Riduzione della superficie di attacco per le aziende: una guida

Le aziende di oggi hanno abbracciato l'evoluzione digitale. Gli accordi commerciali si concludono in spazi online, i contratti si firmano con una tastiera, i dati risiedono su server fisici e nel cloud e i ticket di assistenza ai clienti vengono registrati in un database. Tutto questo avviene tramite strumenti software efficienti, interni o di terze parti. Tuttavia, mentre le aziende hanno abbracciato la diffusione delle interfacce digitali, i criminali informatici ne hanno tratto vantaggio. Per ogni nuovo strumento, nuova funzionalità di una piattaforma di chat o aggiornamento del sistema contabile che un'azienda introduce nel proprio ambiente, si creano molteplici superfici di attacco. Questa guida è uno strumento che illustra i principi fondamentali della riduzione della superficie di attacco per le aziende e consente ai team di compiere i passi successivi per mettere in sicurezza la propria superficie di attacco informatica in contesti di lavoro ibridi e da remoto.Punti principali:

• Ridurre una superficie di attacco limita le vulnerabilità di sicurezza tra i fattori di rischio digitali, fisici e umani.
• I controlli di accesso alla rete, l'accesso basato sui ruoli e il rilevamento continuo degli asset impediscono gli accessi non autorizzati e i movimenti laterali.
• Un'autenticazione robusta, la sicurezza degli endpoint e la protezione del cloud rafforzano la resilienza informatica.
• La formazione dei dipendenti sulle minacce di social engineering rafforza il livello umano della difesa.

Che cos'è la riduzione della superficie di attacco

La riduzione della superficie di attacco è il processo di minimizzazione del numero di punti deboli di sicurezza, asset vulnerabili e punti di accesso che i criminali informatici possono sfruttare per infiltrarsi nella rete di un'azienda. Si concentra sull'identificazione, sulla gestione e sulla messa in sicurezza di tutti i fattori di rischio digitali, fisici e umani per ridurre l'esposizione complessiva agli attacchi. Ridurre efficacemente le superfici di attacco richiede strumenti distinti per i rischi digitali, fisici e umani. I principi del monitoraggio continuo, dell'hardening della sicurezza e della protezione dei dati aziendali sono universali, ma le strategie sono specifiche per ciascuna area di rischio potenziale. Le superfici di attacco rientrano in tre categorie principali: digitale, fisica e umana. Ogni tipologia presenta un proprio insieme di vulnerabilità e richiede strategie di riduzione specifiche per minimizzare il rischio in modo efficace. La tabella seguente illustra esempi comuni di ciascuna e metodi comprovati per metterle in sicurezza.

Vantaggi di una superficie di attacco ridotta per le aziende

Ridurre la superficie di attacco offre molteplici vantaggi alle aziende di tutti i settori. In caso di violazione della sicurezza informatica, un'organizzazione può incorrere in un enorme rischio finanziario. Un utente malintenzionato può bloccare un'intera rete digitale se un'infiltrazione malware va a buon fine e, nel caso di un attacco ransomware, può esfiltrare dati sensibili e costringere le vittime a inviare un pagamento anonimo. Secondo un report del 2024 di CybelAngel, senza contare l'effettivo pagamento del riscatto, il costo finanziario medio necessario per riprendersi da un attacco ransomware è di 1,82 milioni di dollari. Il riscatto medio per il ripristino dei dati sottratti è di 2,6 milioni di dollari. Tra le organizzazioni intervistate, solo il 39% di quelle che hanno pagato il riscatto è riuscito a ripristinare le proprie operazioni entro una settimana. Anche se il riscatto viene pagato, non è garantito che l'attaccante restituisca i dati. Al contrario, investire nella sicurezza informatica richiede l'8% del costo necessario per il ripristino dopo un incidente di sicurezza grave. La riduzione della superficie di attacco individua contemporaneamente le vie altamente vulnerabili a una violazione e mette in evidenza gli asset obsoleti non più necessari. Le aziende sostengono costi operativi ingenti per erogare i propri servizi quotidiani. Un elemento chiave della riduzione della superficie di attacco digitale è il rilevamento degli asset. Gli strumenti efficaci di gestione della superficie di attacco eseguono scansioni delle reti aziendali, individuando gli asset obsoleti non più necessari, tra cui:

• Software legacy
• File di progetto inutilizzati
• Pagine web orfane
• Ulteriori risorse non necessarie

Questi asset prosciugano il budget di un'azienda e offrono vettori di attacco particolarmente appetibili ai criminali informatici. Ridurre una superficie di attacco non rafforza soltanto la sicurezza: produce benefici ad ampio raggio in tutta l'organizzazione. Dalla riduzione dei costi al miglioramento della resilienza operativa, la tabella seguente evidenzia i principali vantaggi che le aziende ottengono attraverso una riduzione efficace.

7 strategie comprovate per ridurre la superficie di attacco

Ridurre la superficie di attacco richiede sforzi coordinati su tutti i fronti: una solida protezione della rete, il rispetto delle best practice di autenticazione e una vigilanza continua. La protezione della superficie di attacco fisica dipende dalla comprensione di come gli stakeholder interni e di terze parti interagiscono con le apparecchiature fisiche e con gli endpoint di rete, in particolare tramite l'accesso remoto. Senza questa comprensione e senza adeguate policy di sicurezza di rete, è molto più probabile che un'azienda subisca più di un attacco informatico. Il rischio umano si mitiga assicurandosi che i dipendenti conoscano tutti i tipi di superfici e vettori di attacco, in particolare il social engineering. Ciò si ottiene tramite formazione, autenticazione e un framework zero trust. Seguite questi sette passaggi per ridurre la superficie di attacco della vostra organizzazione:

1. Implementate i controlli di accesso alla rete

Che ottenga l'accesso a un database aziendale tramite social engineering o meno, un attaccante informatico può muoversi lateralmente attraverso la rete per accedere ai dati di altri reparti. Il punto di danno più grave può estendersi ben oltre il punto di ingresso iniziale. È qui che i controlli di accesso alla rete e basati sui ruoli assumono un ruolo centrale nella sicurezza della superficie di attacco. I controlli di accesso alla rete proteggono un'azienda distribuita su una o più sedi mediante la "compartimentazione" di ciascun reparto e team. Se un attaccante supera la sicurezza di rete, resterà isolato ai soli dati e asset accessibili attraverso l'endpoint di origine del vettore di attacco. Ridurre la superficie di attacco tramite i controlli di accesso alla rete implica un framework zero trust, che richiede una solida collaborazione tra i team HR e di sicurezza informatica. Grazie a un coordinamento costante, i team sapranno quando i dipendenti entrano o escono dall'azienda. Con il monitoraggio continuo e la manutenzione degli accessi alla rete, i dipendenti insoddisfatti non possono agire in modo ostile e le credenziali degli ex dipendenti non possono essere utilizzate o vendute a terze parti malevole. I controlli basati sui ruoli rafforzano la sicurezza garantendo che i dipendenti mantengano l'accesso soltanto agli asset, alle risorse e alle utenze pertinenti alle loro mansioni. Mantenendo il database limitato secondo il principio del "need to know", se un criminale informatico usa un malware per accedere a una rete aziendale, resterà confinato a quel solo "compartimento" dell'ambiente. Queste strategie di sicurezza della superficie di attacco garantiscono che, in caso di violazione, un singolo attaccante non possa compromettere l'intera operatività aziendale. Implementando controlli di accesso adeguati, la vostra azienda può:

• Attivare i controlli di accesso alla rete per isolare un attaccante informatico al solo endpoint di origine specifico
• Coordinare i team di sicurezza informatica e HR per garantire che le credenziali di accesso siano aggiunte, aggiornate e rimosse correttamente quando necessario
• Utilizzare controlli di accesso basati sui ruoli per mantenere l'accesso al database secondo necessità, assicurando che, se un attore malevolo penetra nella rete aziendale, non possa spostarsi lateralmente verso altri reparti

Scoprite come i retailer stanno adottando lo zero trust per rafforzare la propria postura di sicurezza di rete.

2. Effettuate un rilevamento continuo degli asset

Le organizzazioni aziendali sono dinamiche: vengono introdotti continuamente nuovi endpoint e nuovi vettori di attacco. Anche quando viene condotto un audit, i membri del team aggiungono nuovi dispositivi. Il rilevamento degli asset continuo contribuisce a ridurre le superfici di attacco in tutta l'organizzazione, trattando la sicurezza informatica come un requisito costante. Gli asset provengono da diverse fonti e sono di molti tipi. Numerose organizzazioni terze (fornitori, piattaforme di chat, consulenti, sistemi di project management, ecc.) introducono nuovi endpoint nel database. Inoltre, i dipendenti interni possono scaricare software esterni (estensioni del browser, strumenti di conversione file, account personali a pagamento) senza consultare l'IT. Questo introduce superfici di attacco nuove e altrimenti sconosciute, che generano rischi non necessari. Verificando continuamente la presenza di asset, il software per la superficie di attacco informatica individua e chiude le nuove vie che un attore malevolo potrebbe sfruttare. Migliorate il vostro processo attuale:

• Conducendo un audit per individuare gli asset legacy attualmente in uso e quelli inutilizzati
• Verificando continuamente la presenza di nuovi asset in futuro, poiché la superficie di attacco digitale aziendale è in costante espansione
• Tenendo presente che i dipendenti e i software di terze parti ampliano intrinsecamente la superficie di attacco, rendendo la scansione continua degli asset un elemento chiave di un solido profilo di sicurezza

Scoprite di più su come funzionano gli strumenti di rilevamento degli asset con la nostra utile guida per le aziende.

3. Applicate protocolli di hardening dei sistemi

Una volta che un'organizzazione investe in una soluzione di sicurezza informatica, rilevare continuamente gli asset è solo un passo verso la riduzione della superficie di attacco. Le vulnerabilità di rete individuate devono anche essere chiuse mediante l'hardening del sistema attraverso protocolli strategici. Ciò richiede di dare priorità alle informazioni, ai programmi, agli strumenti di terze parti, ai software legacy, alle app più sensibili e agli account utente scaduti. Secondo un'indagine del 2024 di Claroty condotta su 1.100 professionisti della sicurezza informatica, il 45% ha dichiarato che almeno la metà dei propri asset di sistema fisici è connessa a internet. La maggiore necessità di accesso remoto ai sistemi fisici ne è stata la ragione principale. Tra le aziende intervistate, il 45% ha subito cinque o più attacchi nei 12 mesi precedenti, originati dall'accesso di terze parti ad asset della superficie di attacco fisica. Il 63% di queste organizzazioni ha ammesso di avere una comprensione limitata o nulla delle modalità con cui i fornitori terzi si connettevano al proprio ambiente tecnologico fisico. Ridurre e proteggere le superfici fisiche richiede molteplici strumenti per la superficie di attacco informatica. I dati devono essere cifrati, le patch di sicurezza del software devono essere aggiornate costantemente, le porte di rete devono essere ridotte al minimo e l'accesso fisico con badge agli spazi essenziali, come le sale server, deve essere un requisito imprescindibile. Per migliorare i protocolli di hardening, iniziate a:

• Dare priorità alle esigenze di sicurezza in base a quali superfici di attacco siano più vulnerabili, potenzialmente più dannose o più probabilmente in grado di incidere sulle operazioni
• Mettere in sicurezza o rimuovere gli asset legacy che comportano vulnerabilità e rischi non necessari
• Proteggere gli asset fisici con misure di sicurezza robuste

4. Applicate un'autenticazione robusta

Una solida gestione della superficie di attacco aziendale si basa sulla mitigazione del rischio umano. Oltre alla consapevolezza del social engineering e alla segnalazione, una delle strategie più affidabili per proteggere un'organizzazione consiste nell'applicare protocolli di autenticazione forte. L'ITRC (Identity Theft Resource Center) ha pubblicato il suo report 2024 sulle violazioni di dati, rivelando che quattro delle sei maggiori violazioni per accesso non autorizzato avrebbero potuto essere evitate con l'autenticazione a più fattori (MFA). Rivedere le policy di autenticazione eccessivamente permissive, come password obsolete o accessi legacy, e implementare nuove policy come VPN, firewall ottimizzati e directory separate riduce drasticamente la superficie di attacco dell'intera azienda. Per iniziare ad applicare un'autenticazione forte alla vostra rete, assicuratevi di:

• Eliminare le policy di cybersecurity eccessivamente permissive, come il riutilizzo delle password o le credenziali di accesso annotate su carta
• Implementare requisiti di autenticazione forte, come MFA, VPN e nuove password ogni trimestre

5. Proteggere tutti gli endpoint

La riduzione della superficie di attacco riguarda i sistemi interni e si estende a tutti gli endpoint di sicurezza, ovvero i dispositivi fisici o virtuali che si connettono alla rete aziendale. Queste connessioni sono i punti di ingresso o di uscita dei dati e rappresentano anche vettori di attacco interessanti per i criminali informatici. Con la crescita delle aziende e dei dispositivi a esse associati, gli endpoint della superficie di attacco aumentano rapidamente. I dispositivi personali presenti sulle reti aziendali, come telefoni cellulari, sistemi point-of-sale e strumenti medicali intelligenti, devono essere protetti con software robusti in grado di sostenere la rapida espansione di questi dispositivi. Tra le funzionalità utili figurano gli aggiornamenti automatici del sistema operativo, la segmentazione della rete e la garanzia che il software di cybersecurity si integri con le versioni più recenti delle applicazioni aziendali. Per abilitare un migliore controllo sugli endpoint del vostro ambiente, dovete:

• Tenere presente che ogni nuovo dispositivo aziendale crea un nuovo endpoint
• Prevedere la presenza di dispositivi non protetti nelle sedi aziendali, creando ad esempio una rete WiFi guest per i dispositivi non protetti
• Richiedere con costanza gli aggiornamenti software per tutti i dispositivi, inclusi telefoni cellulari, sistemi point-of-sale e dispositivi intelligenti

6. Mettere in sicurezza i servizi cloud

I servizi cloud sono parte integrante del flusso di lavoro aziendale moderno. Proteggere le informazioni presenti solo nel cloud implica applicare protocolli rigorosi anche al software di terze parti. Il software di terze parti può introdurre nuovi vettori di attacco con un singolo aggiornamento. Utilizzando una piattaforma adattiva di sicurezza delle reti cloud che si integri correttamente con i servizi su cui la vostra azienda fa affidamento, la superficie di attacco si riduce mentre emergono nuove opportunità di rischio. Proteggete i vostri servizi cloud essenziali:

• Utilizzando il monitoraggio continuo per garantire che malware o ransomware non vengano caricati sui servizi cloud
• Conservando una copia fisica dei dati aziendali critici
• Mantenendo procedure di sicurezza con i fornitori terzi e i loro servizi cloud

7. Mantenere la consapevolezza del social engineering

Il software di cybersecurity più potente e i team più qualificati al mondo non hanno alcun valore se un dipendente dell'azienda cade vittima di un tentativo di social engineering. Quando tutti, in particolare il personale non tecnico, sono formati a riconoscere gli attori malevoli, a comprenderne le modalità operative e sono in grado di fermarli, le aziende riducono in modo significativo la propria superficie di attacco. Il social engineering si basa sull'inganno del dipendente, indotto a cedere i dettagli del proprio account o le informazioni di accesso. Questo vettore di attacco è particolarmente efficace perché può aggirare completamente i protocolli di sicurezza. Le aziende si difendono anche proteggendo i propri dipendenti da tentativi di phishing, vishing e smishing. Aiutate il vostro team a individuare i rischi in modo proattivo:

• Formando i dipendenti sul social engineering, su che cos'è e su come funziona
• Testando i dipendenti inviando una falsa email di phishing o un messaggio vocale sui dispositivi aziendali
• Assicurando che gli strumenti di segnalazione siano disponibili per tutto il personale e semplici da usare

Iniziate a ridurre la superficie di attacco con FireMon

La soluzione di gestione dei cyber asset di FireMon si distingue nell'ambito della riduzione della superficie di attacco grazie a un approccio olistico che gestisce il rischio delle policy firewall, implementa soluzioni di accesso basate su rete e su ruoli, semplifica i protocolli di hardening dei sistemi e protegge gli endpoint di dati propri e di terze parti. Allineando le iniziative di sicurezza agli obiettivi di business, adottando dashboard intuitive per i dirigenti e visualizzando insight azionabili per i team di sicurezza, FireMon aiuta le aziende a ridurre la propria superficie di attacco rafforzando al contempo la loro postura di cybersecurity negli ambienti cloud ibridi.Prenotate una demo oggi stesso e scoprite come FireMon può aiutarvi a ridurre la vostra superficie di attacco.