Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Il threat hunting è la risposta alle minacce alle grandi aziende

Giu 05, 2019 Giancarlo Calzetta Approfondimenti, In evidenza, Mercato, Prodotto, RSS 2

Panda Security è un’azienda che negli ultimi anni si è trasformata profondamente, passando dalla soluzione di sicurezza endpoint per la quale era famosa anche nel segmento consumer molto tempo fa, fino a uno stravolgimento totale del proprio modello di business che l’ha portata a offrire sicurezza in cloud e una soluzione di threat hunting “puro”.

“Rincorrere le minacce note” – dice Juan Santamaría, Ceo di Panda Security – “è una perdita di tempo perché le soluzioni endpoint sono ormai in grado di rintracciarle senza problemi. I casi di infezione da malware ‘tradizionale’ scalati al nostro servizio clienti sono nell’ordine della singola infezione ogni due settimane. La vera sfida è quella di riconoscere e fermare le minacce sconosciute, quelle che superano i primi strati di difesa e agiscono sulla rete interna.”

La piattaforma delegata a svolgere questo complicato compito si chiama Orion ed è indirizzata principalmente alle grandi aziende, settore al quale Panda guarda con molto interesse per la propria crescita.
“Al momento” – afferma Santamaria – “il nostro fatturato arriva solo per il 15% dalle aziende di grandi dimensioni, ma contiamo di portarlo al 40 nei prossimi tre anni”.

Per integrarsi con i sistemi informatici tipici delle enterprise, Orion può interfacciarsi con sistemi di servizi gestiti e SOC. “È già disponibile” – conferma il CEO – “un set di API che andremo a espandere nei prossimi mesi, rendendolo più ampio già da giugno per poi andare a svilupparne di ‘specifici’ per piattaforme di analisi e automazione come ServiceNow e simili.”

La filosofia alla base della piattaforma di sicurezza è quella, sempre più diffusa ormai, della zero trust: non viene eseguito nulla che non abbia una reputazione nota. Su questo, agisce comunque un motore di controllo che blocca tutti quei processi, anche autorizzati, che inanellano una serie di azioni sospette. Una analisi comportamentale che ancora risulta essere lo strumento più efficace contro gli attacchi fileless.

In Italia, Panda Security sta crescendo molto bene, tanto da convincere il management spagnolo a mandare l’ex country manager italiano a “colonizzare” il mercato americano.

“Negli USA” – ci dice Gianluca Busco Arrè, Vice President of Sales and Operations North America – “c’è un’ampia fetta di mercato attualmente scoperta, rappresentata da quelle aziende di medie dimensioni che non possono permettersi le soluzioni ‘top di gamma’ di threat hunting, ma hanno comunque un budget per la sicurezza informatica molto interessante. Noi andremo ad aggredire quel segmento con un prodotto, Orion, dalle grandi prestazioni a un prezzo abbordabile”.

Condividi l'articolo