{"id":5167,"date":"2020-01-21T13:23:05","date_gmt":"2020-01-21T13:23:05","guid":{"rendered":"https:\/\/www.fivefoldgroup.com\/?p=5167"},"modified":"2020-01-21T13:25:28","modified_gmt":"2020-01-21T13:25:28","slug":"continuous-assessment-infrastruttura","status":"publish","type":"post","link":"https:\/\/fivefoldgroup.com\/en\/continuous-assessment-infrastruttura\/","title":{"rendered":"Continuous assessment per la tua infrastruttura"},"content":{"rendered":"

Sorry, this entry is only available in Italiano<\/a>. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.<\/p>

Proteggere i sistemi dal presentarsi di nuove vulnerabilit\u00e0 e, allo stesso tempo, aggiornarli per stare al passo con i tempi, richiede strategie studiate ad hoc per la situazione. Il continuous assessment<\/strong>, con una strategia sulla scoperta dei percorsi d\u2019attacco per la sicurezza<\/a> e con un costante contatto con un partner IT<\/strong> per l’evoluzione dell’infrastruttura, pu\u00f2 essere la soluzione pi\u00f9 efficace. Vediamo di cosa si tratta.<\/p>\n

 <\/p>\n

Continuous assessment per la cybersecurity<\/h2>\n

 <\/p>\n

La natura sempre pi\u00f9 dinamica dei sistemi, unitamente alla continua scoperta di nuove vulnerabilit\u00e0 di cyber security, implicano la necessit\u00e0 di un controllo della situazione totale e che si perpetua nel tempo, mantenendo sempre alto lo stato di allerta. La soluzione pu\u00f2 venire dal\u00a0continuous assessment<\/strong>: una pratica che si compone di varie parti e che pu\u00f2 assicurare, se svolto adeguatamente, il massimo grado di tutela per ogni organizzazione.<\/p>\n

 <\/p>\n

Partiamo dal risk assessment<\/strong>: un insieme di procedure volte a stanare i potenziali percorsi di attacco contro un sistema presenta diversi vantaggi. In buona sostanza, ci\u00f2 che si mette in atto a cadenza regolare \u00e8 un vero e proprio stress test<\/strong>, volto ad indagare le vulnerabilit\u00e0 di un’infrastruttura<\/a>. La simulazione ripetuta del comportamento degli attaccanti e del sistema permette di scoprire tutti i percorsi d\u2019attacco che gli attaccanti possono usare. Seguendo questa logica, un professionista della cybersecurity pu\u00f2 individuare immediatamente le vulnerabilit\u00e0 di ogni apparato, pianificando, contestualmente, le contromisure pi\u00f9 efficaci.<\/p>\n

 <\/p>\n

Il principale vantaggio della strategia proposta \u00e8 quello di minimizzare il tempo<\/strong> per rimediare alle varie vulnerabilit\u00e0 e stroncare sul nascere ogni rischio di attacco.<\/p>\n

 <\/p>\n

Molte volte noi di FiveFold ci siamo sentiti dire: “Ok, abbiamo fatto questo stress test. Siamo a posto. Vero?<\/em>“. La risposta \u00e8 Ni. Da un lato, ovviamente, praticare lo stress test mette a posto l’infrastruttura. Dall’altro, per\u00f2, va considerato che stiamo parlando di tecnologie che evolvono in maniera rapidissima. Per questa ragione, al fine di essere completamente al sicuro da attacchi,\u00a0 ogni infrastruttura deve essere sottoposta a test ripetuti, a cadenza regolare. Da qui, appunto, il nome continuous assessment<\/strong>.<\/p>\n

 <\/p>\n

Ci sono diversi fattori che incoraggiano l’utilizzo, da parte delle aziende, di questa pratica:<\/p>\n