Data Security Sfide e soluzioni

Aumento della complessità IT e rapida adozione delle tecnologie cloud

L’adozione del cloud è aumentata negli ultimi anni, soprattutto quando la pandemia ha costretto le organizzazioni a consentire ai dipendenti di lavorare da casa. Ma il cloud computing stravolge le strategie tradizionali di protezione dei dati, che si concentrano sull’obiettivo di tenere gli intrusi malintenzionati fuori dai sistemi in cui sono archiviati i dati sensibili. Oggi i dati sono archiviati in sistemi che si trovano al di fuori del perimetro tradizionale e possono circolare liberamente ovunque. Ciò significa che le organizzazioni hanno bisogno di una strategia di sicurezza incentrata sui dati, che dia priorità alle informazioni più sensibili.
Più in generale, gli ambienti IT sono sempre più complessi, con l’emergere costante di nuove tecnologie e metodologie. Se da un lato i progressi offrono maggiori capacità, dall’altro introducono nuove vulnerabilità. Tenere il passo e garantire una sicurezza dei dati uniforme in tutto il variegato ecosistema IT è una sfida seria per molte organizzazioni.

Risorse limitate e vincoli di budget

La domanda di professionisti esperti in cybersecurity è aumentata vertiginosamente, determinando una carenza di competenze in materia di cybersecurity a livello globale. Molte organizzazioni stanno lottando per bilanciare le componenti dei requisiti di sicurezza dei dati con le risorse e i budget limitati.

Minacce alla sicurezza dei dati sempre più sofisticate

Le organizzazioni riconoscono che le minacce informatiche sono in rapida evoluzione. Alcune delle principali preoccupazioni di oggi includono:

SQL injection – Gli aggressori sfruttano le vulnerabilità delle applicazioni web iniettando codice SQL dannoso per accedere e manipolare i contenuti dei database.

Ransomware – Gli avversari usano il malware per criptare i file di un’organizzazione e chiedono un riscatto per la chiave di decriptazione (che possono fornire o meno). Alcuni attori del ransomware ora fanno una copia dei dati e minacciano di esporli per aumentare le possibilità di essere pagati.

Phishing – I criminali informatici utilizzano e-mail, messaggi di testo o siti web ingannevoli per indurre le persone a divulgare dati riservati, come le credenziali di accesso. Concentrandosi sulla data security, le organizzazioni mirano a educare i dipendenti, implementare e distribuire misure proattive per contrastare le minacce di phishing e salvaguardare le potenziali violazioni dei dati.

Un quadro di riferimento per costruire una solida strategia di sicurezza dei dati

Le organizzazioni non devono costruire una strategia di protezione dei dati da zero. Possono invece avvalersi di strumenti consolidati come il NIST Cybersecurity Framework (CSF). Il NIST CSF comprende cinque funzioni principali:

Identificare – Comprendere e documentare i rischi di cybersecurity per i vostri dati, sistemi, persone e capacità.

Proteggere – Implementare controlli di sicurezza appropriati per proteggere le risorse più critiche dalle minacce informatiche.

Rilevare – Assicurarsi di poter individuare rapidamente azioni ed eventi che potrebbero rappresentare un rischio per la sicurezza dei dati.

Rispondere – Disporre di procedure testate per consentire una risposta rapida agli incidenti di cybersecurity.

Recuperare – Assicurarsi di poter ripristinare rapidamente i dati e i servizi colpiti da un incidente di sicurezza.

Quali tecnologie aiutano con la protezione dei dati?

Una strategia completa di sicurezza dei dati richiede diverse misure di protezione, come ad esempio:

Individuazione e classificazione dei dati – La tecnologia di individuazione dei dati esegue una scansione degli archivi di dati e ne riporta i risultati, in modo da evitare di archiviare i dati sensibili in luoghi non protetti dove è più probabile che vengano compromessi. La classificazione dei dati è il processo di etichettatura dei dati sensibili, in modo da poterli proteggere in base al loro valore e ai requisiti normativi applicabili.

Crittografia dei dati – La codifica delle informazioni critiche può renderle illeggibili e inutilizzabili da parte di malintenzionati. La crittografia dei dati basata su software viene eseguita da una soluzione software per proteggere i dati digitali prima che vengano scritti sull’unità SSD. Nella crittografia basata su hardware, un processore separato è dedicato alla crittografia e alla decrittografia per salvaguardare i dati sensibili su un dispositivo portatile, come un laptop o un’unità USB.

Dynamic Data Masking (DDM) – Questa tecnica di sicurezza dei dati maschera i dati sensibili in tempo reale per consentirne l’utilizzo senza accessi non autorizzati.

User and entity behavior analytics (UEBA) – La tecnologia UEBA è progettata per individuare le deviazioni dalla normale attività che potrebbero indicare una minaccia. È particolarmente utile per individuare le minacce interne e gli account violati.

Gestione e verifica delle modifiche – Modifiche improprie ai sistemi IT, accidentali o dolose, possono causare tempi di inattività e violazioni. Stabilire procedure formali di gestione delle modifiche e verificare le modifiche effettive può aiutare a rilevare tempestivamente le configurazioni errate.

Gestione dell’identità e degli accessi (IAM) – L’IAM aiuta le organizzazioni a gestire gli account degli utenti normali e privilegiati e a controllare l’accesso degli utenti ai dati e ai sistemi.

Backup e ripristino – Le organizzazioni devono essere in grado di ripristinare tempestivamente i dati e le operazioni, sia che un utente abbia accidentalmente cancellato un singolo file di cui ha urgentemente bisogno, sia che un server si sia guastato, sia che una calamità naturale o un attacco mirato abbiano messo fuori uso l’intera rete. Una strategia completa di backup e ripristino dei dati deve definire una serie di passaggi chiari per recuperare i dati persi e gestire la risposta agli incidenti per massimizzare la resilienza dei dati.

Data Loss Prevention (DLP) – Le soluzioni di prevenzione della perdita di dati monitorano e controllano il movimento di dati sensibili attraverso reti, endpoint e ambienti cloud. Rilevando e prevenendo l’accesso, l’uso o il trasferimento non autorizzato di informazioni sensibili, le organizzazioni possono salvaguardarsi in modo proattivo dalle violazioni dei dati.

Sistemi di filtraggio della sicurezza delle e-mail – Questi strumenti filtrano i messaggi indesiderati e pericolosi, comprese le e-mail di phishing, in modo che gli utenti non li vedano mai e non possano quindi esserne vittime.

#1. Identificare i rischi per la sicurezza dei dati.

Iniziate analizzando e misurando i rischi per la sicurezza legati al modo in cui i vostri sistemi IT elaborano, archiviano e consentono l’accesso a informazioni sensibili e critiche per l’azienda. In particolare:

• Creare una strategia di gestione del rischio – L’identificazione, la valutazione e la mitigazione dei rischi per la sicurezza è una parte fondamentale di un sano programma di sicurezza dei dati ed è anche richiesta da molte normative di conformità. Invece di cercare di creare una strategia di gestione del rischio da zero, prendete in considerazione l’idea di basarvi su un framework di valutazione del rischio, come quello documentato nel NIST SP 800-30.
• Individuare gli account utente obsoleti nella vostra directory – È relativamente facile per un hacker trovare account inattivi da colpire; una rapida ricerca su LinkedIn, ad esempio, può rivelare chi ha lasciato di recente un’azienda. Prendere il controllo di un account inattivo è un ottimo modo per un intruso di sondare silenziosamente la vostra rete senza destare alcun allarme. Di conseguenza, è fondamentale identificare regolarmente gli account utente che non sono stati utilizzati di recente e collaborare con le controparti aziendali per verificare se possono essere rimossi. Ma assicuratevi anche di capire perché questi account erano ancora attivi e di risolvere i processi sottostanti. Ad esempio, potrebbe essere necessario un processo migliore per garantire che il team IT venga avvisato ogni volta che un dipendente lascia l’azienda o un progetto di un appaltatore viene completato.
• Individuare e rimuovere i privilegi di amministrazione non necessari – Pochissimi utenti hanno bisogno di autorizzazioni di livello amministrativo e concedere a chiunque più diritti di quelli necessari può essere pericoloso. Ad esempio, gli utenti con accesso amministrativo ai loro computer possono scaricare ed eseguire, intenzionalmente o meno, malware che potrebbe infettare molti computer della rete.
• Eseguire regolarmente una scansione dell’ambiente alla ricerca di file potenzialmente dannosi – È necessario eseguire regolarmente una scansione per individuare gli eseguibili, gli installatori e gli script non autorizzati e rimuoverli in modo che nessuno possa accidentalmente scatenare un ransomware o altro malware.
• Educare gli utenti – È difficile sottolineare l’importanza di una formazione regolare per tutti gli utenti. Assicuratevi di insegnare loro come riconoscere i messaggi di phishing, come segnalarli e perché devono essere vigili.
•  

#2. Eseguite un inventario dei server.

Quindi, stilate un elenco di tutti i vostri server, con l’indicazione dello scopo di ciascuno e dei dati memorizzati. In particolare, dovreste:

• Controllare i sistemi operativi. Assicuratevi che nessun server utilizzi un sistema operativo non più supportato dal fornitore. Poiché i sistemi operativi obsoleti non ricevono correzioni di sicurezza, sono un bersaglio interessante per gli hacker che cercano di sfruttare le vulnerabilità del sistema.
• Assicuratevi che l’antivirus sia installato e aggiornato. Non tutti i tipi di attacco informatico possono essere bloccati dal software antivirus, ma è una prima linea di difesa fondamentale.
• Esaminate altri programmi e servizi. La presenza di software non necessari sul server non occupa solo spazio; questi programmi rappresentano un rischio per la sicurezza perché potrebbero avere autorizzazioni sufficienti per manipolare i vostri dati sensibili.

Questo inventario vi aiuterà a identificare ed eliminare importanti lacune nella sicurezza. Ricordate che non si tratta di un’operazione una tantum, ma di un’attività da svolgere regolarmente.

#3. Conoscere i dati.

Per proteggere i vostri dati critici, dovete sapere dove si trovano. Utilizzate la tecnologia di individuazione e classificazione dei dati per analizzare i vostri archivi di dati, sia nel cloud che in sede, ed etichettate i dati sensibili o regolamentati per tipo e scopo. In questo modo è possibile dare la giusta priorità agli sforzi per migliorare la sicurezza dei dati e garantire la conformità alle normative.

Inoltre, è bene tenere costantemente d’occhio i dati sensibili che compaiono in luoghi inappropriati, che vengono resi disponibili a un gran numero di persone o che sono altrimenti sovraesposti. Intervenite tempestivamente per ridurre il rischio di perdita e di esfiltrazione dei dati.

#4. Stabilire e mantenere un modello di minimo privilegio.

Limitare le autorizzazioni di accesso di ciascun utente a ciò che è necessario per svolgere il proprio lavoro è fondamentale: Limita i danni che un dipendente può arrecare, deliberatamente o accidentalmente, e il potere di un aggressore che ottiene il controllo di un account utente. Ad esempio, non si vuole che l’account di un rappresentante di vendita abbia accesso a documenti finanziari riservati o a repository di sviluppo del codice.

Assicuratevi di controllare tutti, compresi amministratori, utenti, dirigenti, appaltatori e partner. Ripetete la revisione a scadenze regolari e implementate processi per evitare l’overprovisioning. Una lacuna comune è la mancata rimozione dei privilegi di cui un utente non ha più bisogno quando cambia ruolo all’interno dell’organizzazione; ad esempio, chi ricopre un ruolo di account management e diventa un tecnico del supporto tecnico non dovrebbe più avere accesso ai database di fatturazione con informazioni sui clienti.

#5. Tenere sotto controllo le attività sospette.

È inoltre fondamentale verificare attentamente l’attività nel vostro ecosistema IT, compresi tutti i tentativi di lettura, modifica o eliminazione di dati sensibili. Dovete essere in grado di identificare e valutare cosa, dove, quando e come gli utenti accedono ai dati, compresi gli utenti privilegiati. In particolare, è necessario

• Osservare i picchi di attività degli utenti. I picchi improvvisi di attività sono sospetti e devono essere analizzati immediatamente. Ad esempio, la rapida eliminazione di un gran numero di file potrebbe essere un attacco ransomware in corso o un dipendente scontento che intende lasciare l’organizzazione.
• Osservate le attività al di fuori dell’orario di lavoro. Gli utenti a volte conservano le attività dannose al di fuori del normale orario di lavoro, quando pensano che nessuno li stia osservando.