La sicurezza informatica è molto nelle notizie e di solito in cattive condizioni.
Impariamo a conoscere la sicurezza informatica attraverso attacchi informatici ampiamente pubblicizzati contro importanti istituzioni finanziarie, aziende, piattaforme di social media, ospedali e città. Questi attacchi costano a organizzazioni e individui miliardi di dollari all'anno e gli hacker non mostrano segni di rallentamento. Anzi, gli attacchi diventano ogni giorno più ingegnosi e complessi. Possono includere:
- Furto di identità o furto di altri dati sensibili;
- Ransomware, in cui un hacker blocca un sistema informatico e si offre di riaprirlo a un prezzo;
- Attacchi di virus o cavalli di Troia che disabilitano singoli computer o esportano dati da essi;
- Attacchi Denial of Service che disabilitano i server dei computer; e
- Attacchi di keylogging che rubano password o informazioni finanziarie.
Il settore ha sviluppato una miriade di strumenti di sicurezza informatica per contrastare queste minacce. Inizialmente, venivano installati firewall tra le reti private e Internet per proteggere i server aziendali, insieme a software antivirus che rilevavano e contrastavano gli attacchi ai singoli computer. Nel tempo, questi sistemi si sono evoluti, tanto che oggi esistono decine di soluzioni di sicurezza informatica progettate per proteggere specifiche parti della superficie di attacco , dagli endpoint di rete e dai singoli computer fino a server, applicazioni e siti web.
Le soluzioni specifiche includono:
- endpoint Rilevazione e risposta sistemi (EDR)
- Responsabili delle informazioni di sicurezza e degli eventi (SIEMs)
- Comportamento e analisi degli eventi utente (UEBA)
- Sistemi di rilevamento e protezione dalle intrusioni (IDPS)
- Firewall di nuova generazione
- Anti-Virus Software
- Sistemi di gestione delle identità
- Sistemi di prevenzione della perdita di dati
Il mercato della sicurezza informatica ha visto un'esplosione di soluzioni per problemi specifici, al punto che una tipica azienda si ritrova con una dozzina o più di sistemi di sicurezza informatica in funzione. Ogni sistema richiede uno o più analisti della sicurezza per la sua gestione e il suo monitoraggio, pertanto il personale addetto alla sicurezza è cresciuto nel tempo. E nonostante gli sforzi intensificati per formare nuovi analisti della sicurezza, questi professionisti sono relativamente rari e percepiscono stipendi elevati.
Anche con una dozzina di sistemi di sicurezza informatica in funzione, individuare attacchi complessi può risultare difficile. Dopotutto, ogni analista ha una visione limitata del quadro generale e gli attacchi complessi possono comportare l'esecuzione di operazioni apparentemente innocue in diverse parti dell'infrastruttura. Ad esempio, un dirigente si connette alla rete alle 2 del mattino. Successivamente, stabilisce una connessione con un server in Russia. Infine, inizia a esportare dati dal server aziendale al server in Russia. Questi eventi verrebbero rilevati da diversi sistemi di sicurezza informatica e spetterebbe ai singoli analisti confrontare le informazioni e determinare che un attacco è in corso: un processo che potrebbe richiedere ore, giorni o persino settimane.
Oggi, lo stato dell'arte in Cybersecurity consiste nel raccogliere dati da tutti i diversi strumenti di sicurezza, correlarli per rivelare attacchi complessi e rispondere immediatamente quando si verifica un attacco. Finora, solo Stellar Cyber ha un approccio così completo. La piattaforma di Stellar Cyber può raccogliere dati dal firewall esistente, SIEM, EDR, IDPS e altri sistemi, nonché i propri sensori per acquisire un quadro completo del Cybersecurity situazione e quindi correlare i dati da scoprire attacchi informatici. Questo approccio non solo è più veloce e preciso nel rilevare gli attacchi, ma aumenta anche la produttività degli analisti e riduce i costi operativi.
Gli hacker continueranno ovviamente a inventare nuove vulnerabilità di sicurezza informatica , ma raccogliendo e analizzando i dati lungo tutta la catena di attacco informatico, gli analisti saranno molto più preparati a scoprirle. Stellar Cyber offre oggi questa possibilità.
