Cybersecurity - Come restare all'avanguardia nel 2022

Cosa non fa dormire i CISO?

Secondo la Prof.ssa Sally Eaves, gli attori delle minacce stanno cambiando tattica, il che è motivo di grande preoccupazione. Prendiamo ad esempio il ransomware: "Prevedo che, anziché tenere in ostaggio i dati di un'azienda tramite la crittografia, potrebbero effettivamente minacciare di esporre i dati e indurre i clienti a scegliere tra pagare un riscatto o affrontare sanzioni normative. Considero questi cambiamenti particolarmente interessanti, se pensiamo a quanta verità contiene l'espressione "l'unica costante è il cambiamento"".

I CISO devono anche affrontare la sfida della misurazione del rischio umano. Sfortunatamente, la gestione del rischio è meno semplice da quantificare quando si tratta degli effetti della spesa per la consapevolezza, la formazione e la cultura rispetto alle apparecchiature fisiche.

E con gli attacchi di cybersecurity contro il firmware che superano gli investimenti per contrastarli, il budget e le risorse per la protezione dalle minacce sono ulteriori aree di preoccupazione. "I CISO che sanno di non avere le risorse per svolgere correttamente il lavoro sono molto preoccupati di ciò che potrebbe accadere senza che ne siano consapevoli. Altri potrebbero preoccuparsi dell'hacking "social" di individui che trasformano qualcuno in una minaccia dall'interno", afferma Rafael Bloom (@RafiBloom73).

In definitiva, la cyber-resilienza è sostenuta dall'istruzione, che ci permetterà di restare al passo con il ritmo del cambiamento. Tuttavia, il budget per istruire adeguatamente gli utenti è spesso inadeguato, o nemmeno lontanamente mirato e specifico per il ruolo come richiedono le minacce. Nell'esperienza di Ellie Hurst (@Advent_IM_Comms) "La tecnologia fa sempre la parte del leone, eppure sappiamo che le violazioni sono spesso causate dal comportamento".

Primi passi essenziali verso una migliore cybersecurity

Secondo la Prof.ssa Sally Eaves, gettare le basi giuste è una mossa essenziale, che richiede di "verificare dove ti trovi, migliorare la visibilità, ridurre il rumore e la complessità dei dati, migliorare la resilienza della risposta agli attacchi. Dopotutto, il 98% degli attacchi viene respinto grazie a una buona igiene informatica".

Bill Mew aggiunge che, oltre a una buona igiene informatica, iniziare con le basi dovrebbe comprendere "1. Formazione e sensibilizzazione, in particolare rispetto al phishing. 2. MFA (autenticazione a più fattori). 3. Elementi informatici essenziali quali patch, antivirus e firewall".

Sarah Janes (@SarahkJanes) ci ricorda che "è necessario più supporto dalle fonti centrali. Non si tratta solo di sostegno economico, ma di fornire persone qualificate per facilitare i cambiamenti necessari e lavorare con le aziende su base 1-1".

Aggiornamenti e patch regolari, insieme alle linee guida sulla complessità delle password e al blocco delle porte firewall non necessarie, possono contribuire a rafforzare la sicurezza. Neil Cattermull (@NeilCattermull) ritiene inoltre che la mappatura e il monitoraggio dei dati svolgano un ruolo importante. Suggerisce che una cancellazione regolare dei dati archiviati non necessari, la riduzione al minimo dei dati seguita da una limitazione dell'accesso e una chiara politica di conservazione dei dati possono aiutare le aziende a proteggere meglio le proprie informazioni sensibili. "Oggi devi partire dal presupposto che ogni punto di contatto dati debba essere protetto. Il momento in cui non lo fai è quando vieni hackerato!"

Indipendentemente da dove ci si trova nel percorso verso la cybersecurity, Kate Sukhanova (@ThisIsKateS) suggerisce che ogni azienda dovrebbe "rendere sistemi e prodotti sicuri fin dalla progettazione, anziché considerare la cybersecurity come un qualcosa da aggiungere in un secondo momento". E poiché l'ecosistema digitale delle PMI è un bersaglio crescente di cyber-attacchi, "per creare un ecosistema più resiliente, collaborazione e partnership sono fondamentali" aggiunge Giuliano Liguori.