Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Zscaler, il report: i rischi delle VPN e l’ascesa di Zero Trust

Ott 18, 2022 Marina Londei Minacce, News 0

Zscaler ha pubblicato il nuovo Risk Report sui rischi riguardanti l’uso delle VPN. Si tratta di un’indagine annuale che coinvolge aziende con dipendenti dislocati in diverse parti del mondo. Dal report di quest’anno emerge un importante incremento degli attacchi contro le VPN, in costante aumento dall’inizio della pandemia e dall’adozione del lavoro remoto.

Nel suo Risk Report ZScaler riporta che il 68% dei dirigenti intervistati ha compreso l’importanza dei progetti di sicurezza Zero Trust. Il 65% delle aziende, inoltre, vorrebbe abbandonare le VPN e usare soluzioni alternative. Molte reti vengono presentate come modelli Zero Trust, quando in realtà non rispettano questa filosofia.

Le VPN sono ancora usate dal 95% delle realtà coinvolte nell’indagine, sebbene queste reti abbiano numerose carenze strutturali. Le soluzioni Zero Trust offrono una rete molto più sicura rispetto alle VPN, senza però peccare di complessità.

VPN insicure? Per Zscaler l’alternativa è Zero Trust

Questa filosofia prevede che persone e dispositivi possano accedere alla rete solo previa autenticazione: le identità devono essere sempre verificate. Le reti Zero Trust seguono una politica di default deny e forniscono agli utenti i soli privilegi necessari per svolgere le loro attività. In questo modello si passa dalla strategia “Fidarsi ma verificare” a “Verificare senza mai fidarsi”.

Il processo di autenticazione e autorizzazione si ripete per ogni operazione, soprattutto per quelle di trasferimento dati. L’architettura Zero Trust mantiene segreta la posizione della rete, riducendo così le minacce provenienti dall’esterno.

Deepen Desai, Global CISO di Zscaler ha affermato che “le aziende devono utilizzare un’architettura Zero Trust che, a differenza delle VPN, non porta gli utenti sulla stessa rete che contiene le informazioni critiche dell’azienda, impedisce il movimento laterale grazie alla segmentazione di applicazioni e utenti, riduce al minimo la superficie di attacco e offre un’ispezione TLS completa per prevenire le intrusione la perdita di dati“.

Il modello Zero Trust garantisce più controllo e flessibilità nella gestione dei dispositivi collegati alla rete e degli accessi remoti. Più della metà delle aziende coinvolte nel report ha affermato di star accelerando l’adozione di progetti Zero Trust. Risorse aziendali e applicazioni diventerebbero accessibili solo a chi ne ha bisogno e solo se autenticato.

Condividi l'articolo