Pensare come un hacker: una strategia fondamentale per rafforzare la resilienza e la sicurezza informatica.

Se lavorate nel campo della sicurezza informatica da tanto tempo quanto me, sapete che ci sono due cose su cui potete sempre contare. Primo, le minacce non smettono mai di evolversi. Secondo, prima o poi, potreste diventare voi stessi un bersaglio.

Ciò che oggi rende la situazione più complessa è che l'intelligenza artificiale e altri strumenti automatizzati hanno ridotto notevolmente il divario tra la scoperta delle vulnerabilità di sicurezza e il tempo necessario per sfruttarle.

Quando ora tutto ciò si misura in minuti, o addirittura in secondi, ci si rende conto di avere un problema serio. Questo cambiamento fondamentale nel modo in cui operano gli aggressori significa che non possiamo più permetterci il lusso del tempo per comprendere l'attacco, valutare i rischi e determinare le nostre prossime mosse.

Ciò significa che dobbiamo essere più preparati e possedere la resilienza necessaria per affrontare qualsiasi evenienza.

La visione è fondamentale

Per me, tutto inizia con l'accettazione di una semplice verità: non si può difendere ciò che non si vede. Ecco perché la visione è una delle capacità più importanti che un'organizzazione possa sviluppare.

In definitiva, se capisci cosa c'è nel tuo ambiente – come interagiscono questi sistemi e che aspetto ha la normalità – sarai in una posizione molto migliore per identificare comportamenti insoliti prima che si trasformino in qualcosa di più serio.

L'osservabilità, d'altro canto, porta la visibilità a un livello superiore. Fornisce il contesto di cui i team di sicurezza hanno bisogno per prendere decisioni informate rapidamente, soprattutto quando il tempo stringe.

In altre parole, la vista ti dice cosa sta succedendo, mentre l'osservabilità ti aiuta a capire perché sta succedendo.

Questo è estremamente importante. Le organizzazioni odierne operano su infrastrutture on-premise, ambienti cloud, reti e un numero crescente di tecnologie connesse.

Man mano che questi ambienti si diffondono, comprendere cosa stia accadendo al loro interno diventa molto più difficile.

Senza questa visione, è difficile comprendere dove risiedono i rischi, come interagiscono i sistemi o dove un aggressore potrebbe sfruttare una vulnerabilità.

Pensa come un hacker

Questo mi porta direttamente al punto successivo. Nel corso della mia carriera, compreso il periodo in cui ho lavorato alle operazioni di attacco informatico all'interno della comunità dell'intelligence, ho scoperto che il modo più efficace per comprendere i rischi è pensare come un avversario.

Parto dalla domanda: come può un aggressore prendere di mira un'organizzazione? Poi procedo a ritroso per identificare e colmare le lacune.

Questo perché gli hacker non vedono le organizzazioni come le vediamo noi. Sono sempre alla ricerca di un punto d'appoggio per infiltrarsi. Cercano punti deboli nelle persone, nei processi e nelle tecnologie.

Innanzitutto cercano i modi più semplici per raggiungere i loro obiettivi, e poi sfruttano quelle debolezze.

Questo è un approccio che esorto tutti i responsabili della sicurezza ad adottare se vogliono rimanere un passo avanti rispetto agli aggressori.

Ciò significa porsi costantemente delle domande: Da dove inizierà l'attaccante? Come si muoverà all'interno dell'organizzazione? E quali misure di controllo possono rallentare la sua avanzata o fermarlo completamente?

Affinché questo approccio abbia successo, le organizzazioni devono anche integrare la flessibilità nel cuore del loro modo di operare. Questo è un aspetto che abbiamo implementato in tutti i dipartimenti della nostra organizzazione.

Ad esempio, disponiamo di team interni ed esterni che conducono test di penetrazione continui sui prodotti e sull'organizzazione nel suo complesso, nonché test di spear-phishing e test di penetrazione fisica.

Per noi, si tratta di formare il team di tutti i reparti per garantire che rimangano vigili. Si tratta anche di costruire un forte senso di sicurezza, in modo che quando vedono qualcosa di sospetto online, percepiscano istintivamente che c'è qualcosa che non va e lo segnalino.

Ci impegniamo inoltre a semplificare la segnalazione degli incidenti da parte dei singoli individui, in modo da poterli analizzare rapidamente e comprendere meglio la natura degli attacchi mirati.

Sicurezza fin dalla progettazione

Abbiamo inoltre investito molto nel principio di "Sicurezza fin dalla progettazione" per garantire che tutti i prodotti che offriamo ai nostri clienti siano il più sicuri possibile. In termini pratici, ciò significa essere in grado di risalire a ogni singola riga di codice fino alla sua origine e verificarne l'integrità durante l'intero ciclo di sviluppo.

È simile al mantenimento della catena di custodia delle prove. Vogliamo sapere esattamente da dove provengono i componenti software, come vengono verificati e come vengono protetti durante l'intero processo di sviluppo.

Più in generale, il principio Secure by Design viene sempre più adottato nel nostro settore, poiché le organizzazioni riconoscono l'importanza della sicurezza, della tracciabilità e della trasparenza del software durante l'intero ciclo di vita dello sviluppo.

Questo è fondamentale. Come ho accennato all'inizio, nel mondo della sicurezza informatica esistono due verità innegabili: le minacce continueranno a evolversi e le organizzazioni rimarranno bersagli. Le aziende di tutto il mondo devono adattarsi rapidamente alla dura realtà che un incidente di sicurezza informatica non è più una questione di "succederà?" ma di "quando succederà?". L'intelligenza artificiale sta accelerando questo processo e amplificando l'impatto di qualsiasi attacco.

Per questo motivo, è necessario conoscere a fondo il proprio ambiente per ridurre al minimo i rischi inutili, individuare rapidamente le attività dannose e limitarne l'impatto in caso di emergenza. A ciò si aggiunge un piano di ripristino chiaro e collaudato, e si ottiene l'essenza di una solida resilienza informatica nella pratica.