{"id":8937,"date":"2022-05-12T17:02:03","date_gmt":"2022-05-12T15:02:03","guid":{"rendered":"https:\/\/www.axitea.com\/?p=8937"},"modified":"2022-05-12T17:12:13","modified_gmt":"2022-05-12T15:12:13","slug":"identita-digitali-ecco-come-contrastare-in-modo-efficace-i-rischi-connessi","status":"publish","type":"post","link":"https:\/\/www.axitea.com\/it\/news\/identita-digitali-ecco-come-contrastare-in-modo-efficace-i-rischi-connessi\/","title":{"rendered":"Identit\u00e0 digitali: ecco come contrastare in modo efficace i rischi connessi"},"content":{"rendered":"

Per contrastare efficacemente i rischi connessi all\u2019utilizzo delle identit\u00e0 digitali<\/strong> \u00e8 necessario aumentare le proprie capacit\u00e0 dinamiche di difesa<\/strong>, focalizzando l\u2019attenzione sui comportamenti degli utenti apparentemente \u201cregolari\u201d e monitorandone in tempo reale gli scostamenti rispetto a pattern definiti di comportamento.<\/p>\n

Un buon approccio, in tal senso, potrebbe venire dallo sviluppo di un nuovo sistema di monitoraggio della posture attraverso due tipologie di soluzioni.<\/p>\n

Le problematiche delle identit\u00e0 digitali<\/h2>\n

Il panorama di minacce cyber \u00e8 diventato via via sempre pi\u00f9 complesso e le infrastrutture aumentano ogni giorno i punti di accesso per poter essere reattivi alle nuove esigenze di business: applicativi esposti all\u2019esterno, credenziali interne assegnate a consulenti esterni, politiche BYOD ne sono un ottimo esempio.<\/p>\n

Diverse best practice in merito alla prevenzione degli attacchi informatici mostrano come l\u2019utente sia al centro delle compromissioni e spostano la responsabilit\u00e0 della identity hygiene all\u2019utente finale; le nuove tecnologie di IAG<\/strong> (Identity Access Governance), al contrario, mirano a delimitare il perimetro di azione degli utenti al solo necessario per poter affrontare la compromissione partendo proprio dal presupposto che sia gi\u00e0 avvenuta e che occorre mitigare l\u2019impatto dell\u2019accesso ai sistemi (concetto di segregation of duties).<\/p>\n

Il futuro della sicurezza informatica di nuova generazione \u00e8 proprio l\u2019unione di due materie e mondi: quello tecnico delle soluzioni di analisi del comportamento degli utenti e quello gestionale dell\u2019assegnazione di profili e identit\u00e0 a ogni utente per poter metter in pratica in modo ottimale il concetto della zero trust.<\/p>\n

Identity hygiene e profilazione degli utenti aziendali<\/h2>\n

Quando si parla di identity hygiene si intende il processo di profilazione degli utenti aziendali attraverso l\u2019utilizzo di piattaforme evolute di IAG con l\u2019obiettivo di governare le utenze aziendali ed essere proattivi in termini di change management.<\/p>\n

Ogni attivit\u00e0 di IAG si fonda su due pilastri: autenticazione e accesso<\/strong>; due componenti che devono essere coniugate con tutte le sfaccettature che ne conseguono per poter gestire identit\u00e0 e policy di accesso di applicativi on premise e in cloud.<\/p>\n

In futuro queste piattaforme saranno sempre pi\u00f9 l\u2019orchestratore delle utenze aziendali per poter riuscire a tracciare in modo univoco i privilegi assegnati a ogni utente attraverso un \u2018footprint\u2019 univoco.<\/p>\n

La difficolt\u00e0 \u00e8 riuscire a mappare i ruoli e le azioni che gli utenti eseguono sugli applicativi per riuscire ad offrire un modello Role-Based o Attribute-Based<\/strong> ed in seguito di generare reportistica che vada a popolare la tecnologia di User Entity Behaviour Analysis.<\/p>\n

Automatizzare il provisioning delle utenze<\/h2>\n

Il cambiamento \u00e8 la costante di un\u2019organizzazione: onboarding e offboarding devono essere affrontate con visione d\u2019insieme e non si pu\u00f2 prescindere da un sistema automatizzato per poterlo gestire al meglio. Il provisioning delle utenze deve avere un margine di errore molto basso come anche l\u2019eliminazione di credenziali di figure non pi\u00f9 presenti in azienda, ed in questo una tecnologia di questo tipo pu\u00f2 essere chiave.<\/p>\n

L\u2019automatizzazione di questi processi diviene sempre pi\u00f9 importante per poter alleggerire processi meccanici assegnati agli helpdesk e in questo le tecnologie IAG si sono adattate nel tempo.<\/p>\n

In che modo l\u2019analisi degli utenti aiuta i team di sicurezza ad accelerare il rilevamento e le indagini? In qualsiasi momento, le aziende dovrebbero idealmente essere in grado di rispondere a diverse domande chiave: Chi sta tentando di accedere ai miei sistemi? Da dove stanno entrando? Chi accede ai sistemi? Cosa fanno quegli utenti una volta effettuato l\u2019accesso? Ci sono anomalie da affrontare?<\/p>\n

Analisi in tempo reale dei comportamenti degli utenti<\/h2>\n

Le soluzioni UEBA<\/strong> (User Entity Behaviour Analytics), aiutano proprio nella risposta a queste domande: sono piattaforme evolute di analisi in tempo reale del comportamento degli utenti e delle entit\u00e0 un tipo di processo di sicurezza informatica che prende atto del comportamento standard degli utenti, aggiornandolo in funzione dell\u2019apprendimento automatico quotidiano di eventuali differenze del pattern attraverso modelli e algoritmi di Machine Learning.<\/p>\n

Tali piattaforme sono in grado di verificare gli scostamenti dai pattern definiti (e aggiornati in real time) e segnalare tali scostamenti in tempo reale alle strutture di monitoraggio e controllo eventi aziendali. UEBA \u00e8 progettato per elaborare enormi volumi di dati da varie fonti, inclusi set di dati strutturati e non strutturati.<\/p>\n

Pu\u00f2 analizzare le relazioni dei dati nel tempo, tra applicazioni e reti e analizzare milioni di bit per trovare \u201csignificati\u201d che possono aiutare a rilevare, prevedere e prevenire le minacce. Minacce che possono essere riassunte nelle seguenti tipologie:<\/p>\n