{"id":12089,"date":"2024-07-30T11:06:43","date_gmt":"2024-07-30T09:06:43","guid":{"rendered":"https:\/\/www.axitea.com\/?post_type=approfondimenti&#038;p=12089"},"modified":"2024-07-30T11:06:43","modified_gmt":"2024-07-30T09:06:43","slug":"l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr","status":"publish","type":"approfondimenti","link":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/","title":{"rendered":"L&#8217;incidente CrowdStrike-Microsoft, un caso studio sulla sicurezza EDR"},"content":{"rendered":"<p>L&#8217;incidente che ha coinvolto <em>CrowdStrike<\/em> e <em>Microsoft<\/em> il 19 luglio 2024 ha evidenziato in modo lampante <strong>le potenziali complessit\u00e0 e i rischi associati alle soluzioni di Endpoint Detection and Response<\/strong> (EDR) se non sono gestite in modo appropriato e senza una strategia di sicurezza informatica ben definita.<\/p>\n<p>In sintesi, un aggiornamento difettoso del software di CrowdStrike ha causato un conflitto con il sistema operativo di Microsoft, portando a un <strong>arresto anomalo di milioni di dispositivi Windows<\/strong>.<\/p>\n<p>Ci\u00f2 ha sollevato interrogativi cruciali sulla sicurezza informatica e anche sulla gestione delle soluzioni EDR.<\/p>\n<h2>Fattori critici nella sicurezza degli endpoint<\/h2>\n<p>Ogni evento di sicurezza cos\u00ec importante (e cos\u00ec impattante in tutto il mondo), porta a effettuare alcune considerazioni, che mettono in luce i seguenti aspetti critici:<\/p>\n<ul>\n<li><strong>interdipendenza tra software<\/strong>: anche piccole modifiche a un software di sicurezza possono avere impatti significativi su altri componenti del sistema;<\/li>\n<li><strong>importanza degli aggiornamenti<\/strong>: gli aggiornamenti sono essenziali per la sicurezza, ma \u00e8 altrettanto importante testarli accuratamente per evitare conseguenze indesiderate;<\/li>\n<li><strong>gestione degli incidenti<\/strong>: la risposta rapida e coordinata tra fornitori e utenti \u00e8 fondamentale per minimizzare l&#8217;impatto di un incidente di questo tipo.<\/li>\n<\/ul>\n<h2>Il ruolo degli MSSP<\/h2>\n<p>In questo contesto, i <a href=\"https:\/\/www.axitea.com\/it\/blog\/mssp-cose-e-perche-e-essenziale-per-le-imprese-italiane\/\">Managed Security Service Provider<\/a> (MSSP) rappresentano un <strong>valore aggiunto nella strategia di <a href=\"https:\/\/www.axitea.com\/it\/cyber-security\">cyber security<\/a> e in particolare nell\u2019adozione di soluzioni di protezione degli endpoint<\/strong>. Gli MSSP sono specializzati nella gestione di soluzioni di sicurezza informatica, tra cui l&#8217;EDR. Grazie alla loro esperienza e alle loro risorse, possono:<\/p>\n<ul>\n<li><strong>monitorare costantemente la rete aziendale<\/strong>: gli MSSP utilizzano strumenti avanzati per monitorare continuamente l&#8217;ambiente IT e rilevare eventuali anomalie o minacce;<\/li>\n<li><strong>gestire gli aggiornamenti<\/strong>: un Managed Security Service Provider si occupa di pianificare e implementare gli aggiornamenti in modo sicuro e controllato;<\/li>\n<li><strong>rispondere agli incidenti<\/strong>: in caso di incidente, possono intervenire rapidamente per mitigare i danni e ripristinare le operazioni per garantire la continuit\u00e0 delle operazioni;<\/li>\n<li><strong>fornire consulenza<\/strong>: consulenza strategica per migliorare la cyber security posture di un&#8217;organizzazione.<\/li>\n<\/ul>\n<h2>Considerazioni sulla sicurezza degli endpoint<\/h2>\n<p>Gli EDR sono strumenti cruciali in ambito IT e <strong>occorre personale certificato per eseguire le configurazioni e manutenerle<\/strong>. Per tanti clienti \u00e8 utile avere un presidio H24 di supporto e di comunicazione diretta con l\u2019azienda che produce i software di protezione degli endpoint, cosa che un MSSP pu\u00f2 fare.<\/p>\n<p>In ogni caso, le soluzioni EDR da sole non sono sufficienti, questi strumenti come anche i servizi MDR (Managed Detection and Response) hanno una visione limitata di ci\u00f2 che accade nel perimetro protetto ed \u00e8 necessario avere un <strong>Security Operation Center<\/strong> che riesca ad avere una visione d\u2019insieme dell\u2019infrastruttura IT per <strong>avere la massima visibilit\u00e0 su cosa sta accadendo<\/strong>.<\/p>\n<p>Infine, sebbene esistano guide e strumenti di pubblico accesso molto utili per la scelta delle tecnologie, <strong>ogni soluzione deve essere valutata per la realt\u00e0 che si va a proteggere<\/strong>: occorre un advisor (come un MSSP) per avere qualcuno che ha <strong>visione approfondita delle diverse tecnologie<\/strong> per effettuare la <strong>scelta pi\u00f9 adeguata<\/strong> al tipo di problema da affrontare.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>L&#8217;incidente che ha coinvolto CrowdStrike e Microsoft il 19 luglio 2024 ha evidenziato in modo lampante le potenziali complessit\u00e0 e i rischi associati alle soluzioni di Endpoint Detection and Response (EDR) se non sono gestite in modo appropriato e senza una strategia di sicurezza informatica ben definita. In sintesi, un aggiornamento difettoso del software di &hellip;<\/p>\n<p class=\"read-more\"> <a class=\"\" href=\"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/\"> <span class=\"screen-reader-text\">L&#8217;incidente CrowdStrike-Microsoft, un caso studio sulla sicurezza EDR<\/span> Leggi tutto \u00bb<\/a><\/p>\n","protected":false},"author":12,"featured_media":12091,"parent":0,"template":"","meta":{"_acf_changed":false,"inline_featured_image":false,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"default","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-gradient":""}},"footnotes":""},"approfondimenti-categorie":[66],"approfondimenti-tag":[],"class_list":["post-12089","approfondimenti","type-approfondimenti","status-publish","has-post-thumbnail","hentry","approfondimenti-categorie-sicurezza-informatica"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.1 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>L&#039;incidente CrowdStrike-Microsoft, caso studio sulla sicurezza EDR<\/title>\n<meta name=\"description\" content=\"L&#039;incidente che ha coinvolto CrowdStrike e Microsoft evidenzia complessit\u00e0 e rischi associati alla protezione degli endpoint. Ecco cosa ci insegna.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/\" \/>\n<meta property=\"og:locale\" content=\"it_IT\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"L&#039;incidente CrowdStrike-Microsoft, caso studio sulla sicurezza EDR\" \/>\n<meta property=\"og:description\" content=\"L&#039;incidente che ha coinvolto CrowdStrike e Microsoft evidenzia complessit\u00e0 e rischi associati alla protezione degli endpoint. Ecco cosa ci insegna.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/\" \/>\n<meta property=\"og:site_name\" content=\"AXITEA\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.axitea.com\/wp-content\/uploads\/2024\/07\/sicurezza-endpoint-edr.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1280\" \/>\n\t<meta property=\"og:image:height\" content=\"525\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Tempo di lettura stimato\" \/>\n\t<meta name=\"twitter:data1\" content=\"3 minuti\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\\\/\",\"url\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\\\/\",\"name\":\"L'incidente CrowdStrike-Microsoft, caso studio sulla sicurezza EDR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/www.axitea.com\\\/wp-content\\\/uploads\\\/2024\\\/07\\\/sicurezza-endpoint-edr.jpg\",\"datePublished\":\"2024-07-30T09:06:43+00:00\",\"description\":\"L'incidente che ha coinvolto CrowdStrike e Microsoft evidenzia complessit\u00e0 e rischi associati alla protezione degli endpoint. Ecco cosa ci insegna.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\\\/#breadcrumb\"},\"inLanguage\":\"it-IT\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\\\/#primaryimage\",\"url\":\"https:\\\/\\\/www.axitea.com\\\/wp-content\\\/uploads\\\/2024\\\/07\\\/sicurezza-endpoint-edr.jpg\",\"contentUrl\":\"https:\\\/\\\/www.axitea.com\\\/wp-content\\\/uploads\\\/2024\\\/07\\\/sicurezza-endpoint-edr.jpg\",\"width\":1280,\"height\":525},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Axitea\",\"item\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Cyber Security\",\"item\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/blog\\\/sicurezza-informatica\\\/\"},{\"@type\":\"ListItem\",\"position\":3,\"name\":\"L&#8217;incidente CrowdStrike-Microsoft, un caso studio sulla sicurezza EDR\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/#website\",\"url\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/\",\"name\":\"AXITEA\",\"description\":\"Security Evolution\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"it-IT\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/#organization\",\"name\":\"Axitea\",\"url\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"it-IT\",\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.axitea.com\\\/wp-content\\\/uploads\\\/2020\\\/08\\\/logo-axitea-colore.svg\",\"contentUrl\":\"https:\\\/\\\/www.axitea.com\\\/wp-content\\\/uploads\\\/2020\\\/08\\\/logo-axitea-colore.svg\",\"width\":515,\"height\":217,\"caption\":\"Axitea\"},\"image\":{\"@id\":\"https:\\\/\\\/www.axitea.com\\\/it\\\/#\\\/schema\\\/logo\\\/image\\\/\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"L'incidente CrowdStrike-Microsoft, caso studio sulla sicurezza EDR","description":"L'incidente che ha coinvolto CrowdStrike e Microsoft evidenzia complessit\u00e0 e rischi associati alla protezione degli endpoint. Ecco cosa ci insegna.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/","og_locale":"it_IT","og_type":"article","og_title":"L'incidente CrowdStrike-Microsoft, caso studio sulla sicurezza EDR","og_description":"L'incidente che ha coinvolto CrowdStrike e Microsoft evidenzia complessit\u00e0 e rischi associati alla protezione degli endpoint. Ecco cosa ci insegna.","og_url":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/","og_site_name":"AXITEA","og_image":[{"width":1280,"height":525,"url":"https:\/\/www.axitea.com\/wp-content\/uploads\/2024\/07\/sicurezza-endpoint-edr.jpg","type":"image\/jpeg"}],"twitter_card":"summary_large_image","twitter_misc":{"Tempo di lettura stimato":"3 minuti"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/","url":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/","name":"L'incidente CrowdStrike-Microsoft, caso studio sulla sicurezza EDR","isPartOf":{"@id":"https:\/\/www.axitea.com\/it\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/#primaryimage"},"image":{"@id":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/#primaryimage"},"thumbnailUrl":"https:\/\/www.axitea.com\/wp-content\/uploads\/2024\/07\/sicurezza-endpoint-edr.jpg","datePublished":"2024-07-30T09:06:43+00:00","description":"L'incidente che ha coinvolto CrowdStrike e Microsoft evidenzia complessit\u00e0 e rischi associati alla protezione degli endpoint. Ecco cosa ci insegna.","breadcrumb":{"@id":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/#breadcrumb"},"inLanguage":"it-IT","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/"]}]},{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/#primaryimage","url":"https:\/\/www.axitea.com\/wp-content\/uploads\/2024\/07\/sicurezza-endpoint-edr.jpg","contentUrl":"https:\/\/www.axitea.com\/wp-content\/uploads\/2024\/07\/sicurezza-endpoint-edr.jpg","width":1280,"height":525},{"@type":"BreadcrumbList","@id":"https:\/\/www.axitea.com\/it\/blog\/l-incidente-crowdstrike-microsoft-un-caso-studio-sulla-sicurezza-edr\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Axitea","item":"https:\/\/www.axitea.com\/it\/"},{"@type":"ListItem","position":2,"name":"Cyber Security","item":"https:\/\/www.axitea.com\/it\/blog\/sicurezza-informatica\/"},{"@type":"ListItem","position":3,"name":"L&#8217;incidente CrowdStrike-Microsoft, un caso studio sulla sicurezza EDR"}]},{"@type":"WebSite","@id":"https:\/\/www.axitea.com\/it\/#website","url":"https:\/\/www.axitea.com\/it\/","name":"AXITEA","description":"Security Evolution","publisher":{"@id":"https:\/\/www.axitea.com\/it\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.axitea.com\/it\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"it-IT"},{"@type":"Organization","@id":"https:\/\/www.axitea.com\/it\/#organization","name":"Axitea","url":"https:\/\/www.axitea.com\/it\/","logo":{"@type":"ImageObject","inLanguage":"it-IT","@id":"https:\/\/www.axitea.com\/it\/#\/schema\/logo\/image\/","url":"https:\/\/www.axitea.com\/wp-content\/uploads\/2020\/08\/logo-axitea-colore.svg","contentUrl":"https:\/\/www.axitea.com\/wp-content\/uploads\/2020\/08\/logo-axitea-colore.svg","width":515,"height":217,"caption":"Axitea"},"image":{"@id":"https:\/\/www.axitea.com\/it\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/approfondimenti\/12089","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/approfondimenti"}],"about":[{"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/types\/approfondimenti"}],"author":[{"embeddable":true,"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/users\/12"}],"version-history":[{"count":0,"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/approfondimenti\/12089\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/media\/12091"}],"wp:attachment":[{"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/media?parent=12089"}],"wp:term":[{"taxonomy":"approfondimenti-categorie","embeddable":true,"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/approfondimenti-categorie?post=12089"},{"taxonomy":"approfondimenti-tag","embeddable":true,"href":"https:\/\/www.axitea.com\/it\/wp-json\/wp\/v2\/approfondimenti-tag?post=12089"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}