maturi, con dati accurati. Se i dati sono difettosi, infatti, i risultati saranno inutili. Ecco che qui entra di nuovo in gioco l’OE, perché migliorare continuamente i processi è fondamentale, in quanto così si garantisce accuratezza, ripetibilità e affidabilità dei dati con risposte più rapide.
Bitdefender in questo senso ha adottato un approccio diverso, che va a sfruttare i propri esperti per garantire scalabilità man mano che cresce il servizio.
Scopri con noi l’MDR di Bitdefender, un prodotto europeo che garantisce la coretta gestione e la sicurezza dei dati personali basandosi su di un GDPR europeo. Durante il webinar gratuito avrai anche la possibilità di assistere a una DEMO live a cura del Sales Engineer di Bitdefender, Mihai Stoica.