27 aprile 2017
Come combattere i cyber-hacker: Pianificare, Prevedere, Prepararsi
Nel live webinar dal titolo: “Cyber security: riconoscere le minacce e costruire una difesa efficace”, Andrzej Kawalec, CTO, HP Enterprise Security & Director of HPE Security Research, Hewlett Packard Enterprise, ha affrontato una tematica di grande attualità e urgenza: gli attacchi informatici. Se partiamo dal presupposto per cui ormai ogni singola interazione viene tracciata sui nostri dispositivi tecnologici, è facile capire come diventi fondamentale non aspettare fino al momento della crisi.Occorre avere ben chiaro il quadro dei trend, dei rischi e dei possibili scenari di quello che è a tutti gli effetti un vero e proprio business della cyber-criminalità.Un attacco informatico ha, in primo luogo 3 orizzonti temporali ben precisi:-Breve termine (entro i 5 minuti dall’attacco) – uno step cruciale che va affrontato rapidamente ma con la maggior tranquillità possibile-Medio termine (5 trimestri successivi)-Lungo termine (5 anni) Risulta quindi necessario allocare del budget per sviluppare dei sistemi in grado di far fronte a tutti e tre i singoli lassi temporali, tenendo presente come la value chain risulti sempre più frammentata.Secondo Kawalec, nei prossimi anni vedremo sempre più in atto 5 Trend di potenziali minacce:-Talent: gli hacker sono troppo spesso in una situazione di vantaggio competitivo, sono sempre un passo avanti i professionisti preposti a combatterne le strategie. La formazione universitaria per contrastarli risulta quasi sempre inefficace.-Scale: le proporzioni dei danni e degli attacchi è estremamente più alta e multi device (ad es. su mobile)-Safety: deve crescere la sensibilità all’importanza del mantenimento della propria reputation-Disclosure: occorre la massima attenzione nella pubblicazione e divulgazione di dati, soprattutto in settori particolarmente delicati (basti pensare allo sport e alla politica, sotto continuo cyber-attacco)-Extortion: non si deve infine trascurare il fatto che gli hacker rappresentino solo un lato del problema: l’altro è dato dall’utilizzo del materiale rubato, che può essere sfruttato per operazioni di ricatto ai danni dell’azienda o della persona colpita. I rischi sono globali: dal vertice di un’azienda, fino all’ultimo dipendente: la sicurezza è un tema forte che riguarda tutti noi come singoli e come collettività.