Lacune nella governance delle identità digitali consentono agli attaccanti di muoversi nella rete aziendale sfruttando privilegi esistenti e autorizzazioni legittime. Adozione del Privilegio minimo e monitoraggio di quanto accade dopo il primo accesso consentono invece di prevenire violazioni da parte di eventuali hacker.
Lacune nella governance delle identità digitali consentono agli attaccanti di muoversi nella rete aziendale sfruttando privilegi esistenti e autorizzazioni legittime. Adozione del Privilegio minimo e monitoraggio di quanto accade dopo il primo accesso consentono invece di prevenire violazioni da parte di eventuali hacker.
Le pratiche di monitoraggio e conservazione dei log e dei contenuti nella gestione della posta elettronica dei dipendenti richiedono particolare attenzione, onde bilanciare le esigenze di garantire la sicurezza informatica in azienda e quelle legate alla tutela della privacy degli utenti e gli obblighi dettati dal GDPR.
I sistemi NDR sono essenziali per fornire le evidenze di rete che danno al SOC la necessaria visibilità, consentendo la correlazione tra gli eventi situandoli nel loro contesto, per un monitoraggio continuo e una analisi degli eventi cyber conforme al DORA, che comprenda anche il traffico di rete relativo ai fornitori terzi.
Modelli di AI e Intelligenza Artificiale generativa trasformano il social engineering, insidiando la fiducia delle vittime, per cui diviene arduo riconoscere comunicazioni fraudolente. Servono allora nuovi processi di verifica, con ad esempio la doppia conferma mediante altri canali e la limitazione dei privilegi di accesso.
Registrazione e aggiornamento delle informazioni, adozione delle misure di sicurezza di base e comunicazione dell’elenco categorizzato delle attività e dei servizi offerti dall’azienda: tutte le scadenze annuali previste dalla normativa NIS sulla cybersecurity nel Vademecum dell’ACN.