Sicurezza del digital worksplace, tre punti chiave per fare la differenza. Adottare una piattaforma di digital workspace open al posto di soluzioni in silos. Sfruttare gli analytics per rilevare proattivamente le minacce. Automatizzare la remediation per velocizzare i tempi di reazione e alleggerire il carico dell’IT. Questi sono gli ingredienti chiave di una ricetta vincente per la sicurezza del digital workspace.
Quando i team IT adottano questo moderno approccio alla sicurezza del proprio ambiente di lavoro digitale possono dare alle persone la possibilità di essere più produttivi ed efficienti, a vantaggio sia dei dipendenti che dei datori di lavoro.
Con il cambiamento radicale delle modalità di lavoro preferite dai dipendenti, negli ultimi anni anche l’end user computing ha subito trasformazioni enormi. Se in giorni non così lontani ci si recava quotidianamente in ufficio collegandosi a un computer fisso di proprietà dell’azienda e connesso a una rete aziendale sicura, oggi le cose appaiono molto diverse.
Sicurezza del digital workspace, tre punti chiave per fare la differenza
I dipendenti richiedono di utilizzare una varietà di dispositivi e piattaforme, da qualsiasi luogo e in qualsiasi momento, e di avere accesso a tutte le applicazioni, file e dati. Consentire loro di farlo porta dei vantaggi sia per i dipendenti sia per i datori di lavoro.
La ricerca Vmware con Vanson Bourne conferma che fornire ai dipendenti più flessibilità sul lavoro e una Digital Experience positiva permetta di ottenere risultati migliori in termini di posizionamento, crescita del business e stato d’animo dei dipendenti.
Tuttavia, pur considerando tutti i benefici, questo cambiamento rappresenta una sfida per l’IT. Deve essere in grado di dare un accesso più ampio, mantenendo il livello di controllo richiesto dalle policy interne. Le aziende IT spesso reagiscono in maniera difensiva correndo due rischi.
1. Tornare a policy di sicurezza binarie che ostacolano l’esperienza dei dipendenti (ad esempio, negare l’accesso, avere un eccessivo numero di password).
2. Adottare un numero maggiore di strumenti di sicurezza, aumentando così la complessità.
Ironia della sorte, queste reazioni focalizzate sull’offrire ulteriore protezione al business finiscono per esporre l’azienda a un rischio maggiore.
Sicurezza del digital workspace, tre punti chiave per fare la differenza
È necessario un nuovo approccio, che si allontani dal semplice rilevamento delle minacce tramite numerosi strumenti, che inviano una grande quantità di avvisi, occupando i team IT e di InfoSec. Questa nuova strategia deve partire dall’adozione di una sicurezza intrinseca che consideri e sfrutti tutte le informazioni per proteggere gli utenti, dalle applicazioni, agli endpoint, all’infrastruttura.
Con questo obiettivo finale, sono tre le misure che i team IT possono adottare per proteggere il digital workspace:
Gestire il “product-sprawl” con un approccio Open Platform
Le minacce alla sicurezza sono in aumento sia in termini di frequenza e costi, sia per quanto riguarda la focalizzazione e la sofisticazione. Il lavoro del CISO non è mai stato più gravoso e la posta in gioco non è mai stata più alta.
Troppo spesso i leader IT cercano di affrontare le vulnerabilità di sicurezza di tasca propria, aggiungendo prodotto dopo prodotto. Infatti, i team di sicurezza informatica utilizzano in media oltre 80 diversi prodotti di sicurezza di 40 diversi fornitori.
Più prodotti di sicurezza dovrebbero significare un’organizzazione più sicura, giusto? Non necessariamente. Gli strumenti di sicurezza legacy e stand-alone forniscono una visibilità limitata per l’IT. Inoltre, portano alla creazione di silos di soluzioni in tutto l’ambiente. Questo “product-sprawl” si traduce in un approccio non coordinato di rilevamento e risoluzione delle minacce. Tutto questo ha un impatto negativo sulle organizzazioni, aumentando i costi dovuti alla complessità e alle attività manuali associate al tentativo di proteggere uno spazio di lavoro digitale.
Sicurezza del digital workspace
Invece di implementare soluzioni in silos, sarebbe opportuno che le aziende adottassero un approccio open platform per collegare varie soluzioni e migliorare la visibilità in tutto l’ambiente. Il framework ideale sfrutta le API costruite su una piattaforma di lavoro digitale collaudata. Questo perché le API permettono a un ricco ecosistema di soluzioni di sicurezza di comunicare con la piattaforma e forniscono una vista aggregata agli amministratori che devono semplificare la sicurezza e la gestione.
Una strategia efficace per il digital workspace includerà un ecosistema aperto di soluzioni di sicurezza affidabili specializzate nell’impedire gli attacchi e nel mitigare i rischi. Per esempio in aree quali la valutazione dello stato di salute dei dispositivi, l’impostazione delle policy, le patch, il monitoraggio della compliance.
Rilevare con intelligenza
Con le soluzioni di sicurezza collegate tramite un’unica piattaforma di digital workspace, il rilevamento delle minacce diventa un compito più semplice. La combinazione di gestione dell’accesso, dei dispositivi e delle applicazioni tramite una piattaforma aperta è solo una parte dell’equazione di sicurezza dello spazio di lavoro digitale. A questa vanno aggiunti gli analytics, sfruttando un framework di fiducia in tutto l’ecosistema e utilizzando i dati raccolti per prendere le giuste decisioni in materia di sicurezza.
Sicurezza del digital workspace
Le aziende preparate possono rilevare le minacce utilizzando un monitoraggio continuo e adattivo. In questo modo, consentendo alle operation IT e ai team di sicurezza di individuare le minacce su endpoint e applicazioni mobili e desktop. Grazie al monitoraggio automatico e continuo e alla segnalazione di chi sta accedendo a quali informazioni, da dove e come, attraverso quali reti, l’IT mantiene il controllo.
Quindi, utilizzando l’ultima configurazione funzionante, il logging e l’intelligence sotto forma di analytics, l’IT dispone degli strumenti per riconoscere le differenze e utilizzare tali informazioni per prendere decisioni migliori su cosa fare in seguito.
Risolvere i problemi con l’automazione
Da uno studio di VMware emerge che un cliente aziendale su dieci impiega un anno o più per completare le patch di Windows che interessano la maggior parte o tutti gli endpoint. In questo modo gli aggressori hanno il tempo di trovare nuovi metodi di sfruttamento delle vulnerabilità.
I team IT devono sfruttare le intuizioni del proprio ambiente per definire con sicurezza le policy, basate sulle cause profonde, per automatizzare la risposta e il ripristino e ottenere i risultati. Attraverso l’automazione, l’IT può scegliere di mettere in quarantena, sospendere o bloccare l’accesso a un’applicazione o a un servizio cloud.
Dopo il rilevamento delle minacce, le aziende preparate dispongono di una soluzione efficace per automatizzare il ripristino attraverso un motore in grado di rilevare anomalie e avviare policy in automatico per bloccare l’accesso ai dati sensibili.
a cura di Michele Apa, Senior Manager Solutions Engineering VMware Italia
Entra in vigore il regolamento AI Act: le norme sull’intelligenza artificiale garantiranno processi decisionali equi e trasparenti per le risorse umane.
In futuro, la chiave del successo per i brand sarà identificare modi per soddisfare le esigenze e creare esperienze eccezionali per tutti i gruppi generazionali in qualsiasi contesto si stiano muovendo. Lo spiega una fonte SAP.
