Implementazione selettiva e orientata alla missione di controlli Zero Trust per la sicurezza informatica delle OT nell’ambito della loro convergenza con il mondo IT, secondo le sei fasi descritte dal framework definito da Vincenzo Calabrò a salvaguardia dei requisiti di continuità operativa, stretta latenza e safety.
Lacune nella governance delle identità digitali consentono agli attaccanti di muoversi nella rete aziendale sfruttando privilegi esistenti e autorizzazioni legittime. Adozione del Privilegio minimo e monitoraggio di quanto accade dopo il primo accesso consentono invece di prevenire violazioni da parte di eventuali hacker.
I sistemi NDR sono essenziali per fornire le evidenze di rete che danno al SOC la necessaria visibilità, consentendo la correlazione tra gli eventi situandoli nel loro contesto, per un monitoraggio continuo e una analisi degli eventi cyber conforme al DORA, che comprenda anche il traffico di rete relativo ai fornitori terzi.
La riduzione del personale IT addetto alla sicurezza in concomitanza con le vacanze estive espone le aziende a un aumento di attacchi, spesso con campagne ransomware, il che impone alle organizzazioni di implementare un servizio SOC per il monitoraggio continuo e l’analisi degli eventi di sicurezza.
Phishing e furto di credenziali, tecniche AI e avvento dei computer quantistici decretano il declino delle password come metodo di autenticazione, verso nuove metodologie come autenticazione multifattore, biometria e l’impiego di passkey.
Aumento di casi di campagne di phishing che sfruttano caselle PEC di posta elettronica certificata compromesse o registrate per usi fraudolenti, strumento solitamente percepito come affidabile e sicuro dalle aziende usato per veicolare attacchi e indurre le vittime a scaricare codice malevolo.