Sebbene non sia possibile prevenire gli attacchi informatici, è possibile mitigare i loro danni passando dalla "prevenzione" alla "resilienza".
Dopo aver letto questo articolo sarai in grado di:
Argomenti correlati
Come prevenire gli attacchi ransomware
Cos'è la sicurezza delle applicazioni Web?
Superficie d'attacco
Cos'è la sicurezza informatica?
Vettore di attacco
Abbonati a theNET, il riepilogo mensile di Cloudflare sulle tematiche più discusse in Internet.
Copia link dell'articolo
Mentre i criminali informatici integrano l'intelligenza artificiale (IA) e altri strumenti sofisticati nel loro arsenale, i loro attacchi contro le aziende stanno diventando sempre più difficili da bloccare. Sebbene le misure preventive siano essenziali, non possono eliminare tutte le minacce. Per garantire la sicurezza di persone, dati e dispositivi, le organizzazioni necessitano di un nuovo approccio che dia priorità alla continuità operativa e al recupero. Devono diventare "cyber-resilienti", ovvero in grado di resistere a un attacco e capaci di continuare a funzionare quando viene sferrato, fornendo una risposta rapida e coordinata. Insieme a nuovi strumenti e tattiche di sicurezza che sono di natura proattiva anziché reattiva, ciò richiede una nuova mentalità di sicurezza basata sull'accettazione delle minacce invece di resistere a queste.
La resilienza informatica è sia una strategia tecnica che una mentalità organizzativa. Anziché bloccare gli attacchi informatici, cosa che sta diventando difficile se non impossibile, il suo obiettivo è migliorare la capacità di un'organizzazione di resistere e riprendersi da questi.
A differenza delle organizzazioni che si concentrano sulla prevenzione, cercando di impedire che si verifichino attacchi informatici, le organizzazioni che adottano l'approccio di resilienza informatica riconoscono l'inevitabilità delle violazioni della sicurezza informatica e si impegnano quindi a mitigare i danni che possono causare quando si verificano. L'obiettivo è mantenere le operazioni il più fluide possibile, applicando contemporaneamente una difesa organizzata per contenere i danni e riparare i sistemi interessati.
Altrettanto importante per il concetto di resilienza informatica è analizzare le prestazioni durante violazioni reali o simulate e rafforzare strumenti e procedure di conseguenza.
Prevenire gli attacchi informatici sta diventando sempre più difficile per molteplici motivi. Da un lato, la superficie d'attacco si sta espandendo. E allo stesso tempo, le minacce si stanno moltiplicando e diventano più difficili da individuare.
Il phishing è un ottimo esempio. Oltre ai canali tradizionali come la posta elettronica, gli aggressori con intenti malevoli sferrano attacchi di phishing tramite nuovi vettori, inclusi SMS, telefonate, messaggi vocali e codici QR, noti rispettivamente come smishing, vishing e quishing. Nel frattempo, gli stessi aggressori utilizzano l'intelligenza artificiale e l'automazione per scalare senza sforzo i loro attacchi, distribuendo un numero enorme di messaggi con la massima velocità e il minimo attrito.
I criminali informatici setacciano anche Internet alla ricerca di profili social e registrazioni vocali, che gli agenti di IA possono utilizzare per creare contenuti che non solo sembrano autentici, ma anche iper-personalizzati.
Il phishing è spesso la porta d'accesso agli attacchi ransomware, che sono aumentati del 37% nel 2024, secondo il "2025 Data Breach Investigations Report" di Verizon. Inoltre, gli aggressori in agguato nel dark web vendono software ransomware-as-a-service che consente agli aspiranti criminali di replicare i loro attacchi con un semplice clic del mouse.
Ad espandere la superficie d'attacco c'è anche il numero crescente di dispositivi connessi a Internet che operano sul perimetro. Sebbene le organizzazioni facciano del loro meglio per tenere il passo, hanno corretto con successo solo il 54% delle vulnerabilità dei dispositivi edge, riferisce Verizon.
Mettere un freno all'assalto delle minacce è come combattere un massiccio attacco di droni militari: indipendentemente dalle difese messe in atto, il numero elevato di attacchi significa che alcuni di essi riusciranno ad essere sferrati con successo.
Questo non significa che le organizzazioni debbano arrendersi, ma che devono spostare parte della loro attenzione e delle loro risorse dalla prevenzione alla resilienza.
Per diventare cyber-resilienti, le organizzazioni devono migliorare la preparazione dei propri sistemi e del personale per affrontare una crisi. Ciò significa incorporare la sicurezza informatica nelle routine quotidiane dei dipendenti, non solo nei piani di disaster recovery dell'organizzazione. Ecco tre suggerimenti che possono essere di aiuto:
1. Semplifica la sicurezza con piattaforme consolidate
Il primo passo è mantenere la tecnologia in perfetta forma assicurandosi che tutti i sistemi di backup, i firewall, le protezioni degli endpoint e i sistemi di crittografia siano aggiornati e funzionino correttamente. Allo stesso tempo, i leader IT devono cercare modi per affrontare le minacce prima e impedirne la diffusione.
Il modo migliore per raggiungere entrambi gli obiettivi è aumentare la visibilità e il controllo. Il monitoraggio continuo di sistemi, reti e applicazioni rivelerà vulnerabilità che devono essere risolte o corrette con patch, limitando la capacità di un intruso di sfruttarle in un attacco. Puoi farlo più velocemente adottando piattaforme consolidate con controlli universali; un ulteriore vantaggio è la capacità di applicare le tue regole invece di fare affidamento su una combinazione di strumenti di terzi con standard diversi.
Con controlli e monitoraggio migliori, puoi liberare i team IT e di sicurezza e dare loro più larghezza di banda per rispondere durante una crisi. Inoltre, puoi ricevere informazioni in tempo reale sulla posizione e sulla natura di un attacco, il che aiuta i team a bloccarlo più rapidamente.
2. Rendi la formazione sulla sicurezza una routine e pertinente
Perfezionare la tecnologia per resistere e gestire una crisi è fondamentale per la resilienza informatica, ma c'è un altro elemento essenziale: le persone. I team devono sapere come individuare e segnalare i problemi come parte delle loro routine lavorative quotidiane e devono essere informati su come portare a termine il loro lavoro se non possono accedere a informazioni, applicazioni o dispositivi attraverso i canali abituali.
Sebbene la formazione annuale sulla sicurezza possa essere utile, può sembrare teorica. E poiché è così infrequente, i dipendenti non ricorderanno sempre i suggerimenti durante una crisi. È quindi una buona idea personalizzare la formazione in caso di crisi e renderla parte della cultura della tua organizzazione, coinvolgendo periodicamente il personale in discussioni aperte sui processi. Incoraggia le persone a esprimere le proprie opinioni sulle indicazioni che trovano confuse, poiché potrebbero avere buoni suggerimenti per rivedere le procedure.
Per rendere i preparativi in caso di crisi reali e pertinenti, utilizza la formazione basata su scenari, in cui i team si esercitano e provano le risposte a situazioni complesse, come gli attacchi ransomware. Poiché la sicurezza informatica è una responsabilità condivisa di tutti, assicurati che la formazione sia rivolta sia ai dipendenti tecnici che a quelli non tecnici.
Infine, assicurati di semplificare i framework e le definizioni di sicurezza che la tua organizzazione utilizza nella formazione e nell'istruzione; più accessibili rendi la sicurezza informatica e la resilienza informatica, più è probabile che i team le implementino con successo.
3. Utilizza le pratiche di sicurezza Zero Trust e SASE per controllare l'accesso alla rete.
Un altro elemento chiave della resilienza informatica è proteggere la rete. Puoi farlo con Zero Trust, un insieme di controlli granulari che limitano l'accesso alla rete in base al contesto e al ruolo lavorativo. Ad esempio, se un contabile con sede a New York tenta di accedere da Bucarest alle 03:00 o tenta di scaricare un ampio database pieno di informazioni sensibili, il sistema richiederà un'ulteriore autenticazione o interromperà l'accesso e allerterà la sicurezza.
Zero Trust divide anche le reti in segmenti più piccoli e più gestibili, il che rende più facile trovare gli intrusi e aiuta a contenere i loro attacchi limitando i loro movimenti. Immagina una rete come una casa, ad esempio. L'enfasi di Zero Trust sulla segmentazione implica che un aggressore che entra da una finestra aperta avrà accesso solo a una singola stanza una volta dentro, invece di avere libero accesso all'intera casa.
Ciò che è particolarmente potente di Zero Trust è il fatto che rende la sicurezza informatica accessibile e fruibile per tutti, indipendentemente dalle loro competenze tecniche o dalle loro mancanze. Questo perché ridefinisce e riformula fondamentalmente la sicurezza, trasformandola da un insieme complesso di difese basate sul perimetro in un principio semplice e unico: non fidarti mai, verifica sempre.
Se stai cercando una roadmap più definita, ecco una rapida panoramica delle azioni che la tua organizzazione può intraprendere per rafforzare la sua resilienza informatica:
Poiché gli attacchi informatici sono così sofisticati e numerosi, le organizzazioni non possono impedire che si verifichino tutti. Ma avendo a disposizione gli strumenti giusti e assicurandoti che il tuo personale sappia come usarli, puoi ridurre le interruzioni causate dagli attacchi, scoprire le minacce prima e mettere un freno ai criminali prima che causino danni ingenti.
La strategia Zero Trust dovrebbe essere un pilastro fondamentale della tua strategia. La piattaforma Secure Access Service Edge (SASE) di Cloudflare può aiutarti a iniziare. Questa piattaforma cloud native unificata combina servizi zero trust e di rete per connettere in modo sicuro tutti gli utenti, gli uffici e i datacenter all'interno della rete e in periferia.
Per scoprire come migliora l'efficienza IT riducendo al contempo il rischio informatico, scopri di più sulla piattaforma SASE di Cloudflare.
No. Mentre la sicurezza informatica riguarda la prevenzione degli attacchi, la resilienza informatica si concentra maggiormente su come mantenere le operazioni attive durante un attacco, coordinando anche una risposta efficace. Si tratta di limitare i danni che gli attacchi possono causare e di riprendersi rapidamente da questi. Tenendo presente quanto detto, la resilienza informatica richiede anche la pianificazione del ripristino e la correzione delle vulnerabilità nelle procedure e nei sistemi.
Le minacce informatiche si stanno evolvendo e diventano sempre più sofisticate e dirompenti. La resilienza informatica aiuta le organizzazioni a ridurre i tempi di inattività durante un attacco e a rispondere con un coordinamento migliore e maggiore precisione.
In poche parole, utilizzando strumenti migliori e offrendo una formazione migliore.
Ottenere visibilità in tempo reale sulle minacce, attraverso i sistemi Security Information and Event Management (SIEM), le piattaforme di intelligence delle minacce e le soluzioni di gestione degli endpoint, è estremamente utile per comprendere cosa si sta affrontando e rispondere più rapidamente. La segmentazione della rete aiuta a individuare le minacce più rapidamente e impedisce agli intrusi di spostarsi lateralmente per causare ulteriori danni. L'automazione delle procedure di sicurezza consente di risparmiare tempo al personale e accelera la risposta agli incidenti.
Prova la formazione basata su scenari, in cui le persone simulano risposte a minacce come il phishing, il ransomware e gli attacchi DDoS. L'apprendimento attivo aumenta la memorizzazione e infonde un senso di responsabilità nel far funzionare le procedure di sicurezza.
Aggiorna periodicamente i firewall, le protezioni degli endpoint, i sistemi di backup e altre tecnologie di sicurezza. Adotta un framework Zero Trust per controllare meglio l'accesso alla rete e aumentare la visibilità. Rivedi il tuo piano di risposta agli incidenti per mantenerlo aggiornato e testa periodicamente i sistemi per individuare e correggere le vulnerabilità.