Fare previsioni \u00a0sul futuro \u00e8 un mestiere difficile, ma qualcuno deve farlo… Gartner aveva espresso un paio di anni fa \u00a0la seguente proiezione:”By 2020, 60% of enterprise information security budgets will be allocated for rapid detection and response approaches, which is an increase from less than 30% in 2016″.\u00a0Special Report: Cybersecurity at the Speed of Digital Business, Gartner.<\/p>\n
Vediamo di tradurre questa dichiarazione un po’ inquietante in termini comprensibili.<\/p>\n
Definiamo intanto l’oggetto della dichiarazione: per “Rapid detection and response”, in ambito infosecurity, si intende la capacit\u00e0 di un’azienda di rilevare e bloccare in tempi rapidi un attacco<\/strong>.\u00a0Questo significa che l’azienda deve avere strumenti tecnici, operativi e organizzativi tali da accorgersi immediatamente,\u00a0o quasi, di essere sotto attacco e soprattutto di essere in grado di fermare l’azione offensiva. In realt\u00e0 il concetto di “risposta”\u00a0ad un attacco \u00e8 pi\u00f9 ampio di quanto sintetizzato, includendo anche le attivit\u00e0 di remediation, analisi forense, comunicazione agli stakeholders e alle terze parti, ecc…Si deve notare che qui non si parla di prevenzione, ovvero di preparazione PRIMA dell’eventuale attacco.<\/p>\n Questo non significa che sia meno importante, anzi: una corretta e pianificata preparazione \u00e8 condizione necessaria (ma non sufficiente…) per impedire gli attacchi pi\u00f9 banali e limitare i danni<\/strong> nel caso di azioni offensive mirate.\u00a0Il punto importante \u00e8 per\u00f2 che la prevenzione non basta pi\u00f9 e che attualmente \u00e8 necessario avere capacit\u00e0 di reazione adeguate. Se suona un allarme e nessuno \u00e8 in grado di reagire prontamente \u00e8 anche poco utile tenersi in casa un imponente sistema di detection. La velocit\u00e0 di risposta \u00e8 essenziale nel mondo cyber, forse anche pi\u00f9 del mondo reale.<\/p>\n