Riepilogo Black Hat: approfondimenti sulla sicurezza informatica che migliorano le operazioni di sicurezza

Black Hat 2019 è stata un’esperienza di apprendimento e di successo per tutti. Tutti gli hacker, i presentatori, i venditori e i partecipanti sono tornati a casa, ma ciò che hai imparato a Las Vegas non deve restare a Las Vegas. Ci auguriamo che tu stia apportando nuove informazioni e approfondimenti alle tue operazioni quotidiane. Ecco alcuni dei principali punti salienti di Netsurion da Black Hat 2019.

• 1. Le organizzazioni governative continuano a essere un obiettivo primario per gli attacchi informatici. Proteggere i governi dalle minacce può essere complesso a causa del tipo di operazioni e requisiti, per non parlare del fatto che detengono alcune delle informazioni sensibili più ricercate al mondo . Le notizie sono piene di attacchi da parte del governo cittadino e statale che stanno diventando sempre più diffusi. Quest'anno abbiamo parlato con molti dipendenti governativi di Black Hat che erano preoccupati di proteggere adeguatamente i propri dati sensibili dagli attacchi informatici.

• 2. Le catene di fornitura sono vulnerabili agli attacchi a causa dell'interconnessione dei sistemi. Il presentatore di giovedì, Eric Doerr di Microsoft, ci ha ricordato durante il suo intervento che i compromessi della catena di fornitura si verificano in molti modi diversi, tra cui:

  • Manipolazione del codice sorgente e delle dipendenze
  • Sostituzione o danneggiamento delle immagini binarie fornite
  • Spoofing dei meccanismi di distribuzione e aggiornamento
  • Strumenti e ambienti di sviluppo adulterati
  • Inclusione di malware mascherato da elementi manifest validi
  • Attacchi basati sui servizi

  Questi compromessi continueranno a rappresentare un problema se la catena di approvvigionamento non riesce a ripulire il proprio operato. Il modo migliore per mitigare il rischio di approvvigionamento è utilizzare una gestione completa delle informazioni e degli eventi sulla sicurezza (SIEM) combinata con il rilevamento e la risposta degli endpoint (EDR). EventTracker SIEM e EDR insieme di Netsurion aiutano a prevenire, rilevare, rispondere e persino prevedere le minacce alla catena di fornitura. Leggi il post completo sul blog che riassume il discorso di Eric Doerr qui.

• 3. Il divario di competenze in materia di sicurezza informatica è stato affrontato. Esistono oltre 1 milione di posti di lavoro vacanti nel settore della sicurezza informatica, il che rende difficile per i team IT reclutare, formare e trattenere i talenti. Abbiamo parlato con molti studenti che facevano parte di un programma di borse di studio Black Hat. Anche se questo programma non sarà l’unica risposta al divario, siamo stati felici di vedere che il problema è stato risolto.

  A causa della mancanza di personale (e di altri fattori in gioco), le aziende che utilizzano un SIEM o altri strumenti di sicurezza informatica hanno difficoltà a proteggersi adeguatamente dalle minacce avanzate. In un recente sondaggio, oltre la metà degli intervistati ha valutato inefficace la capacità del proprio Security Operations Center (SOC) di indagare e individuare la fonte delle minacce. Il turnover in un SOC è elevato a causa del carico di lavoro impegnativo e delle lunghe ore di lavoro, portando il 65% a lasciare il proprio lavoro. Se la tua azienda è su questa barca, non sei solo. La creazione e il mantenimento del personale per un SOC 24 ore su 24, 7 giorni su 7 può diventare una realtà per la tua azienda con SOC-as-a-Service (SOCaaS).

• 4. Il framework MITRE ATT&CK ha guadagnato molta popolarità ed è stato evidente al Black Hat quest'anno. Abbiamo visto MITRE ATT&CK ovunque, dalla segnaletica dello stand alle presentazioni. ATT&CK™ sono le tattiche e le tecniche avversarie disponibili da MITRE. Si tratta di una knowledge base curata di tattiche e tecniche che gli aggressori possono sfruttare per compromettere le attività aziendali. Framework come ATT&CK e la kill chain della sicurezza informatica di Lockheed Martin ci aiutano a comprendere i cicli degli aggressori e come prevenire danni a un'organizzazione.

Nel complesso, abbiamo anche appreso che molte organizzazioni hanno ancora difficoltà a trovare il giusto partner per la sicurezza informatica in grado di offrire una soluzione chiavi in mano ma personalizzabile per le loro esigenze di sicurezza IT, protezione dalle minacce e gestione della conformità. Se non abbiamo avuto il piacere di incontrarti a Black Hat o non hai avuto il tempo di vedere una demo delle nostre soluzioni, vorremmo invitarti alla prossima demo del prodotto.