Proteggere le zone grigie della rete aziendale

Ago 01, 2016 Marco Schiaffino 0

---

L’anello debole del nostro sistema informatico è rappresentato dai dispositivi più “stupidi” e spesso dimenticati nella costruzione dei sistemi di difesa contro le intrusioni. Una vera “zona grigia” che rischia di trasformarsi in un incubo per la sicurezza.

Alcuni la chiamano Internet of Things (IoT) ma, più che una nuova dimensione tecnologica, è il risultato di un processo cominciato da tempo e che negli ultimi anni sta mostrando le sue reali dimensioni.

Tutto parte dalla tendenza sempre più spiccata a collegare in rete dispositivi che, in origine, non erano considerati come parte dei network informatici. Stampanti di rete; videocamere di sorveglianza; router; centralini VoIP e strumenti specialistici (come quelli a uso industriale o medico) rappresentano oggi un fattore di rischio per la sicurezza dell’intera rete.

La cronaca recente riporta casi eclatanti che coinvolgono la cosiddetta IoT, tra cui un episodio in cui i pirati informatici sono riusciti a compromettere migliaia di videocamere di sorveglianza e utilizzarle per condurre un attacco DDoS contro siti Internet.

Nell’ottica di una definizione delle policy di sicurezza e dell’architettura di controllo della rete, però, il vero rischio è che tutti questi dispositivi rischiano di essere semplicemente “dimenticati” e i pirati informatici possono avere gioco facile a sfruttarli per accedere al network aziendale.

I fattori di cui bisogna tenere conto sono numerosi e, dal punto di vista della gestione della sicurezza, richiedono, per prima cosa, un’attenta pianificazione.

Il primo elemento di rischio è quello legato alla manutenzione e all’aggiornamento del software che gestisce questo tipo di dispositivi. Mentre le policy di aggiornamento di sistemi operativi e software utilizzati nell’azienda è una pratica ormai consolidata, la verifica puntuale negli aggiornamenti dei firmware è un aspetto che troppo spesso viene tralasciato.

D’altra parte, chi si preoccupa di verificare la presenza di una nuova versione del firmware di una stampante rinchiusa in uno sgabuzzino? Eppure, come ha dimostrato recentemente la scoperta di una vulnerabilità di Windows nel sistema di gestione dei driver di stampa, una dimenticanza del genere può costare molto cara.

Tanto più che in molti casi gli amministratori IT non si preoccupano nemmeno di modificare le credenziali di accesso (username e password) una volta installati in rete i dispositivi, consentendo a chiunque di utilizzare quelli predefiniti per accedervi.

Una stampante, oltre che un veicolo di attacco, può anche essere un obiettivo. Quello che tendiamo a dimenticarci, per esempio, è che periferiche come queste conservano in memoria i documenti che sono stati stampati. L’accesso alla memoria di una stampante multifunzione, quindi, può valere per un pirata informatico esattamente quanto la violazione di una casella email.

I sistemi di patch management, inoltre, non sono in grado di risolvere il problema. In molti casi, infatti, gli aggiornamenti non possono essere installati a distanza e richiedono un intervento “fisico” sul dispositivo.

L’unica soluzione, di conseguenza, è quella di adottare una rigorosa policy e mantenere un canale di comunicazione con il produttore che consenta di essere avvisati tempestivamente della presenza di aggiornamenti o della scoperta di vulnerabilità che possono mettere a rischio l’integrità dei sistemi.

---

---

---