Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Una vulnerabilità di ASUS Live Update di sette anni fa viene ancora sfruttata
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike

Le aziende vogliono investire sul zero-trust ma sono frenate dai costi

Feb 13, 2023 Marina Londei Approfondimenti, Mercato, Minacce, RSS 0

Le aziende hanno cominciato a comprendere i vantaggi di un approccio di sicurezza zero-trust, ma ci sono ancora molte realtà che faticano a introdurlo. Il motivo principale dietro questa difficoltà è il costo complessivo troppo elevato per implementare l’approccio, il quale richiede risorse specifiche e un’evoluzione della cultura aziendale della cybersecurity.

Sul suo blog Watchguard ha affrontato la questione basandosi su un recente sondaggio condotto dalla compagnia; da esso è emerso che il 59% delle imprese sta implementando una strategia di sicurezza zero-trust, mentre il 79% del restante 41% ha in programma di farlo nel prossimo futuro.

I requisiti dell’approccio zero-trust

L’adozione dell’approccio sta però andando a rilento proprio per via delle sfide che porta con sé. Questo modello di sicurezza richiede l’implementazione di meccanismi come il log delle attività, la gestione delle identità e degli accessi, la segmentazione di rete, il mappaggio dei flussi e l’analisi del traffico. Tutti requisiti che pesano sul bilancio aziendale e che rallentano l’utilizzo dell’approccio.

rawpixel.com

Molte imprese peccano anche in task e risorse basilari come l’aggiornamento periodico dei sistemi o l’esecuzione di funzioni di individuazione e risposta alle minacce; senza un’architettura solida a supporto, il zero-trust non può funzionare. L’approccio, infatti, si basa sulla capacità delle aziende di identificare e classificare i dati in suo possesso e gli utenti che possono avervi accesso. Se non c’è una visione chiara della superficie di attacco, delle minacce a cui si è esposti e dei ruoli degli utenti del sistema, non è possibile seguire una strategia zero-trust.

Un vantaggio per imprese e MSP

Seguire un approccio zero-trust è ormai un imperativo per le aziende: il numero crescente di minacce e incidenti di sicurezza obbliga le imprese a rivedere le proprie metodologie di protezione per assicurare più protezione ai dati, sia interni che dei clienti. La maggior parte delle realtà concorda già sul fatto che questa strategia di protezione riduce gli incidenti di cybersecurity, in particolare i leak di dati, e al contempo semplifica l’architettura: fornire agli utenti il subset minimo di permessi significa ridurre le difficoltà di gestione di identificazione delle minacce.

Il crescente entusiasmo verso questo approccio apre nuove opportunità ai Managed Service Provider (MSP), che possono aiutare le aziende ad adottare la metodologia fornendogli le soluzioni e gli strumenti necessari a implementarla. Viste le difficoltà non indifferenti, gli MSP possono diventare degli ottimi partner per le organizzazioni, supportandole nel processo di attuazione della strategia e di gestione dei profili utente.

Condividi l'articolo