6 Minacce alla Sicurezza Informatica in Arrivo per la Tua Azienda nel 2026

Katie Sanders

on Jun 25, 2026

Le minacce alla sicurezza informatica prendono di mira le vulnerabilità dei sistemi per rubare dati o interrompere le operazioni. Scopri come individuarle e fermarle nella nostra guida.

La cybersicurezza protegge sistemi informatici, reti e dati da attacchi digitali, accessi non autorizzati e danni. Le specifiche minacce alla cybersicurezza includono varie attività dannose volte a compromettere l'integrità dei dati, la privacy e la funzionalità dei sistemi digitali, come hacking, virus e attacchi di phishing.

Per affrontare queste sfide, i CTO devono sfruttare strumenti di cybersicurezza per rilevare, prevenire e mitigare efficacemente le minacce. Dall'endpoint security alle piattaforme avanzate di threat intelligence, gli strumenti giusti sono essenziali per proteggere i sistemi, garantire la privacy dei dati e mantenere la fiducia nel panorama digitale di oggi.

Le minacce informatiche sono ovunque e la rapida crescita di SaaS, servizi cloud e infrastrutture critiche automatizzate ha trasformato ciò che prima era un fastidio in una minaccia significativa.

I CTO devono proteggere la propria tecnologia. Indipendentemente dal settore o dal livello di rischio percepito, bisogna anticipare, intercettare e rispondere a un ambiente criminale informatico in continua evoluzione.

Cosa Sono le Minacce alla Cybersecurity?

Una minaccia alla cybersicurezza è qualsiasi attacco intenzionale a un sistema informatico da parte di attori malevoli. Queste minacce assumono molte forme, dai semplici tentativi di accesso non autorizzato da un singolo individuo fino ad attacchi multinazionali su larga scala contro i sistemi di sicurezza, includendo sia stati nazionali che organizzazioni non governative.

I sistemi cloud sono spesso obiettivi di questi attacchi, quindi vale la pena conoscere i rischi che si affrontano.

Secondo Taylor, negli ultimi 2-3 anni gli attaccanti sono passati da campagne di phishing di massa e opportunistiche ad attacchi altamente mirati, costruiti ad arte tramite tecniche di social engineering.

"Stanno usando l'IA per creare email più credibili, imitare il comportamento dei dirigenti e persino manipolare voce e video," afferma. "Il perimetro di sicurezza non è più il firewall: è l'utente finale, il 'firewall umano'."

"Per adattarsi, le organizzazioni devono andare oltre la formazione teorica. Serve un'educazione continua, coinvolgente e rinforzata positivamente - tutti hanno bisogno di coaching, non di essere colpevolizzati."

Tipi di Minacce alla Cybersecurity

Le minacce alla cybersicurezza si manifestano in molteplici forme, ognuna con il proprio modo subdolo di creare caos. Ecco una panoramica:

Attacchi di Phishing: Queste email o messaggi ingannevoli si spacciano per legittimi e spesso convincono gli utenti a fornire informazioni sensibili. Sono come truffatori digitali.
Malware: Questa vasta categoria include virus, worm e ransomware. Pensa al malware come a un intruso indesiderato che si insinua nel sistema per rubare, danneggiare o prendere il controllo.
Ransomware: Una forma particolarmente sgradevole di malware. Ti blocca l'accesso ai dati e richiede un riscatto per liberarli. È come un rapitore di dati.
Attacchi DDoS (Distributed Denial of Service): Immagina un'ondata di traffico che sovraccarica il tuo sistema, impedendogli di funzionare. Questo fa un attacco DDoS — una sorta di ingorgo digitale con intenti malevoli.
SQL Injection: In questo caso, gli aggressori sfruttano una vulnerabilità del database per accedere a dati nascosti, come se forzassero una serratura digitale.
Zero-Day Exploits: Attacchi che prendono di mira vulnerabilità software sconosciute al produttore. È come trovare e sfruttare un passaggio segreto prima che possa essere chiuso.

un gruppo di immagini su uno sfondo viola che rappresenta i diversi tipi di minacce alla cybersicurezza, dagli attacchi di phishing fino ai ransomware.

Ogni minaccia rappresenta un vero rischio e sono in costante evoluzione. La cybersicurezza non è solo un problema IT: è una parte essenziale della nostra vita digitale. L'urgenza di proteggersi da queste minacce non è mai stata così alta. Rimanere informati e vigili è fondamentale.

Attacchi Man-in-the-Middle

Siamo onesti: la maggior parte di noi pensa di aver capito cosa sono gli attacchi Man-in-the-Middle. "Ah sì, qualcuno si inserisce tra due parti che comunicano, ho capito."

Ma dopo aver ripulito i danni causati da questi attacchi in tre aziende diverse, posso dirvi che c'è una differenza enorme tra comprendere il concetto e riconoscere quando si è effettivamente sotto attacco.

Come si Presenta un Attacco MitM (Non Come Pensa il Tuo Team di Sicurezza)

Dimentica per un attimo la definizione da manuale. Ecco cosa fa veramente un attacco Man-in-the-Middle nel mondo reale:

Non è evidente: Quando uno dei miei clienti è stato colpito, il loro traffico è stato intercettato per 47 giorni prima che qualcuno se ne accorgesse. Nessun allarme, nessun problema di prestazioni evidente, solo irregolarità sottili nei dati delle transazioni che la maggior parte dei sistemi di monitoraggio ha completamente ignorato.
Avviene dove meno te lo aspetti: Tutti si concentrano sulle comunicazioni esterne. Tuttavia, ho visto attacchi MitM devastanti tra sistemi interni – server to server, applicazione verso database – dove spesso i team saltano i controlli di sicurezza che normalmente applicano verso l'esterno.
Raramente è casuale. I tempi del "spray and pray" sono finiti. Gli attaccanti di oggi fanno ricognizione per settimane, identificando i canali di comunicazione ad alto valore prima di colpire. Cercano i sistemi di elaborazione dei pagamenti, i server di autenticazione e i gateway API.

I meccanismi sono semplici ma tremendamente efficaci:

L’attaccante si posiziona tra due parti – utente e applicazione, server to server o dispositivo verso rete.
Stabiliscono connessioni cifrate separate con ciascun lato, facendo credere ad entrambi di parlare direttamente tra loro.
Decifrano, leggono, potenzialmente modificano, e poi ricifano il traffico prima di inoltrarlo.
Entrambe le parti credono di avere una connessione sicura e privata, quando in realtà non lo è.

La parte più inquietante? Un attacco MitM ben eseguito appare esattamente come traffico normale per la maggior parte degli strumenti di sicurezza. Ho visto SOC dotati di stack di sicurezza da milioni di dollari non accorgersene minimamente.

Tecniche d’attacco che ho visto avere successo (nonostante una sicurezza "adeguata")

Dopo aver indagato decine di questi incidenti, ecco le tecniche che regolarmente aggirano anche programmi di sicurezza ben finanziati:

Intercettazione Wi-Fi: Ancora incredibilmente efficace

Lo so, sembra Sicurezza 101, ma funziona:

La trappola della lounge esecutiva in aeroporto: Uno dei miei clienti nel settore manifatturiero si è visto rubare le credenziali del CEO in una lounge aeroportuale. L’attaccante ha creato un access point falso chiamato "Executive_Lounge_Premium" con un segnale migliore rispetto alla rete reale. In meno di 20 minuti il CEO si è collegato, inviando inconsapevolmente tutto il traffico attraverso il laptop dell’attaccante. L’azienda ha scoperto bonifici insoliti per oltre 1 milione di dollari tre settimane dopo.
Il “potenziamento” della rete in hotel: Un’altra tecnica diffusa vede gli attaccanti fingersi tecnici IT, dicendo di "aggiornare la rete dell’hotel" e fornendo nuovi (malevoli) dati di connessione. Il tuo team pensa di ottenere un servizio migliore, ma invece tutto il traffico passa dal sistema dell’attaccante.

Detto ciò, Craig Taylor, professionista della cybersecurity certificato CISSP e co-fondatore di CyberHoot, afferma che la concezione errata più diffusa è che gli attacchi Man-in-the-Middle (MITM) rappresentino un rischio solo sulle reti Wi-Fi pubbliche o in ambienti non cifrati.

"In realtà, gli attaccanti possono sfruttare la cattiva gestione dei certificati, VPN mal configurate e persino dispositivi compromessi all'interno di reti affidabili", aggiunge Taylor. "I CTO spesso trascurano le minacce interne e pensano che la sola cifratura sia sufficiente".

DNS Spoofing: Deviando la tua mappa digitale

Il DNS è il sistema di navigazione di Internet e, quando compromesso, ti indirizza verso destinazioni che appaiono identiche a quelle attese ma sono in realtà sotto il controllo dell’attaccante:

La deviazione silenziosa: Un’organizzazione sanitaria con cui ho lavorato ha avuto il DNS compromesso per mesi. L’attaccante ha reindirizzato solo alcuni domini ad alto valore—il processore dei pagamenti, il sistema EHR e il portale email. Tutto sembrava perfettamente normale per gli utenti, ma tutte le loro credenziali venivano raccolte.
L’iniezione mirata: Attaccanti più sofisticati non dirottano tutto il traffico DNS – aspettano query specifiche ad alto valore (come siti bancari o sistemi di pagamento) prima di iniettare risposte false. Questo approccio selettivo rende la rilevazione molto più difficile.

Il "Session Sidejack" – Una minaccia informatica di cui nessuno parla

Questa tecnica prende di mira le sessioni attive invece delle connessioni iniziali:

Furto di cookie tramite Wi-Fi non protetto: Un attaccante sulla stessa rete può rubare cookie di sessione da connessioni non protette da HTTPS, consentendogli di prendere il controllo di sessioni attive senza le credenziali di accesso.
L’attacco di timing cross-site: Ho visto attaccanti sfruttare minuscole differenze di tempo nelle risposte per determinare se gli utenti sono connessi a servizi specifici e usare queste informazioni per lanciare attacchi sidejacking mirati.

In un’azienda retail che ho affiancato, un attaccante ha rubato i cookie di sessione di un amministratore autenticato e ha proceduto a esfiltrare dati dei clienti per settimane – mentre l’amministratore utilizzava normalmente il sistema senza alcun segnale di problema.

Business Email Compromise: Il MitM più redditizio

Gli attacchi MitM tramite e-mail hanno raggiunto nuovi livelli di sofisticazione:

La modifica delle fatture: Gli aggressori monitorano gli scambi di email tra aziende, poi intercettano e modificano le fatture PDF per cambiare i dati di pagamento. Ho visto aziende perdere milioni perché nessuno si è preso la briga di chiamare per verificare i "cambiamenti bancari" improvvisi menzionati in un'email.
La truffa del dominio simile: Una società edile con cui ho lavorato ha perso $927.000 quando un attaccante ha registrato "constructioncorp-invoices.com" (il loro vero dominio era "constructioncorp.com") e ha iniziato a inviare email da quell'indirizzo. La differenza sottile è passata inosservata per settimane.

Minacce informatiche alla supply chain

Ho visto troppi CTO concentrarsi in modo ossessivo sul rafforzamento dei propri sistemi, ignorando completamente una vulnerabilità enorme: i software e servizi che arrivano nel loro ambiente dai fornitori "fidati".

Parliamoci chiaro: la tua supply chain è probabilmente l’anello più debole, e gli attaccanti lo sanno bene.

Come si presentano le minacce informatiche alla supply chain

Dimentica le astrazioni. Questa è la realtà degli attacchi moderni alla supply chain:

L’attacco che non vedi mai arrivare: Quando una grande società di logistica che ho seguito è stata violata, non è stato attraverso il perimetro pesantemente difeso, ma tramite un aggiornamento di routine proveniente da un sistema di gestione delle scorte considerato affidabile. L’aggiornamento era firmato digitalmente, ha superato tutti i controlli di sicurezza ed è stato distribuito automaticamente su oltre 400 server. La backdoor è rimasta inosservata per 143 giorni.
Il cavallo di Troia perfetto: Gli attacchi alla supply chain sono devastanti perché si appoggiano su software legittimi di fornitori affidabili. Funzionano con gli stessi privilegi e accessi del software di fiducia. Ho visto codice malevolo distribuito dagli stessi amministratori che stavano "facendo manutenzione ordinaria".
Il raggio d’azione è enorme: Quando un fornitore di servizi finanziari è stato compromesso tramite la loro pipeline di build, il codice malevolo è stato distribuito a 734 banche e cooperative di credito contemporaneamente. Non si tratta di un solo sistema compromesso: sono centinaia o migliaia di sistemi tutti insieme.

Le aziende SaaS sono particolarmente esposte al rischio di terze parti a causa della dipendenza da partner, fornitori e subappaltatori che forniscono servizi essenziali ma potrebbero non avere lo stesso livello di standard e pratiche di sicurezza informatica.

"Questo è particolarmente vero per le organizzazioni più di nicchia, ma riguarda anche le realtà più grandi", afferma Jeff Le, amministratore principale di 100 Mile Strategies e Visiting Fellow presso il National Security Institute. "Le aziende SaaS potrebbero non sottoporre i partner allo stesso livello di controllo, inventario o formazione che riservano ai partner e agli stakeholder interni."

I governi di tutto il mondo affrontano sfide simili, spesso affidandosi a strumenti di base come fogli Excel e liste statiche per tenere traccia dei propri partner. Un controllo efficace richiede un monitoraggio continuo che vada oltre le operazioni interne, includendo anche una valutazione proattiva delle entità terze.

"Il penetration testing e il red teaming sono utili, ma è necessario fare di più oltre alle valutazioni sporadiche", aggiunge Le.

Perché la sicurezza tradizionale fallisce completamente

Le strategie di sicurezza standard risultano totalmente inefficaci contro gli attacchi alla supply chain:

La verifica delle firme digitali è inutile: Gli aggiornamenti compromessi sono firmati digitalmente dal fornitore reale usando i suoi certificati autentici, e i tuoi strumenti di sicurezza li considerano al 100% affidabili.
Il monitoraggio del comportamento non rileva nulla: Poiché il codice malevolo viene eseguito all’interno di un’applicazione di fiducia, il suo comportamento spesso si confonde con quello legittimo.
Le valutazioni sui fornitori danno falsa sicurezza: Ho visto aziende con audit di sicurezza impeccabili diventare la causa di enormi compromissioni della supply chain appena poche settimane dopo.

L’attacco SolarWinds non è stata un’anomalia, ma un’anticipazione della nuova normalità. La maggior parte dei CTO con cui parlo non è ancora minimamente preparata a questa realtà.

Difesa dalle minacce informatiche

Difendersi dagli attacchi alla supply chain richiede un approccio fondamentalmente diverso, ma ciò non significa abbandonare i fornitori o costruire tutto internamente:

La mia opinione impopolare: Zero Trust per gli aggiornamenti: Anche gli aggiornamenti firmati da fornitori di fiducia dovrebbero essere trattati come potenzialmente compromessi. Un'organizzazione sanitaria con cui ho collaborato ha implementato una politica di staging di 72 ore per tutti gli aggiornamenti dei fornitori in un ambiente isolato prima della distribuzione generale. In sei mesi hanno individuato due aggiornamenti compromessi che altrimenti sarebbero stati installati senza controllo.
Software Bill of Materials (SBOM) non negoziabili: Iniziate a richiedere SBOM dettagliati a ogni fornitore. Quando un mio cliente del settore manifatturiero ha reso ciò obbligatorio, ha scoperto che il 40% dei fornitori non era nemmeno in grado di produrre un elenco completo dei componenti del proprio software. È un campanello d'allarme da non sottovalutare.
Protezione automatica delle applicazioni in tempo reale (RASP): Implementate soluzioni che rilevino e blocchino comportamenti sospetti indipendentemente dalla fonte. Questo offre difesa anche quando applicazioni affidabili si comportano in modo anomalo.
Segmentazione dei fornitori che funziona davvero: Create segmenti di rete che limitano ciò a cui i fornitori possono accedere, anche quando il loro software funziona come previsto. Un rivenditore cui ho fornito consulenza ha limitato il software del proprio fornitore POS solo a ciò che era necessario. Quando il fornitore è stato compromesso, l’attacco è rimasto confinato a una piccola parte dei sistemi.

Gli attacchi alla supply chain non stanno scomparendo – stanno diventando più frequenti e sofisticati. Ma con il giusto approccio, puoi ridurre drasticamente la tua esposizione senza bloccare l’intera attività.

Non essere il CTO che spiega al consiglio perché hai avuto più fiducia nella sicurezza di un fornitore che nella tua. Costruisci una sicurezza che presupponga che anche i partner più fidati possano essere compromessi, perché prima o poi accadrà.

Passi Pratici

Dopo aver implementato protezioni MitM in diverse organizzazioni, ecco cosa funziona davvero:

Controlli Tecnici Che Portano Risultati

Certificate pinning con fallback: Il pinning standard dei certificati si interrompe troppo facilmente. Implementate un pinning dinamico con modalità di gestione degli errori adeguate. Un cliente del settore finanziario ha ridotto l’esposizione MitM dell’87% mantenendo il 99,9% di disponibilità dell’app usando questo approccio.
Distribuzione di DNS over HTTPS (DoH): Trasferire le query DNS su canali crittografati impedisce molte tecniche MitM. Se implementato correttamente è quasi invisibile agli utenti, e riduce drasticamente la superficie d'attacco.
Autenticazione multi-canale: Verifica delle azioni critiche tramite un canale separato. Quando un cliente sanitario ha implementato la verifica fuori banda per i cambi d’accesso ai sistemi dei fornitori, ha bloccato tre tentativi MitM solo nel primo mese.
Zero Trust anche per il traffico interno: L’idea che il traffico interno sia “sicuro” è ormai superata. Implementate lo stesso livello di verifica per le comunicazioni tra server che usereste per il traffico esterno.

Cambiamenti di Processo Che Fermano le Minacce Informatiche sul Nascere

La regola della doppia verifica: Qualsiasi modifica finanziaria (dati bancari, informazioni di pagamento) richiede una verifica tramite un canale di comunicazione differente. Questa semplice politica ha bloccato il 94% dei tentativi di frode finanziaria in un'azienda con cui ho lavorato.
La politica “solo contatti verificati”: Stabilite una directory di contatti verificati per fornitori e partner chiave e gestite solo richieste finanziarie da questi individui pre-verificati.
Revisione delle anomalie nelle transazioni: Implementate sistemi automatici che segnalino cambiamenti improvvisi nei pattern transazionali, come nuovi conti bancari, importi insoliti o destinatari inattesi.

L’Elemento Umano: Rendere la Sicurezza Intuitiva

Microformazione di tre minuti: Dimenticate le lunghe sessioni di formazione. Ho implementato video di sicurezza di 3 minuti inviati tramite Slack/Teams, ciascuno focalizzato su una minaccia specifica. Coinvolgimento e memorizzazione sono cresciuti alle stelle rispetto alla formazione tradizionale.
Cultura del “fermati e verifica”: Create una cultura in cui la verifica sia celebrata, non vista come un fastidio. Riconoscete pubblicamente i membri del team che identificano tentativi MitM tramite la verifica.
Programma di attacchi simulati: Eseguite regolarmente (ma in modo etico) attacchi MitM simulati contro il vostro team. Le aziende che lo fanno vedono nel tempo una riduzione del 76% nei tentativi riusciti di ingegneria sociale.

Implementazione delle Contromisure alla Cybersecurity

Guarda, capisco – stai bilanciando la sicurezza con le operazioni aziendali.

Ecco un approccio graduale che non danneggerà la produttività:

Inizia dai bersagli di maggior valore: Proteggi prima i sistemi finanziari, i servizi di autenticazione e i trasferimenti di dati sensibili. Otterrai l'80% dei benefici in termini di protezione con il 20% dello sforzo.
Aggiungi processi di verifica: Inserisci passaggi di verifica umana per le modifiche critiche prima di implementare controlli tecnici che potrebbero interrompere le operazioni.
Implementa controlli tecnici gradualmente: Inizia monitorando prima di bloccare, effettua l’implementazione prima negli ambienti di test e assicurati di avere procedure chiare per il rollback.
Rendi la sicurezza visibile ma non invasiva: Le migliori protezioni contro gli attacchi MitM sono quelle che gli utenti notano a malapena, ma che confermano chiaramente che la protezione è attiva.

Parola di Avvertimento

Ho dovuto ripulire troppi disastri causati da attacchi MitM andati a buon fine, e tutti hanno una cosa in comune: tutti pensavano "non succederà a noi" oppure "siamo già protetti". La realtà è che questi attacchi riescono proprio perché sfruttano questa falsa sicurezza.

Non aspettare di dover spiegare al consiglio di amministrazione come mai la tua azienda ha trasferito 2 milioni di dollari sul conto di un attaccante per cominciare a proteggerti. Parti dalle basi—cifratura, verifica e consapevolezza—e costruisci su quelle.

Panorama delle Minacce

Da quando il worm Morris mandò in tilt sistemi informatici vitali nel 1988, il codice maligno ha preso di mira le vulnerabilità delle reti protette. I worm sono particolarmente rilevanti nel mondo SaaS interconnesso, perché riescono ad autreplicarsi senza un host spostandosi attraverso le reti.

Approfondimento dal Settore

Uno studio condotto da Odaseva a settembre 2022 ha riscontrato che il 48% delle organizzazioni ha subito un attacco ransomware nei 12 mesi precedenti. Di queste, il 51% riguardava attacchi specifici alle risorse SaaS, rendendo questo segmento quello più preso di mira del mercato tecnologico. Con un costo medio per ogni violazione dei dati che raggiunge i $4,45 milioni, e oltre 700.000 piattaforme SaaS attualmente operative nel mondo, il potenziale di danno è enorme.

Minacce Informatiche Specifiche per le Piattaforme SaaS

I rischi per la sicurezza assumono forme diverse e hanno effetti variabili in base al tipo di infrastruttura coinvolta. Ad esempio, il 43% delle organizzazioni afferma con una certa sicurezza di aver subito almeno una violazione dei dati riconducibile a una configurazione errata del proprio sistema SaaS.

Un ulteriore 63% afferma di non poter essere sicuro che le configurazioni errate dei SaaS siano la causa. Nel frattempo, un altro sondaggio rileva che quasi la metà delle aziende SaaS intervistate ignora le vulnerabilità.

Al contrario, solo il 17% delle violazioni sono attribuite a configurazioni errate di IaaS. In parte, ciò sembra essere dovuto alla diffusione di strutture di autorizzazione eccessivamente complicate che praticamente garantiscono tentativi continui di accesso non autorizzato.

Le aziende di tutto il mondo stanno gestendo in questo momento oltre 40 milioni di autorizzazioni individuali nei loro diversi sistemi SaaS, che per i professionisti della sicurezza dei dati rappresentano una giungla piena di predatori.

Ancora peggio sono i sistemi di difesa difettosi che molte organizzazioni adottano. In media, un'azienda ha quasi 4.500 account utente interni senza autenticazione a più fattori (MFA). Dato che la MFA è probabilmente la misura più efficace per prevenire violazioni dei dati, questo crea un punto debole che può essere facilmente sfruttato da chiunque riesca a superare le difese esterne.

L’unicità della vulnerabilità condivisa dalle reti SaaS ha portato allo sviluppo del modello di responsabilità condivisa nella difesa contro i cyberattacchi. Questo modello ripartisce in modo chiaro il lavoro tra utenti e fornitori cloud.

Pur variando leggermente il confine, il principio base è che agli utenti spetta la responsabilità delle risorse che caricano sul cloud, mentre il fornitore di sicurezza informatica gestisce la sicurezza delle applicazioni cloud-native.

Detto ciò, Le osserva che il CSET è determinante nell’allineare la leadership e i team sulle aspettative comuni e sulle procedure operative standard. Prosegue affermando che la cybersicurezza deve rappresentare una responsabilità collettiva all’interno dell’organizzazione, e non solo una prerogativa del CISO o dello staff tecnico, poiché l’errore umano resta l’anello debole della catena di sicurezza.

"Con la proliferazione di strumenti offensivi basati sull’intelligenza artificiale, come ransomware-as-a-service e altre attività illecite, i principi di zero trust devono essere estesi fino al livello della dirigenza e del consiglio di amministrazione per dimostrare che la sicurezza è una priorità, non solo uno slogan," aggiunge Le.

Costruire una Cultura della Consapevolezza

Una buona sicurezza delle informazioni parte da un team vigile, consapevole della minaccia che sta affrontando. Tutto comincia da una maggiore consapevolezza del rischio, che può essere sviluppata in vari modi.

Riunioni trimestrali o mensili per tutto il personale e un modulo di formazione annuale sono un ottimo punto di partenza.

I dipendenti con accesso a informazioni sensibili dovrebbero ricevere promemoria e aggiornamenti più frequenti, idealmente ogni mese o anche più spesso.

Parla la loro lingua: rischio, fatturato e reputazione. Ho riscontrato successo presentando le minacce informatiche come rischi aziendali, non semplici problemi tecnici. Per esempio, invece di dire: “Abbiamo bisogno di una protezione degli endpoint”, preferisco affermare: “Questo investimento riduce la probabilità di un attacco ransomware che potrebbe fermare le operazioni e causare $250K di danni dovuti a inattività.”

Il Potere degli Audit Regolari delle Minacce alla Cybersecurity

È necessario supportare il calendario di formazione con periodici audit di sicurezza. Questo è un elemento fondamentale nella maggior parte delle strategie di gestione del rischio e di mitigazione. Puoi analizzare sia l’architettura di sicurezza interna che le minacce esterne simulate da attori malevoli.

L’attività di ethical hacking consente di identificare vulnerabilità ed exploit che potrebbero non emergere da semplici revisioni interne.

Investi negli Strumenti e nelle Tecnologie Giuste

Le persone sono fondamentali, ma possono agire solo entro i limiti degli strumenti a loro disposizione. Prenditi il tempo di investire in software di cybersecurity davvero utili per rendere più sicure le tue reti.

Strumenti Fondamentali di Cybersecurity per SaaS

Alcuni strumenti di sicurezza sono così basilari che tutti dovrebbero averli. Oltre alle cose più ovvie come una buona protezione firewall e password robuste, ecco alcune soluzioni da cui partire:

Cloud access security broker (CASB)
Web gateway sicuri (secure web gateways)
ACL Analytics

Pensa a come gestisci le tue autorizzazioni. Esistono molti strumenti che ti aiutano a limitare l'accesso non autorizzato ai dati sensibili pur consentendo accessi rapidi e sicuri da parte degli utenti autorizzati. Questi strumenti sono disponibili già pronti da diverse aziende, ma in realtà rientrano quasi tutti in quattro categorie fondamentali:

Controllo obbligatorio degli accessi (MAC)
Controllo degli accessi basato sui ruoli (RBAC)
Controllo discrezionale degli accessi (DAC)
Controllo degli accessi basato su regole (RBAC o RB-RBAC)

Valutare e selezionare soluzioni contro le minacce informatiche

Quando aggiungi nuove funzionalità di sicurezza, è importante non esagerare. Uno strumento è pur sempre uno strumento, e il martello più costoso del mondo serve solo come fermacarte se quello che ti serve è un cacciavite. Investi solo negli strumenti che puoi realmente utilizzare, e concentrati sull’equipaggiare i team anziché semplicemente provare le ultime novità alla moda.

Detto questo, hai bisogno di un modo per valutare gli strumenti di sicurezza mentre li testi. Idealmente, le tue metriche saranno oggettive e verificabili da tutte le parti, invece di affidarti solo a simpatie personali. Concentrati sulla scalabilità di uno strumento, sulla capacità di integrarsi con il tuo sistema operativo e le tue app esistenti, e su quanto bene possa funzionare in un ecosistema SaaS dinamico.

Taylor aggiunge che un approccio inusuale ma potente è il "phishing positivo." "Le organizzazioni che gamificano la sicurezza informatica e premiano i comportamenti virtuosi creano una cultura di consapevolezza."

La sicurezza non è più del tipo “ti ho beccato”, ma diventa uno stato mentale condiviso: “ce la facciamo insieme”, prosegue.

CISA: La tua arma segreta

Parliamo della risorsa più sottoutilizzata nel tuo arsenale di sicurezza. Mentre stai spendendo centinaia di migliaia di euro in strumenti di sicurezza e consulenti di alto livello, c’è un’agenzia governativa che pubblica silenziosamente informazioni che potrebbero farti risparmiare milioni – e la maggior parte dei CTO che incontro la sta appena sfiorando.

Perché CISA non è solo un’altra sigla governativa

La Cybersecurity and Infrastructure Security Agency (CISA) non è una burocrazia spenta che diffonde solo avvisi obsoleti.

È diventata una potenza della cybersecurity che merita la tua attenzione:

Vedono quello che tu non puoi vedere: CISA ha visibilità su infrastrutture critiche, sistemi governativi e migliaia di violazioni nel settore privato. Quando ho implementato le raccomandazioni di CISA dopo l’attacco SolarWinds, abbiamo identificato indicatori di compromissione nel nostro ambiente che nessuno dei nostri strumenti commerciali aveva segnalato – tre settimane prima che il nostro vendor di sicurezza pubblicasse regole di rilevamento.
Sono più veloci dei tuoi fornitori: Dopo che un’importante vulnerabilità zero-day ha colpito l’anno scorso, CISA ha pubblicato istruzioni di mitigazione utilizzabili entro 48 ore, mentre la maggior parte dei fornitori di sicurezza stava ancora scrivendo le email di marketing sulla minaccia. Il tempo è la risorsa più preziosa durante un attacco e CISA fornisce indicazioni sempre quando è più necessario.
Parlano sia la lingua dei CEO che quella tecnica: I loro avvisi bilanciano profondità tecnica e impatto sul business, ideali per tradurre le minacce alla tua direzione senza però diluire dettagli tecnici critici necessari al team di sicurezza.

Detto questo, secondo Jeff Le, managing principal di 100 Mile Strategies e Visiting Fellow al National Security Institute, adottare le migliori pratiche CISA collaborando con aziende e soluzioni che sposano i principi Secure by Design aiuta a ridurre molte incognite. Tuttavia, aggiunge di aver visto organizzazioni impegnarsi maggiormente nella configurazione della sicurezza su Microsoft 365 e Google Workspace.

"Entrambe adottano risorse che enfatizzano la visibilità estendibile, essenziale soprattutto negli ambienti cloud, contribuendo a colmare lacune e a mitigare i rischi", continua.

Le aggiunge che "avere un criterio chiaro che collega le operazioni al NIST Cybersecurity Framework 2.0 consente a tutti di avere una roadmap con promemoria per tornare alle buone pratiche di base e ridurre la complessità superflua, soprattutto concentrandosi sugli aspetti di governance e identificazione."

Risposta agli incidenti di sicurezza informatica

Bene, ti sei dotato di ottimi strumenti di sicurezza e tutti sono più attenti alle informazioni riservate dell’azienda. Nonostante questo, c’è comunque una violazione in corso proprio ora. Cosa fai?

Pianificazione della risposta agli incidenti

Idealmente, avrai già pronto un piano da consultare nell’inevitabile situazione di emergenza. Tipologie diverse di attacco richiedono strategie diverse, quindi potresti aver bisogno di più piani di risposta. Significa che prima di poter reagire alla minaccia, devi identificarla e avviare la tua procedura di risposta.

Una volta identificata la minaccia (in questo caso, un attacco DDoS), devi isolarla il più rapidamente possibile. La compartimentazione dei dati è la tua migliore alleata, come le paratie di una nave a vela. Con firewall interni e una risposta tempestiva, puoi generalmente limitare l’accesso dell’attaccante e il tempo durante il quale può agire nei tuoi sistemi.

La mossa successiva è l’eradicazione. Per un attacco DDoS, potresti avviare un blocco IP. Potresti passare a server di riserva, avvisare il tuo fornitore di servizi cloud e contattare le forze dell’ordine per avviare un’indagine. Aspetta che l’attacco sia concluso prima di iniziare le operazioni di ripristino.

Comunicazione di Crisi in caso di Minaccia alla Sicurezza Informatica: Interna ed Esterna

Qui la comunicazione tra gli stakeholder è fondamentale. Potresti aver bisogno di molte persone che collaborano in luoghi diversi per fermare efficacemente la minaccia. Come per la rilevazione e la risposta iniziali, dovresti avere un piano per attivare subito i canali di comunicazione e includere diverse opzioni con percorsi alternativi affinché nessun singolo canale possa essere compromesso.

Ad esempio, se i sistemi di memo interni ed e-mail sono sotto attacco, tutti dovrebbero essere in grado di identificarlo e sapere che invierai messaggi di testo come alternativa. Nei casi estremi, potresti addirittura scrivere tramite social media ai leader dei tuoi team.

Analisi Post-Incidente e Ripristino

Al termine dell’attacco è il momento di recuperare. Ripristina eventuali dati persi e cerca di riportare il tuo sito online. Controlla i log per individuare dove è stato causato il danno e recupera i backup. Organizza una riunione di debriefing sull’incidente per stabilire cosa è successo, dove si trovava la vulnerabilità e come migliorare in futuro.

Il Motore di Intelligence di CISA: Come Utilizzarlo

Smetti di trattare gli avvisi CISA come un’altra newsletter di sicurezza che ingombra la tua casella di posta. Ecco come i CTO di successo sfruttano questa risorsa:

Il Catalogo delle Vulnerabilità Sfruttate Note (KEV) è una miniera d’oro: Il KEV di CISA non spreca tempo con vulnerabilità teoriche – si concentra esclusivamente su quelle effettivamente sfruttate nel mondo reale. Ho aiutato aziende a costruire flussi di lavoro di patching automatico attivati direttamente dagli aggiornamenti KEV, riducendo il tempo medio di risoluzione da 27 a 4 giorni.
I loro avvisi devono guidare i tuoi playbook di risposta: Un’organizzazione sanitaria che ho seguito ha creato modelli di risposta basati sulle categorie di avviso CISA, con azioni pre-approvate per ogni livello di gravità. Questo ha eliminato il blocco decisionale durante gli incidenti e accelerato il tempo medio di risposta del 64%.
Intelligence settoriale impossibile da trovare altrove: I team di gestione del rischio settoriale di CISA forniscono informazioni sulle minacce specifiche per settore che i fornitori commerciali non possono eguagliare. Queste informazioni sono preziose per le industrie regolamentate per comprendere il proprio scenario di rischio unico.

Oltre gli Avvisi di Minaccia: I Servizi Sottovalutati di CISA che Offrono un Valore Reale

CISA offre servizi gratuiti che rivaleggiano con quelli che paghi ai fornitori:

DNS protettivo è un must: Il loro servizio di risoluzione DNS protetto blocca i domini dannosi sulla base di informazioni federali, ed è disponibile gratuitamente per l’infrastruttura critica sia pubblica che privata. Quando una società energetica con cui ho lavorato l’ha implementato, ha registrato una diminuzione del 72% nei tentativi di phishing riusciti in 90 giorni.
Il progetto SCuBA per la sicurezza cloud: Il progetto Secure Cloud Business Applications di CISA offre linee guida di sicurezza cloud che vanno oltre le trovate commerciali dei fornitori. I loro suggerimenti di base hanno aiutato diversi clienti a colmare criticità nella sicurezza cloud che gli strumenti commerciali non riuscivano nemmeno a identificare.
Pen test gratuiti che non stai utilizzando: Attraverso il programma Risk and Vulnerability Assessment, CISA offre alle organizzazioni di infrastrutture critiche test di penetrazione gratuiti. Non sono analisti junior, ma professionisti esperti che hanno già visto i peggiori attacchi nei vari settori.

Come Integrare CISA nel Tuo Programma di Sicurezza

Ecco come operativizzare le informazioni di CISA senza aumentare il carico di lavoro:

Automatizza gli avvisi CISA nel tuo workflow di sicurezza: Configura un’integrazione diretta dei loro feed nel tuo sistema di ticketing o nella piattaforma SOAR. Un cliente nel settore manifatturiero ha ridotto del 40% i tempi di triage delle vulnerabilità automatizzando le voci KEV di CISA direttamente in ticket per patch prioritarie.
Stabilisci una cadenza regolare di revisione CISA: Assegna a un membro del team 30 minuti ogni settimana per revisionare le nuove pubblicazioni CISA e riportare i risultati rilevanti nelle riunioni sulla sicurezza. Questo piccolo investimento porta benefici enormi.
Sfrutta le loro risorse di risposta agli incidenti prima che servano: Contatta il tuo team regionale CISA prima che scoppi una crisi. Un rivenditore che ho seguito aveva esperti CISA in sede nel giro di poche ore dopo un’importante violazione grazie a rapporti instaurati mesi prima.

I leader della sicurezza più efficaci che conosco non si limitano a ricevere l’intelligence di CISA: partecipano attivamente ai loro programmi di condivisione delle informazioni, offrendo feedback che rafforzano l’intero ecosistema.

Non essere il CTO che si affretta a implementare le linee guida della CISA dopo una violazione. Rendile una parte integrante della tua strategia di sicurezza oggi stesso, e acquisirai un alleato prezioso nella difesa della tua organizzazione contro minacce che la maggior parte degli strumenti commerciali non rileverà fino a quando sarà troppo tardi.

Regolamentazioni di Settore

I governi di tutto il mondo adorano regolamentare i settori tecnologicamente avanzati, e un bel incidente di sicurezza attirerà il loro interesse come poche altre cose. Preparati a dover rispondere a domande difficili dopo una violazione.

Il Consumer Privacy Act (CCPA) della California e il General Data Protection Regulation (GDPR) dell'Unione Europea rappresentano lo standard d'oro per le regolamentazioni sulla sicurezza dei dati. Entrambi sono rilevanti per le aziende che gestiscono informazioni oltre confine, poiché probabilmente dovrai rispettarli entrambi.

Probabilmente il GDPR è il più restrittivo, poiché stabilisce sei precisi motivi legali per cui un’azienda può trattare i dati dei consumatori. Il CCPA non impone questo, ma richiede che qualsiasi gestione dei dati sia legale e non fraudolenta. La norma dell’UE è solo di tipo regolamentare, mentre la California dispone sia di autorità di regolamentazione sia di un codice statutario da seguire.

Poi c'è HIPAA. Se la tua azienda tratta cartelle cliniche negli Stati Uniti, il Health Insurance Portability and Accountability Act impone standard e sanzioni per la gestione delle informazioni sanitarie da parte di soggetti privati.

Rimani Protetto

Il panorama delle minacce informatiche pone ogni giorno nuove sfide alle organizzazioni. Per approfondire la comprensione su come contrastare queste minacce, esplorare una selezione di libri sulla cybersecurity può fornire sia conoscenze di base che strategie avanzate essenziali per l’arsenale di ogni leader tecnologico.

Rimanere un passo avanti rispetto a queste minacce richiede conoscenze aggiornate e una community di leader informati che condividono intuizioni e strategie. Ci sono molte risorse interessanti sulla cybersecurity disponibili per approfondire. Per i CTO e i responsabili tecnologici in prima linea nell’innovazione e difesa della sicurezza informatica, iscriviti alla nostra newsletter per consigli di esperti e soluzioni all’avanguardia.

FAQ: Rafforzare la tua strategia contro le minacce informatiche

Non puoi combattere ciò che non hai trovato. Inizia riconoscendo che è in corso o imminente un attacco, quindi isolalo per limitare i danni che può causare. Applica il piano di contenimento d’emergenza e cerca di fermare l’attacco. Infine, programma un debriefing per il team di sicurezza per analizzare cosa è successo, cosa non ha funzionato e cosa invece sì.

Gli stakeholder hanno interesse nella continua redditività e operatività della tua azienda. Spesso basta riferire le statistiche sulla frequenza degli attacchi e sui loro costi elevati per convincere la maggior parte delle persone. Se non fosse sufficiente, prova a proporre alcuni miglioramenti relativamente accessibili, come l’installazione della MFA sulle reti Wi-Fi, e poi mostra i risultati ottenuti.

Di gran lunga il mito più diffuso è che i cybercriminali non abbiano motivo di attaccare la tua rete. Anche se non gestisci carte di credito o informazioni sensibili per la sicurezza nazionale, è molto probabile che tu abbia almeno alcuni dati sensibili che valgono qualche dollaro. Gli hacker motivati dal guadagno economico saranno sempre incentivati a violare i tuoi sistemi.

Want more from The CTO Club?