Aggiornamenti recenti Giugno 1st, 2023 9:30 AM
Feb 13, 2023 Marina Londei Approfondimenti, Mercato, Minacce, RSS 0
Le aziende hanno cominciato a comprendere i vantaggi di un approccio di sicurezza zero-trust, ma ci sono ancora molte realtà che faticano a introdurlo. Il motivo principale dietro questa difficoltà è il costo complessivo troppo elevato per implementare l’approccio, il quale richiede risorse specifiche e un’evoluzione della cultura aziendale della cybersecurity.
Sul suo blog Watchguard ha affrontato la questione basandosi su un recente sondaggio condotto dalla compagnia; da esso è emerso che il 59% delle imprese sta implementando una strategia di sicurezza zero-trust, mentre il 79% del restante 41% ha in programma di farlo nel prossimo futuro.
L’adozione dell’approccio sta però andando a rilento proprio per via delle sfide che porta con sé. Questo modello di sicurezza richiede l’implementazione di meccanismi come il log delle attività, la gestione delle identità e degli accessi, la segmentazione di rete, il mappaggio dei flussi e l’analisi del traffico. Tutti requisiti che pesano sul bilancio aziendale e che rallentano l’utilizzo dell’approccio.
rawpixel.com
Molte imprese peccano anche in task e risorse basilari come l’aggiornamento periodico dei sistemi o l’esecuzione di funzioni di individuazione e risposta alle minacce; senza un’architettura solida a supporto, il zero-trust non può funzionare. L’approccio, infatti, si basa sulla capacità delle aziende di identificare e classificare i dati in suo possesso e gli utenti che possono avervi accesso. Se non c’è una visione chiara della superficie di attacco, delle minacce a cui si è esposti e dei ruoli degli utenti del sistema, non è possibile seguire una strategia zero-trust.
Seguire un approccio zero-trust è ormai un imperativo per le aziende: il numero crescente di minacce e incidenti di sicurezza obbliga le imprese a rivedere le proprie metodologie di protezione per assicurare più protezione ai dati, sia interni che dei clienti. La maggior parte delle realtà concorda già sul fatto che questa strategia di protezione riduce gli incidenti di cybersecurity, in particolare i leak di dati, e al contempo semplifica l’architettura: fornire agli utenti il subset minimo di permessi significa ridurre le difficoltà di gestione di identificazione delle minacce.
Il crescente entusiasmo verso questo approccio apre nuove opportunità ai Managed Service Provider (MSP), che possono aiutare le aziende ad adottare la metodologia fornendogli le soluzioni e gli strumenti necessari a implementarla. Viste le difficoltà non indifferenti, gli MSP possono diventare degli ottimi partner per le organizzazioni, supportandole nel processo di attuazione della strategia e di gestione dei profili utente.
Mag 29, 2023 0
Mag 10, 2023 0
Mag 04, 2023 0
Apr 27, 2023 0
Giu 01, 2023 0
Mag 31, 2023 0
Mag 31, 2023 0
Mag 30, 2023 0
Giu 01, 2023 0
Kaspersky ha pubblicato il suo Incident Response report,...Mag 31, 2023 0
A margine del Security Day, il principale evento dedicato...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Veeam ha pubblicato i risultato del 2023 Ransomware Trends...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Mag 31, 2023 0
Lo scorso 3 maggio Discord ha annunciato...Mag 30, 2023 0
Mandiant ha individuato un nuovo malware creato per colpire...Mag 29, 2023 0
La carenza di esperti di sicurezza ha portato le imprese...Mag 26, 2023 0
Il ricercatore di sicurezza vdohney ha individuato e...Mag 25, 2023 0
La patch di Microsoft che avrebbe dovuto risolvere la...