Sicurezza

Che cosa copre questo scaffale

Impedire che sistemi e account vengano presi di mira: identità e accessi, protezione degli endpoint, gestione delle vulnerabilità, segreti, monitoraggio delle attività sospette e la risposta quando succede qualcosa.

I prodotti vanno da un singolo controllo a piattaforme che coprono un intero patrimonio informatico. Ciò che conta è la copertura dei percorsi che gli attaccanti usano davvero, molto più ristretta di quanto suggerisca il marketing.

L’archiviazione delle credenziali per i team sta in Gestione delle password. Le evidenze per gli audit e i framework appartengono a Compliance e GRC.

Acquistare nell’ordine che corrisponde al rischio reale

La maggior parte degli incidenti nelle piccole e medie aziende nasce in uno di tre punti: una password rubata, un sistema non aggiornato esposto a internet o qualcuno convinto via email a fare qualcosa.

Quell’ordine indica che cosa comprare per primo. Autenticazione a più fattori su tutto, soprattutto sulla posta e sugli account amministrativi. Un modo gestito per mantenere i sistemi aggiornati. Protezione degli endpoint con visibilità centralizzata invece di una licenza che resta senza controllo su ogni portatile.

Le piattaforme avanzate valgono la pena più avanti. Se acquistate per prime, generano avvisi che nessuno ha il tempo di leggere, il che produce costi senza protezione.

Oggi il perimetro è l’identità

Il controllo degli accessi è diventato la difesa principale, perché il confine della rete ha smesso di significare molto da quando il lavoro si è spostato su browser e telefoni.

• Single sign-on, così gli account si creano e si rimuovono in un solo posto.
• Provisioning, che lega gli accessi al rapporto di lavoro e non alla memoria di qualcuno.
• Secondi fattori robusti, con opzioni resistenti al phishing per gli amministratori.
• Privilegio minimo, compresa l’elevazione temporanea al posto dei diritti permanenti.
• Controllo delle sessioni, così un token rubato ha una vita limitata.

Chiedete come il prodotto gestisce gli account che restano fuori dal single sign-on. Ogni organizzazione ne ha qualcuno, e sono quelli che vengono dimenticati quando una persona se ne va.

Endpoint, vulnerabilità e la noiosa manutenzione

La protezione degli endpoint è passata dal bloccare le minacce note al registrare i comportamenti e permettere di indagare in seguito. La domanda utile è che cosa possa fare davvero un analista: isolare un computer, recuperare un file, vedere la cronologia dei processi, annullare una modifica.

La gestione delle vulnerabilità è meno entusiasmante e chiude più falle. Non conta la lunghezza del report, ma se assegna le priorità in base allo sfruttamento possibile e alla raggiungibilità, e se le correzioni si possono seguire fino al completamento invece di restare per sempre in un elenco.

La cadenza degli aggiornamenti batte quasi ogni altro controllo in questa categoria. Uno strumento che dice che cosa manca senza aiutare ad applicarlo sposta il lavoro invece di ridurlo.

Osservare, e chi lo fa

La raccolta dei log e gli avvisi servono solo se qualcuno risponde.

Prima di acquistare una piattaforma, decidete chi legge gli avvisi alle due di notte e di quale autorità dispone. Se la risposta onesta è nessuno, un servizio gestito è l’acquisto migliore, perché trasforma uno strumento in una risposta.

Poi fissate le aspettative sul rumore. Il volume acquisito determina il costo e i falsi positivi determinano la stanchezza, quindi la messa a punto è un lavoro continuo e non un’attività di configurazione. Chiedete come si presenta la messa a punto nel prodotto e come si misura la qualità degli avvisi.

Le persone, e il controllo più economico disponibile

La formazione e il phishing simulato vengono presi in giro ma funzionano, perché l’attacco che affrontano è il più comune.

Tenetela breve, frequente e specifica per le situazioni che il personale incontra davvero. Abbinatela a un canale di segnalazione che richieda pochi secondi e considerate un messaggio sospetto segnalato un successo e non un’interruzione.

I prezzi in questa categoria si calcolano per endpoint, per utente, per volume acquisito o per scansione, con i servizi gestiti che fanno pagare a parte l’attenzione umana. Calcolate il totale compresa quell’attenzione e non la sola licenza, insieme alle abitudini descritte in che cosa nascondono le pagine dei prezzi.

Come si presenta il buono a tre dimensioni

Per un’azienda sotto le venti persone, buono significa che ogni account è protetto da un secondo fattore, i portatili sono cifrati e aggiornati, le credenziali stanno in un caveau e una persona è responsabile dell’argomento. Si ottiene senza un team di sicurezza.

A cento persone, buono aggiunge gestione delle identità, automazione di ingressi e uscite, rilevamento sugli endpoint e un piano di risposta documentato che qualcuno ha davvero provato.

Oltre, le domande diventano organizzative più che tecniche: chi guarda gli avvisi, con quale rapidità si può contenere un account compromesso e se le risposte reggono alle due di notte in un giorno festivo.

Lo schema da notare è che la spesa raramente fallisce perché uno strumento costava troppo poco. Fallisce perché nessuno era responsabile del risultato, che è una decisione di organico e non di acquisto.