Aggiornamenti recenti Aprile 19th, 2024 9:00 AM
Ott 18, 2022 Marina Londei Minacce, News 0
Zscaler ha pubblicato il nuovo Risk Report sui rischi riguardanti l’uso delle VPN. Si tratta di un’indagine annuale che coinvolge aziende con dipendenti dislocati in diverse parti del mondo. Dal report di quest’anno emerge un importante incremento degli attacchi contro le VPN, in costante aumento dall’inizio della pandemia e dall’adozione del lavoro remoto.
Nel suo Risk Report ZScaler riporta che il 68% dei dirigenti intervistati ha compreso l’importanza dei progetti di sicurezza Zero Trust. Il 65% delle aziende, inoltre, vorrebbe abbandonare le VPN e usare soluzioni alternative. Molte reti vengono presentate come modelli Zero Trust, quando in realtà non rispettano questa filosofia.
Le VPN sono ancora usate dal 95% delle realtà coinvolte nell’indagine, sebbene queste reti abbiano numerose carenze strutturali. Le soluzioni Zero Trust offrono una rete molto più sicura rispetto alle VPN, senza però peccare di complessità.
Questa filosofia prevede che persone e dispositivi possano accedere alla rete solo previa autenticazione: le identità devono essere sempre verificate. Le reti Zero Trust seguono una politica di default deny e forniscono agli utenti i soli privilegi necessari per svolgere le loro attività. In questo modello si passa dalla strategia “Fidarsi ma verificare” a “Verificare senza mai fidarsi”.
Il processo di autenticazione e autorizzazione si ripete per ogni operazione, soprattutto per quelle di trasferimento dati. L’architettura Zero Trust mantiene segreta la posizione della rete, riducendo così le minacce provenienti dall’esterno.
Deepen Desai, Global CISO di Zscaler ha affermato che “le aziende devono utilizzare un’architettura Zero Trust che, a differenza delle VPN, non porta gli utenti sulla stessa rete che contiene le informazioni critiche dell’azienda, impedisce il movimento laterale grazie alla segmentazione di applicazioni e utenti, riduce al minimo la superficie di attacco e offre un’ispezione TLS completa per prevenire le intrusione la perdita di dati“.
Il modello Zero Trust garantisce più controllo e flessibilità nella gestione dei dispositivi collegati alla rete e degli accessi remoti. Più della metà delle aziende coinvolte nel report ha affermato di star accelerando l’adozione di progetti Zero Trust. Risorse aziendali e applicazioni diventerebbero accessibili solo a chi ne ha bisogno e solo se autenticato.
Apr 18, 2024 0
Apr 03, 2024 0
Mar 20, 2024 0
Mar 13, 2024 0
Apr 19, 2024 0
Apr 18, 2024 0
Apr 17, 2024 0
Apr 17, 2024 0
Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Apr 11, 2024 0
Secondo l’ultimo report di Sophos, “It’s Oh...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 19, 2024 0
Il mondo del cybercrimine continua a mettere in difficoltà...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 18, 2024 0
I ricercatori di Cisco Talos hanno individuato un...Apr 17, 2024 0
“In un contesto di crescente fragilità, gli sforzi di...Apr 17, 2024 0
I mantainer di PuTTY, il client open-source di SSH e...