Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Misterioso guasto satellitare: centinaia di Porsche “bloccate” in Russia
Patch Tuesday, Microsoft risolve una vulnerabilità già sfruttata e due zero-day
Prompt injection, un problema che potrebbe non venire mai risolto. La visione dell’NCSC
React2Shell: più di 160.000 indirizzi IP vulnerabili, oltre 30 organizzazioni già colpite
CERT-AGID 29 novembre – 5 dicembre: phishing a tema Governo italiano e Agenzia delle Entrate

Le vulnerabilità delle VPN preoccupano le aziende

Set 06, 2023 Marina Londei Approfondimenti, In evidenza, Minacce, RSS, Tecnologia, Vulnerabilità 0

Secondo il report annuale di Zscaler sui rischi legati alle VPN, le imprese sono fortemente preoccupate dall’uso di VPN non sicure: l’88% delle realtà intervistate teme le potenziali violazioni dovute alle vulnerabilità delle reti private.

A preoccupare le aziende sono principalmente gli attacchi di phishing (49%) e i ransomware (40%). La metà delle imprese ha confermato di essere già stata presa di mira da attacchi che hanno sfruttato le vulnerabilità delle VPN, con una su cinque aziende ad aver subito un attacco nell’ultimo anno.

Le misure di sicurezza non bastano con le VPN, e le imprese ne sono consapevoli: il 90% di esse è preoccupato che i criminali possano ottenere un accesso backdoor alle loro reti sfruttando le vulnerabilità dei fornitori di terze parti. Gli utenti esterni connessi alle VPN rappresentano un rischio non indifferente per le imprese, soprattutto quando possiedono standard di sicurezza differenti.

Pixabay

L’insicurezza di queste reti è dovuta al fatto che l’architettura si “fida” intrinsecamente degli utenti che si sono autenticati, garantendogli accesso diretto alla rete. Il problema, spiega Zscaler, si pone nel caso in cui queste credenziali siano state rubate, un’eventualità molto comune al giorno d’oggi.

Al contrario, l’approccio Zero Trust consente agli utenti di collegarsi solo alle applicazioni e alle risorse di cui hanno bisogno, e mai all’intera rete. Questa metodologia riduce il rischio degli spostamenti laterali, impedendo ai dispositivi infetti di compromettere altri endpoint.

L’inadeguatezza delle VPN non è legata soltanto a una questione di sicurezza, ma anche alla qualità delle connessioni: il 72% degli utenti intervistati si è detto insoddisfatto della propria esperienza con la VPN per via di connessioni lente e con interruzioni frequenti. L’esperienza negativa dei dipendenti porta a una generale insoddisfazione, una minore produttività e a un rischio maggiore di perdita di dati quando gli utenti aggirano i servizi VPN.

Pixabay

Il 92% degli intervistati ha già riconosciuto l’importanza dell’approccio per salvaguardare le proprie risorse, e il 69% ha in piano la sostituzione delle VPN con le funzionalità del Zero Trust Network Access.

Zscaler consiglia alle imprese di implementare l’architettura Zero Trust il prima possibile per ridurre i rischi di sicurezza e proteggere dati e applicazioni sensibili.

Condividi l'articolo