L'incapacità di individuare i sistemi chiave porta a sottovalutare la loro sicurezza e ad aumentare i rischi di gravi interruzioni operative
PRAGA, 27 novembre 2024 – La società GFI Software, fornitore di soluzioni per la sicurezza nelle reti aziendali, ha dichiarato che l'errata identificazione dei sistemi IT critici in azienda porta a una loro protezione insufficiente e, in caso di attacco informatico, persino a una grave compromissione della business continuity. Oltre alla mancata comprensione dell'importanza delle risorse critiche, le principali cause dei problemi di sicurezza sono l'inadeguata registrazione dei sistemi nella rete aziendale e l'assenza di strumenti di monitoraggio in grado di fornire una panoramica precisa del loro funzionamento.
I clienti cechi e slovacchi intervistati da GFI Software sulle risorse IT più importanti della propria azienda hanno indicato, nella grande maggioranza dei casi, server di file e database (72%), seguiti da server di posta con il 19%, sistemi CRM con il 6% ed elementi di rete con il 3% degli intervistati. In realtà, tuttavia, il funzionamento dell'azienda verrebbe bloccato dal guasto di una parte completamente diversa dell'infrastruttura IT, che spesso non è protetta né sottoposta a backup.
«Le aziende spesso ritengono che i loro sistemi IT chiave siano, ad esempio, la contabilità paghe, i server o i dispositivi endpoint», ha dichiarato Jozef Kačala, Vicepresident of Global Sales Engineering presso GFI Software. «Invece, quelli critici, senza i quali l'attività si fermerebbe realmente, sono piuttosto soluzioni come i sistemi di magazzino, la posta elettronica o i portali dei partner. Un ritardo di qualche giorno nel pagamento degli stipendi è certamente spiacevole, ma dal punto di vista aziendale un'interruzione di più giorni della comunicazione con i clienti o l'indisponibilità dei componenti ordinati è molto più grave.»
Le ragioni della vulnerabilità dei sistemi aziendali critici sono molteplici:
- Panoramica insufficiente della rete aziendale che fornisca un inventario dei sistemi e dei relativi utenti
- Assenza di strumenti di monitoraggio in grado di fornire una panoramica del funzionamento dei sistemi
- Migrazione e trasformazione nel cloud, che sembra sollevare le aziende dalla responsabilità dei dati archiviati altrove
- Trasformazione verso nuove tecnologie, come ad esempio l'AI, e il loro impatto sui sistemi critici
- Silos interni e problemi di proprietà dei processi, soprattutto nelle aziende più grandi
- Utente o amministratore incurante che non rispetta le esigenze delle applicazioni critiche
Le aziende dovrebbero quindi essere in grado di identificare correttamente i sistemi critici, individuarne i punti deboli, proteggerli in modo rigoroso e ridurre così in modo significativo i rischi di incidenti critici, come richiesto, tra l'altro, dalla direttiva NIS 2. Per gli scopi della NIS 2, GFI Software ha presentato una combinazione degli strumenti GFI ClearView e GFI LanGuard. GFI ClearView consente il monitoraggio completo della rete, l'ottimizzazione del funzionamento delle applicazioni aziendali e l'analisi in tempo reale. GFI LanGuard funziona come un consulente di sicurezza che esegue la scansione della rete, inventaria i dispositivi e il software utilizzati e installa le patch mancanti.
Autore dell’articolo: Redazione ZEBR.ai
