: "L’importanza di un cloud sovrano e qualificato per i fornitori della PA" La sovranità secondo Aruba.it
Bitdefender, sette suggerimenti in tema sicurezza
Redazione ChannelCity Liviu Arsene, Senior e-Threat analyst di Bitdefender, analizza lo scenario della sicurezza per il 2018 e mette nero su bianco i sette punti da tenere in considerazione.
Liviu Arsene, Senior e-Threat analyst di Bitdefender mette nero su bianco i sette punti da tenere in considerazione per mettere in sicurezza i dati aziendali, e non solo.Mettere in sicurezza il cloud pubblico
Per proteggere il cloud pubblico, si dovrebbe iniziare con la messa in sicurezza delle credenziali degli account root, la creazione di utenti IAM (Identity and Access Management) e l'abilitazione della MFA (Multi-Factor Authentication, identificazione a più fattori) per tutti gli account. I gruppi di sicurezza, gli ACL (Access Control Lists, elenchi di controllo di accesso), la crittografia (dei dati sia in transito che memorizzati), così come il bilanciamento dei carichi e le reti virtuali isolate, contribuiscono notevolmente a ridurre la superficie di attacco.
Crittografare i dati già migrati
Alcuni provider di servizi cloud permettono di crittografare al volo i dati già migrati, altri li crittografano durante il processo di migrazione. Ma anche in presenza di dati già migrati non crittografati, è possibile spostarli in altri contenitori, nei quali la crittografia è attiva.
Prepararsi a implementare il GDPR entro il mese di maggio del 2018
Per raggiungere la conformità al GDPR (General Data Protection Regulation, regolamento generale sulla protezione dei dati), si dovrebbe partire da una valutazione interna relativa al tipo di dati usati dall'azienda, per poi isolarli e gestirli di conseguenza. Se finora la prassi è stata quella di predisporre dei livelli di sicurezza per poi creare un piano di risposta agli incidenti, il GDPR impone alle aziende di concentrarsi prima sui dati e in seguito sulle misure di sicurezza più adeguate a proteggere ciascun tipo di dati.
Difendersi dai ramsomware
Le soluzioni di protezione informatica costituiscono spesso la miglior difesa contro i ramsomware, ma è consigliabile adottare backup incrementali archiviati su reti e sistemi non rilevabili, come ulteriore precauzione. Alcune organizzazioni pianificano backup regolari obbligatori, in modo da garantire l'accessibilità dei dati ed evitare di dover pagare un riscatto per riaverli.
Prepararsi a epidemie di malware nuovi/evoluti basati su Windows
Le epidemie di WannaCry, GoldenEye e altri malware ci hanno insegnato che le vulnerabilità non ancora corrette possono avere conseguenze catastrofiche sulle aziende e sulle infrastrutture, quando si comportano come worm. Le società con infrastrutture ibride, che sfruttano ampiamente la virtualizzazione, dovrebbero prendere in considerazione l'adozione di tecnologie progettate per proteggere i carichi di lavoro virtualizzati a un livello inferiore del sistema operativo. In questo modo potrebbero sfruttare al meglio le potenzialità degli hypervisor di isolamento senza compromettere la in-guest visibility. Per evitare che minacce avanzate mettano a repentaglio i carichi di lavoro virtuali, è necessario un nuovo livello di protezione basato su memory introspection che sia irraggiungibile e impossibile da pregiudicare.
Difendersi da intrusioni tramite BYOD, Android e OSx
Il Mobile Device Management e le soluzioni di protezione dei dispositivi mobili devono essere parte integrante di qualsiasi organizzazione che voglia incrementare in modo significativo il proprio livello di sicurezza. Nonostante comunemente si ritenga che Mac OS di Apple sia immune dai malware, recenti episodi causati da ramsomware e malware sofisticati hanno dimostrato che i malware Mac sono altrettanto pervasivi e capaci di nascondersi di quelli che colpiscono Windows. Le organizzazioni hanno bisogno di una soluzione di cyber-sicurezza integrata, che permetta di gestire e visualizzare attraverso un'unica interfaccia tutto ciò che concerne la protezione dell'intera gamma di dispositivi connessi all'infrastruttura della società.
Attenzione all'invasione dell'IoT
La proliferazione dell'IoT ha generato nuovi rischi per la sicurezza. Le organizzazioni devono identificare e gestire un mercato estremamente frammentato di hardware e sistemi operativi, che possono non supportare soluzioni e protocolli di sicurezza tradizionali. La segregazione delle reti e un rigido controllo degli accessi sono strettamente necessari per rafforzare la sicurezza relativa all'IoT, ma occorre verificare anche i processi relativi alle forniture di hardware IoT, poiché non tutti i fornitori rispettano le migliori pratiche in materia di sicurezza.
Rimani sempre aggiornato, seguici su Google News!
Seguici
Abbonati alla rivista ChannelCity Magazine e ricevi la tua copia.
Notizie correlate
Speciali Tutti gli speciali
Speciale
Calendario Tutto
Dic 05
Cyber Unit: Sonicwall MPSS, i servizi gestiti per la tua serenità
Dic 09
Scopri le novità su Azure Local e le soluzioni Lenovo ThinkAgile MX con V-Valley
Dic 09
Technical session: M365 & Security Defender
Dic 10
Partner Academy Veeam
Dic 10
Ottimizzare i costi Azure: tra dismissioni e nuove scelte
Dic 10
OPEN DAY | Hikvision & APC: Connetti, Proteggi, Alimenta
Dic 10
Licensing & Technical session: Copilot for M365
Dic 11
Microsoft Fabric Hands-on Lab
Dic 11
Ready Informatica Training Online | N-able TechNews
Magazine Tutti i numeri
G11 Media Networks
ChannelCity e' un canale di BitCity, testata giornalistica registrata presso il tribunale di Como ,
n. 21/2007 del
11/10/2007- Iscrizione ROC n. 15698
G11 MEDIA S.R.L.
Sede Legale Via NUOVA VALASSINA, 4 22046 MERONE (CO) - P.IVA/C.F.03062910132
Registro imprese di Como n. 03062910132 - REA n. 293834 CAPITALE SOCIALE Euro 30.000 i.v.
