Che cos'è la resilienza informatica?

La resilienza informatica è la capacità di prepararsi, rispondere e riprendersi da attacchi informatici e violazioni dei dati, continuando a operare in modo efficace.

Un'organizzazione è resiliente dal punto di vista informatico quando è in grado di difendersi dalle minacce informatiche, di disporre di un'adeguata gestione del rischio di sicurezza informatica e di garantire la continuità aziendale durante e dopo gli incidenti informatici.

La resilienza informatica, insieme alla gestione della superficie di attacco, è emersa negli ultimi anni perché i controlli di sicurezza tradizionali come i test di penetrazione e i questionari di sicurezza non sono più sufficienti per ridurre al minimo il rischio informatico.

L'obiettivo della resilienza informatica è mantenere la capacità di fornire beni e servizi in ogni momento. Ciò può includere la capacità di ripristinare meccanismi regolari, nonché la capacità di cambiare o modificare continuamente i meccanismi in base alle necessità anche dopo che i meccanismi regolari hanno fallito, ad esempio durante una crisi o dopo una violazione della sicurezza.

Perché la resilienza informatica è importante?

La resilienza informatica è importante perché le misure di sicurezza tradizionali non sono più sufficienti per garantire un'adeguata sicurezza delle informazioni, dei dati e della rete. In effetti, molti CISO e team di sicurezza IT ora presumono che gli aggressori alla fine otterranno l'accesso non autorizzato alla loro organizzazione.

La verità è che gli eventi informatici avversi hanno un impatto negativo sulla riservatezza, l'integrità e la disponibilità delle organizzazioni ogni giorno. Questi eventi possono essere intenzionali o non intenzionali (ad esempio, aggiornamento software non riuscito) e causati dall'uomo, dalla natura o da una combinazione di questi.

Oggi è importante essere in grado di rispondere e riprendersi dalle violazioni della sicurezza quanto essere in grado di prevenirle.

La necessità di resilienza informatica è stata ben riassunta dal tenente generale Ted F. Bowlds, ex comandante dell'Electronic Systems Center dell'USAF:

"Sarete attaccati, i vostri computer saranno attaccati, e la domanda è: come si combatte l'attacco? Come mantieni le tue operazioni? "

Quali sono i quattro elementi di una strategia di resilienza informatica di successo?

I quattro elementi di una strategia di resilienza informatica di successo sono:

1. Gestire e proteggere: ciò comporta lo sviluppo della capacità di identificare, valutare e gestire i rischi informatici associati alla rete e ai sistemi informativi, compresi quelli di terze parti e di terze parti.
2. Identificazione e rilevamento: ciò comporta l'uso del monitoraggio continuo della sicurezza e della gestione della superficie di attacco per rilevare anomalie e potenziali violazioni e fughe di dati prima di qualsiasi danno significativo.
3. Rispondere e recuperare: ciò comporta l'implementazione di un'adeguata pianificazione della risposta agli incidenti per garantire la continuità aziendale anche se si è vittima di un attacco informatico.
4. Governare e assicurare: l'elemento finale è garantire che il programma di resilienza informatica sia supervisionato dall'alto dell'organizzazione e parte del business as usual.

Come funziona la resilienza informatica?

Qualsiasi strategia di resilienza informatica, quando messa in pratica, deve essere considerata una misura preventiva per contrastare l'errore umano, le vulnerabilità nel software e nell'hardware e la configurazione errata. Pertanto, l'obiettivo della resilienza informatica è proteggere l'organizzazione, pur comprendendo che probabilmente ci saranno parti non sicure, indipendentemente dalla solidità dei controlli di sicurezza.

I componenti di qualsiasi strategia di resilienza informatica includono:

• Protezione dalle minacce: i criminali informatici avanzano di pari passo con i controlli di sicurezza. Quelli che una volta erano controlli all'avanguardia sono ora il minimo indispensabile per proteggere un'organizzazione. Un pacchetto software di terze parti per la gestione del rischio e della superficie di attacco, come UpGuard Vendor Risk e UpGuard BreachSight, è una delle migliori opzioni che puoi scegliere per migliorare la resilienza informatica della tua organizzazione. Insieme, possono aiutarti a ridurre al minimo i rischi di prime, terze e quarte parti causati da configurazioni errate, fughe di dati e violazioni dei dati. Ti aiuteranno anche a capire dove sei più a rischio attraverso valutazioni di sicurezza sempre aggiornate.
• Recuperabilità: dopo un incidente di sicurezza, l'organizzazione deve essere in grado di tornare rapidamente alle normali operazioni. Ciò significa generalmente che si dispone di ridondanze dell'infrastruttura e backup dei dati in diverse regioni nel caso in cui un disastro naturale o attacchi informatici colpiscano una parte specifica del mondo. Si consiglia inoltre di eseguire esercizi da tavolo per assicurarsi che tutti sappiano qual è il loro ruolo in caso di attacco informatico. Per ulteriori informazioni, leggi la nostra guida sulla pianificazione della risposta agli incidenti.
• Adattabilità: mentre la pianificazione è importante, l'adattabilità è fondamentale. La tua organizzazione deve essere in grado di evolversi e adattarsi alle nuove tattiche che i criminali informatici escogitano. Ti consigliamo di investire nel monitoraggio continuo della sicurezza in modo che il tuo team di sicurezza possa riconoscere i problemi di sicurezza in tempo reale e agire immediatamente.
• Durabilità: la durabilità della tua organizzazione è la sua capacità di operare efficacemente dopo una violazione della sicurezza. Con i miglioramenti del sistema, la gestione della configurazione, la gestione delle vulnerabilità e la gestione della superficie di attacco, la resilienza informatica della tua organizzazione migliorerà.

Quali sono i vantaggi della resilienza informatica?

Le strategie di resilienza informatica offrono una serie di vantaggi prima, durante e dopo gli attacchi informatici:

• Maggiore sicurezza dei sistemi: la resilienza informatica non aiuta solo a rispondere e a sopravvivere a un attacco. Può anche aiutare la tua organizzazione a sviluppare strategie per migliorare la governance IT, aumentare la sicurezza e la protezione degli asset critici, migliorare gli sforzi di protezione dei dati, evitare l'impatto dei disastri naturali e ridurre l'errore umano.
• Riduzione delle perdite finanziarie: indipendentemente da quanto sia buona la tua sicurezza, il fatto è che nessuno è immune da attacchi informatici o configurazioni errate. Il costo medio di una violazione dei dati è ora di 3,92 milioni di dollari a livello globale, sufficiente per uccidere molte piccole e medie imprese. Oltre ai costi finanziari, l'impatto reputazionale delle violazioni dei dati è in aumento a causa dell'introduzione di leggi generali sulla protezione dei dati e di severi requisiti di notifica delle violazioni dei dati.
• Conformità normativa e legale: per molti settori, la resilienza informatica è un requisito. Ad esempio, FISMA definisce un framework per la gestione della sicurezza delle informazioni che deve essere seguito da tutti i sistemi informativi utilizzati o gestiti da un'agenzia governativa federale degli Stati Uniti nei rami esecutivo o legislativo e da fornitori di terze parti che lavorano per conto di un'agenzia federale in tali filiali. Il quadro è ulteriormente definito dal National Institute of Standards and Technology (NIST) che ha pubblicato standard e linee guida come gli standard FIPS 199 per la categorizzazione della sicurezza delle informazioni e dei sistemi informativi federali, i requisiti minimi di sicurezza FIPS 200 per le informazioni e i sistemi informativi federali e la serie NIST 800.
• Miglioramento della cultura del lavoro e dei processi interni: la resilienza informatica è uno sport di squadra. Ogni dipendente ha un ruolo da svolgere nella protezione dei dati sensibili dell'organizzazione e nel garantire un'adeguata risposta agli incidenti. Quando le persone sono in grado di prendere sul serio la sicurezza, i dati sensibili e le risorse fisiche sono molto meno a rischio.
• Protezione della reputazione: una scarsa resilienza informatica può danneggiare irreversibilmente la reputazione della tua organizzazione. Ciò è guidato dai governi che stabiliscono leggi generali sulla protezione dei dati, seguendo la guida del GDPR dell'Unione Europea. Ad esempio, mentre gli Stati Uniti non hanno un equivalente nazionale del GDPR, la California ha il CCPA, la Florida ha il FIPA e New York ha lo SHIELD Act. Tutti sono progettati per proteggere le informazioni di identificazione personale dei loro elettori. Al di fuori degli Stati Uniti, il Brasile ha introdotto una legge molto simile al GDPR chiamata LGPD.
• Più fiducia nell'ecosistema di clienti e fornitori: nell'ultimo decennio è stata posta molta enfasi sulla gestione del rischio dei fornitori e sui framework di gestione del rischio di terze parti, e giustamente. Tuttavia, la fiducia è una strada a doppio senso. È essenziale che la tua organizzazione disponga di strategie di resilienza informatica prima di chiedere ai tuoi fornitori. Se la tua organizzazione ha una resilienza informatica inefficace, può danneggiare la reputazione dei tuoi clienti e fornitori.
• Un team IT migliore: uno dei vantaggi sottovalutati della resilienza informatica è che migliora le operazioni quotidiane del reparto IT. Un'organizzazione con un team IT pratico non solo migliora la capacità di rispondere alle minacce, ma aiuta anche a garantire che le operazioni quotidiane si svolgano senza intoppi.

In che modo la sicurezza informatica è diversa dalla resilienza informatica?

La differenza tra sicurezza informatica e resilienza informatica si riduce ai risultati attesi:

• Sicurezza informatica: la sicurezza informatica consiste in tecnologie informatiche, processi e misure progettate per proteggere sistemi, reti e dati sensibili dai crimini informatici. Una sicurezza informatica efficace riduce il rischio di attacchi informatici e protegge le entità dallo sfruttamento deliberato di sistemi, reti e tecnologie. Per ulteriori informazioni, leggete il nostro post completo sulla sicurezza informatica.
• Resilienza informatica: la resilienza informatica ha un ambito più ampio, che comprende la sicurezza informatica e la resilienza aziendale. La resilienza informatica aiuta le aziende a riconoscere che gli aggressori possono avere il vantaggio di strumenti innovativi, zero-day e l'elemento sorpresa. Questo concetto aiuta le aziende a prepararsi, prevenire, rispondere e ripristinare con successo i processi aziendali e le operazioni aziendali precedenti all'attacco. In breve, la resilienza informatica richiede che l'azienda pensi in modo diverso e sia più agile nella gestione degli attacchi.

La resilienza informatica sostituisce la sicurezza informatica?

No, la resilienza informatica funziona con la sicurezza informatica. La maggior parte delle tecniche di resilienza informatica presuppone, sfrutta o migliora le misure di sicurezza informatica. La sicurezza informatica e la resilienza informatica funzionano meglio insieme.

La resilienza informatica è diventata più popolare perché riflette il fatto che i sistemi moderni sono entità grandi e complesse che avranno sempre difetti e debolezze che possono essere sfruttate. Date le limitazioni delle risorse, il raggiungimento di un livello accettabile di rischio informatico richiede di scendere a compromessi tra le misure di sicurezza informatica.

Quali sono le minacce comuni alla resilienza informatica?

Esistono quattro minacce comuni alla resilienza informatica che una solida strategia di resilienza informatica affronterà:

1. Criminalità informatica: reati commessi contro individui o gruppi per danneggiare intenzionalmente la reputazione della vittima, causare danni fisici o mentali o causare danni alla vittima direttamente o indirettamente, utilizzando Internet. I crimini informatici in genere minacciano la sicurezza e la salute finanziaria di una persona, di un'organizzazione o di una nazione. I crimini informatici più comuni includono infezioni da malware, phishing, spear phishing, attacchi di whaling e altre forme di ingegneria sociale.
2. Hacktivismo: l'hacktivismo è l'uso di tecniche informatiche come l'hacking come forma di disobbedienza civile per promuovere un'agenda politica o un cambiamento sociale. Gli incidenti comuni di hacktivismo per la sicurezza informatica includono attacchi denial of service su infrastrutture critiche e sistemi informativi, doxing, distacchi di siti Web, ransomware wormable, typosquatting, attacchi man-in-the-middle e perdita di informazioni.
3. Spionaggio informatico: il cyberspionaggio è la pratica di ottenere segreti e informazioni senza il permesso o la conoscenza del suo proprietario. Lo spionaggio informatico può essere una forma di spionaggio industriale o riguardare segreti nazionali. La scarsa sicurezza operativa e la mancanza di formazione sulla consapevolezza della sicurezza informatica su quali informazioni possono e non possono essere condivise sui social media sono cause comuni per il successo degli attacchi di spionaggio informatico. Gli obiettivi comuni per lo spionaggio informatico includono segreti commerciali, informazioni sulla catena di approvvigionamento, informazioni di identificazione personale (PII), informazioni sanitarie protette (PHI) e altre informazioni sensibili.
4. Gestione della continuità operativa: la pianificazione della continuità operativa è il processo di creazione di sistemi di prevenzione e ripristino per affrontare potenziali minacce per un'azienda. Oltre alla prevenzione, l'obiettivo è quello di abilitare le operazioni in corso prima e durante l'esecuzione del disaster recovery.

Come migliorare la resilienza informatica

La pubblicazione speciale 800-160 Vol. 2 del National Institute of Standards and Technology offre un quadro di riferimento per la progettazione di sistemi sicuri e affidabili trattando gli eventi informatici avversi come problemi di resilienza e sicurezza. In particolare, delinea quattordici tecniche che possono essere utilizzate per migliorare la resilienza:

1. Risposta adattiva: ottimizza la tua capacità di rispondere in modo tempestivo e appropriato.
2. Monitoraggio analitico: monitora e rileva azioni e condizioni avverse in modo tempestivo e attuabile. Per ulteriori informazioni, consulta il nostro post sugli indicatori di compromissione.
3. Protezione coordinata: implementa una strategia di difesa in profondità, in modo che gli avversari debbano superare più ostacoli.
4. Inganno: fuorviare, confondere, nascondere risorse critiche o esporre all'avversario risorse contaminate di nascosto.
5. Diversità: utilizzare l'eterogeneità per ridurre al minimo gli errori in modalità comune, in particolare gli attacchi che sfruttano vulnerabilità comuni (come quelle elencate in CVE)
6. Posizionamento dinamico: aumenta la tua capacità di riprenderti rapidamente da un incidente non contraddittorio (ad es. disastri naturali) distribuendo e diversificando la tua rete.
7. Rappresentazione dinamica: mantieni aggiornata la rappresentazione della tua rete. Migliora la tua comprensione delle dipendenze tra risorse informatiche e non informatiche. Rivela modelli o tendenze nel comportamento degli avversari.
8. Non persistenza: genera e conserva le risorse in base alle esigenze o per un periodo di tempo limitato. Ciò riduce l'esposizione a danneggiamenti, modifiche o compromissioni.
9. Limitazione dei privilegi: limita i privilegi in base agli attributi degli utenti e degli elementi del sistema, nonché a fattori ambientali. Per ulteriori informazioni, consulta i nostri post sul controllo degli accessi e sul controllo degli accessi in base al ruolo.
10. Riallineamento: ridurre al minimo le connessioni tra i servizi mission-critical e non critici per ridurre la probabilità che un guasto dei servizi non critici influisca sui servizi mission-critical.
11. Ridondanza: fornire più istanze protette di risorse critiche.
12. Segmentazione: definisci e separa gli elementi in base alla criticità e all'affidabilità.
13. Integrità comprovata: accertare se gli elementi critici del sistema sono stati danneggiati.
14. Imprevedibilità: apportare modifiche in modo casuale e imprevisto. Ciò aumenta l'incertezza di un avversario riguardo alle protezioni del sistema che potrebbe incontrare, rendendo così più difficile per lui capire come aggirarle.

Per ulteriori modi per migliorare la tua resilienza informatica, consulta la Cyber Resilience Review (CRR), un quadro per la valutazione della tua resilienza creato dal Department of Homeland Security (DHS).

UpGuard BreachSight è in grado di monitorare la tua organizzazione per 70+ controlli di sicurezza, fornendo una valutazione della sicurezza informatica semplice e di facile comprensione e rilevando automaticamente le credenziali trapelate e le esposizioni dei dati nei bucket S3, nei server Rsync, nei repository GitHub e altro ancora.

La nostra esperienza è stata descritta da The New York Times, The Wall Street Journal, Bloomberg, The Washington Post, Forbes, Reuters e TechCrunch. Puoi anche leggere di più su ciò che dicono i nostri clienti nelle recensioni di Gartner.