Una cyber pandemia globale potrebbe avverarsi: i cyberattacchi sono aumentati del 50% dallo scorso anno. Check Point elenca alcune opzioni per fronteggiare il problema. Per difendersi da una superficie di attacco in continua espansione, i team di sicurezza adottano sempre più spesso nuovi prodotti. Così da proteggere reti, infrastrutture cloud, dispositivi IoT, nonché utenti e accessi. Tuttavia, combinare prodotti diversi di più provider può creare lacune nella sicurezza e costi operativi eccessivi. Check Point mostra perché la security consolidation può migliorare significativamente la security posture e l’efficienza operativa della sicurezza e ridurre notevolmente il TCO (Total Cost of Ownership).
La pandemia da Covid-19 ha scatenato una cyber pandemia?
Entrambe le pandemie, Covid-19 e informatica, hanno effetti dannosi sulle loro vittime. Ma la cyberpandemia colpisce anche i sistemi informatici e i relativi dati. Lo scorso anno, i cyberattacchi andati a buon fine sono costati 6.000 miliardi di dollari a livello globale. Allo stesso modo, il costo inflitto dalla pandemia di Covid si misura in trilioni di dollari, dai lockdown agli stravolgimenti della supply chain.
Una cyber pandemia globale
Con la pandemia, il remote working è diventato la norma per la maggior parte degli impiegati. McKinsey stima che la forza lavoro da remoto sia aumentata di 4-5 volte rispetto ai livelli pre-pandemia. Nel giro di poche settimane, la superficie di attacco si è allargata in modo impressionante, mandando in frantumi il perimetro di sicurezza. Ciò ha messo a nudo le vulnerabilità di sicurezza della rete, del cloud, dei dispositivi e degli accessi. Sfruttate per destabilizzare ospedali, banche e governi, tra gli altri. A livello globale, nel 2021, Check Point Research ha registrato un aumento del 40% dei cyberattacchi, con un’organizzazione su 61 colpita da ransomware ogni settimana.
Come prevenire la prossima cyber pandemia globale?
Con la pandemia da Covid-19, la politica ha reagito con lockdown, vaccinazioni e rafforzamento del sistema sanitario con infrastrutture complementari. Allo stesso modo, i CISO hanno dovuto reagire all’ampliamento della superficie di attacco potenziando policy e infrastrutture di sicurezza. I CISO hanno due opzioni per affrontare questa espansione di superficie. Possono adottare una strategia “best-of-breed” per creare una patch dell’architettura di sicurezza con più provider. Oppure possono consolidare l’architettura di sicurezza con un’unica suite di cybersecurity.
Colmare le lacune di sicurezza
Quest’ultimo approccio è consigliato in quanto consente di colmare le lacune di sicurezza legate a configurazioni errate. Oltre che a policy di sicurezza che non si sovrappongono completamente quando si utilizzano più provider. Check Point Software ha intervistato oltre 400 CISO nel mondo per confermare questo trend. Il 79% degli esperti di sicurezza ha dichiarato che lavorare con più security vendor è impegnativo. Il 69% concorda sul fatto che lavorare con meno provider aumenterebbe la security.
I vantaggi della security consolidation
Riduzione dei costi di gestione. Gestire le singole licenze all’interno dell’azienda può comportare un notevole dispendio di risorse, poiché ogni licenza deve essere acquistata, monitorata e rinnovata singolarmente. Una licenza ELA (Enterprise License Agreement) consente all’azienda di utilizzarne una sola per tutti i servizi nell’intera organizzazione.
Costi ridotti. Avere un’ELA significare acquistare in blocco il servizio di un provider per un periodo fisso. Spesso ciò comporta sconti consistenti rispetto all’acquisto di licenze individuali.
Riduzione dei rischi sul business. Con le licenze individuali, un’organizzazione deve gestire ogni licenza e può incorrere in interruzioni dell’attività se una di esse sfugge a un check, e scade. Con l’ELA, l’organizzazione deve gestire una sola licenza, riducendo la probabilità di un blocco del business.
Riduzione degli sprechi. Con i contratti di licenza individuali, un’azienda può inavvertitamente acquistare licenze aggiuntive per un prodotto, mentre altre vanno sprecate o vengono utilizzate solo occasionalmente. L’ELA raggruppa dei servizi e consente di non spendere di più per servizi inutilizzati.
Spese previste. Con l’ELA, un’organizzazione e un provider concordano una tariffa prestabilita per i servizi del provider per la durata del contratto di licenza ELA. Questo garantisce un maggior grado di prevedibilità rispetto alle licenze singole.
Flessibilità del servizio. I contratti ELA spesso includono l’opzione di richiedere crediti per le risorse inutilizzate che possono essere destinati ad altri servizi. Ciò consente a un’azienda di adattare meglio il consumo dei servizi alle sue esigenze.
