Un nuovo sondaggio rivela l’importanza dell’automazione della sicurezza informatica
Al giorno d'oggi le aziende hanno a che fare con grandi quantità di dati non strutturati, un problema aggravato dal crescente numero di modi per condividere questi dati. Nonostante ciò, sia i datori di lavoro che i dipendenti continuano a non comprendere o a prendersi cura delle proprie responsabilità quando si tratta di protezione dei dati.
Secondo una ricerca condotta da Opinion Matters, un’organizzazione di ricerca indipendente, il 60% dei leader IT ritiene che “la disattenzione dei dipendenti, dovuta alla fretta e agli errori”, sia la causa numero uno delle minacce interne, mentre il 44% ritiene che la causa sia da ricercarsi in “ una generale mancanza di consapevolezza”. Al terzo posto, secondo il 36% degli intervistati, “la mancanza di formazione sugli strumenti di sicurezza aziendali” sarebbe la causa principale delle violazioni interne.
Questi risultati evidenziano la disconnessione tra responsabili IT e dipendenti regolari. E anche se i responsabili IT possono essere critici nei confronti del proprio personale per aver condiviso in modo inappropriato dati sensibili, non riescono a fornire le risorse necessarie per correggere la situazione. Tra i dipendenti che hanno ammesso di condividere i dati in modo non sicuro, la maggior parte ha affermato di essere sotto troppa pressione a causa del lavoro o di non aver ricevuto gli strumenti e la formazione necessari per condividerli in sicurezza.
Naturalmente, istruire i dipendenti sulle migliori pratiche di sicurezza è il miglior punto di partenza. Tuttavia, dato che i dipendenti sono già sottoposti a molta pressione e che vi è una carenza di professionisti della sicurezza informatica, i responsabili IT dovranno guardare all’automazione della sicurezza per affrontare questi problemi.
Secondo il rapporto, inviare dati alla persona sbagliata e farsi prendere in giro da e-mail di phishing erano tra gli errori più comuni commessi dai dipendenti. Tuttavia, la scarsa gestione delle password, la negligenza degli aggiornamenti e la disabilitazione intenzionale delle funzionalità di sicurezza sono tra le altre forme di negligenza in cui si impegnano i dipendenti. Pertanto, quando si tratta di automazione, è necessario un approccio a più livelli. Naturalmente, gli strumenti antivirus e i firewall sono un buon punto di partenza. Tuttavia, questi strumenti sono in gran parte inefficaci quando si tratta di scarsa igiene delle password o di condivisione inappropriata di dati sensibili.
Allo stesso modo, i ceppi di ransomware più sofisticati sono in grado di eludere la maggior parte dei firewall e delle soluzioni antivirus. Pertanto, le aziende dovranno cercare soluzioni più avanzate in grado di analizzare i modelli di condivisione dei dati e attivare avvisi quando i dati vengono inviati al destinatario sbagliato o quando un indirizzo e-mail viene digitato in modo errato. Le soluzioni in grado di crittografare le comunicazioni e-mail e autenticare l’identità del mittente contribuiranno inoltre a ridurre al minimo la possibilità che i dati vengano inviati al destinatario sbagliato.
È inoltre molto importante garantire che i dipendenti abbiano accesso solo ai dati necessari per svolgere il proprio lavoro. In questo caso avrai bisogno di una piattaforma di sicurezza dei dati in grado di monitorare il comportamento degli utenti e fornire avvisi in tempo reale quando un dipendente tenta di accedere a risorse a cui non è autorizzato ad accedere. Possono anche automatizzare il rilevamento e la classificazione dei dati sensibili, facilitando la corretta assegnazione dei privilegi di accesso.
Un'altra caratteristica preziosa fornita dalle piattaforme di sicurezza dei dati è l'avviso di soglia, che ci consente di rilevare, avvisare e rispondere agli eventi che corrispondono a una condizione di soglia predefinita. Tali eventi potrebbero includere più tentativi di accesso non riusciti o il caso in cui più file siano stati crittografati in un determinato periodo di tempo. Ci sono troppe soluzioni disponibili per essere trattate in questo articolo, tuttavia, prevenire le minacce interne è tutta una questione di visibilità. Se non sappiamo esattamente chi accede a quali dati e quando, le possibilità di violazione dei dati saranno notevolmente più elevate.
Se non disponi già di una soluzione automatizzata di sicurezza informatica, come Lepide Data Security Platform, implementata nel tuo ambiente, potresti essere a rischio di minacce interne. Per ulteriori informazioni sulla piattaforma di sicurezza dei dati Lepide, programma oggi stesso una demo con uno dei nostri ingegneri.