Autore: Stefano Pilla

L’integrazione delle telecamere di sicurezza collegate all’infrastruttura IT, con il controllo elettronico degli accessi, aiuta gli utenti a capire rapidamente gli eventi. Con Meraki MV, infatti, è possibile creare integrazioni personalizzate con le API o usare una piattaforma di controllo degli accessi in cloud con l’integrazione disponibile per MV.

 

Avete presente un puzzle? Si tratta di un’immagine suddivisa in centinaia di pezzi. Un singolo pezzo non offre molte informazioni sul quadro generale, ma man mano che se ne congiungono i vari pezzi, l’immagine diventa più chiara. La sicurezza fisica funziona in modo simile, in quanto una sola informazione su un singolo evento difficilmente fornisce un quadro chiaro di ciò che è realmente accaduto.

 

Supponiamo che un team di sicurezza riceva un avviso con due informazioni:

 

• Una porta è rimasta aperta per 60 secondi.
• Un badge dipendente, quello di “Tizio“, è stato usato per aprire la porta.

 

Cosa dovrebbe fare il team di sicurezza? La risposta dipende dalle circostanze.

 

“Tizio” stava usando il suo badge? Perché ha lasciato la porta aperta per così tanto tempo? C’è stato il tailgating e, in caso affermativo, chi altri è entrato? Il video può aiutare a rispondere a queste domande, ma come fai a sapere quando e dove cercare?”.

 

Per dare un senso agli eventi più velocemente e ottenere l’immagine completa, i sistemi di controllo di accesso e video devono lavorare insieme.

 

Ottieni risposte più rapidamente

 

Fortunatamente, sono disponibili API della smart camera Meraki MV che semplificano la creazione di un contesto video, al fine  di stabilire la validità di elementi come i registri di controllo dell’accesso. L’API di collegamento video può essere utilizzata per accoppiare riprese video con eventi di controllo dell’accesso. In questo modo, è possibile recuperare un’istantanea dalla telecamera pertinente per un contesto più immediato su un determinato evento, in questo caso una persona si collega.

 

Ciò significa che quando c’è un avviso o un evento deve essere rivisto, è facile, per l’utente, capire rapidamente cosa è successo. Con questo tipo di integrazione, nello scenario sopra descritto, la sicurezza avrebbe potuto facilmente guardare l’istantanea o accedere al video pertinente nella dashboard per verificare che “Tizio” stesse usando il suo badge e che la porta fosse rimasta aperta per 60 secondi al fine di portar dentro un paio di scatole.

 

Un esempio di Integrazione MV: la piattaforma Sequr

 

Mentre le API di Meraki sono disponibili per chiunque abbia una licenza connessa alle telecamere di sicurezza, Sequr ha reso ancora più semplice per i clienti l’utilizzo del sistema di controllo dell’accesso al cloud.

 

L’integrazione della piattaforma Sequr con le smart cameras Meraki MV semplifica e velocizza la registrazione degli eventi. Una volta immessa la chiave API, è sufficiente mappare le telecamere alle porte e iniziare a monitorare i log di controllo degli accessi con le smart camera Meraki MV.

 

Nella piattaforma Sequr, accanto a ciascun evento verrà visualizzato un collegamento video al feed pertinente. Selezionando il collegamento, la videocamera si avvia nella dashboard di Meraki e riprodurrà il video dell’evento.

 

Gli utenti di Sequr possono anche configurare il sistema per creare un breve video clip, visualizzabile nella piattaforma Sequr. I video possono anche essere inclusi negli avvisi. E’ possibile, infatti, prevedere avvisi inviati via e-mail o a una piattaforma di messaggistica, rendendo ancora più facile per i team valutare rapidamente gli eventi.

 

Il controllo degli accessi e il GDPR

 

Dopo numerosi dibattiti e dubbi emersi sull’argomento, lo si può finalmente stabilire con certezza. L’adozione di un sistema elettronico di controllo degli accessi costituisce una contromisura importante per proteggersi dalle eventuali intrusioni e nel contempo soddisfare le prescrizioni del GDPR.

 

La domanda che più di frequente viene posta, in questi casi, è: “per la sicurezza degli accessi e gestione del personale è necessario ottenere il consenso da parte dei lavoratori dipendenti?”.

 

La risposta è contenuta nell’art. 6, il quale stabilisce che il trattamento è lecito solo se l’interessato ha espresso il consenso per una o più specifiche finalità (c. 1, lett. a) a meno che non sia necessario «all’esecuzione di un contratto di cui l’interessato è parte» (c.1 lett. b) oppure «per il perseguimento del legittimo interesse del titolare del trattamento o di terzi», purché vengano rispettate determinate condizioni (c. 1 lett. f).

 

Quando serve il consenso

 

Entrambe le eccezioni, salvo smentite, indicano che nel caso degli accessi non è necessario ottenere il consenso da parte dei lavoratori dipendenti. Il trattamento dei loro dati, infatti, avviene nell’ambito del rapporto di lavoro e per il perseguimento dei legittimi interessi dell’impresa. Il comma 1 elenca quali possono essere le finalità di trattamento dei dati personali dei dipendenti. Non è richiesto il consenso per le finalità connesse alla «salute e sicurezza sul lavoro, protezione della proprietà del datore di lavoro o del cliente e ai fini dell’esercizio e del godimento, individuale o collettivo, dei diritti e dei vantaggi connessi al lavoro».

 

Per gli altri soggetti, invece, occorre ottenere il consenso e le regole da rispettare sono decisamente più stringenti. Necessario quindi, escogitare una policy adeguata per ricevere il consenso di eventuali visitatori, fornitori o altre persone non legate da un contratto di lavoro subordinato all’azienda.

 

Soluzioni MV con FiveFold

 

FiveFold, forte della sua premier partnership con Cisco Meraki, propone ai suoi clienti, ed ai potenziali tali, una interessante proposta relativamente a queste tecnologie.

 

Con noi, infatti, avrai la possibilità di testare gratuitamente sia le telecamere MV di Meraki che il sistema di controllo elettronico degli accessi.

 

Contattaci pure per maggiori informazioni e, sopratutto, se hai apprezzato questo contributo, non dimenticare di condividerlo con i tuoi amici e colleghi!

 

#LetsDoITtogether

Ebbene si! Siamo giunti all’ultimo giorno dell’anno.

 

Il 31 Dicembre è il giorno, per antonomasia, in cui si fa un bilancio complessivo delle cose che sono andate bene e di quelle che sono andate meno bene, durante l’anno, raccogliendo poi i buoni propositi per quello che verrà.

 

E’ ciò che si propone di fare anche questo articolo, in quanto oggi andremo a stilare una classifica di quelle che sono state le principali minacce a livello cyber del 2019.

 

Con il costo medio di una violazione dei dati che aumenta di anno in anno, è necessario sottolineare sempre di più l’importanza del perché la sicurezza informatica debba essere presa sul serio. Ci piace sempre ricordare, tra l’altro, che la stessa sicurezza informatica si evolve nel tempo, il che significa che le aziende devono rimanere aggiornate sulle ultime tendenze e sui requisiti legali come quelli del GDPR e del CCPA.

 

Di seguito riportiamo le cinque minacce più frequenti relative alla sicurezza informatica che hanno dominato la scena quest’anno:

 

1. Attacchi di phishing

 

Secondo il recente rapporto sulle indagini sulle violazioni dei dati di Verizon, il 32% delle violazioni confermate dei dati era dovuto a attacchi di phishing. Gli attacchi mirano a ottenere informazioni sensibili come nomi utente, password, numeri di previdenza sociale e dettagli della carta di credito, ingannando le vittime nel pensare che stanno comunicando è un’entità fidata, tramite e-mail o testo, e sempre più telefonicamente, una nuova forma di phishing vocale, noto come “vishing“.

 

2. Ransomware IoT

 

L’Internet of Things è costituito da più dispositivi collegati a una rete, ovvero sensori di elettrodomestici e servizi. Sebbene questi non contengano spesso dati sensibili, possono essere tenuti in ostaggio e sono potenziali obiettivi per gli hacker di accedere alle informazioni in sistemi di back-end come quelli della rete elettrica e delle strutture di comunicazione. Se un hacker richiede un riscatto non pagato, può arrestare il sistema su cui si trova una vittima e, su scala più ampia, le imprese e le infrastrutture critiche potrebbero essere colpite.

 

3. Maggiore regolamentazione sulla privacy dei dati

 

Nel maggio 2018 è stato varato il Regolamento generale sulla protezione dei dati (GDPR) in Europa. Esso conferisce ai cittadini europei maggiori diritti alla privacy dei dati. Inoltre, fa sì che le aziende che raccolgono informazioni sensibili rispettino le leggi sul consenso. In caso contrario, la minaccia è rappresentata dalle sanzioni finanziarie significative per la non conformità. In America, i singoli Stati stanno introducendo le proprie versioni del GDPR, con la legge California Consumer Privacy Act (CCPA) che probabilmente avrà un grande impatto quando entrerà in vigore nel gennaio 2020.

 

4. Attacchi informatici su dispositivi mobili

 

Una recente ricerca di RSA ha rilevato che nel 2018 “l’80% delle transazioni fraudolente ha avuto origine nel canale mobile”, con la frode da app mobili è aumentata esponenzialmente dal 2015. Poiché i dispositivi mobili toccano sempre più ogni aspetto della nostra vita personale e professionale, l’esposizione al rischio anche rappresentare diventa più grande.

 

5. Maggiori investimenti nell’automazione

 

La tecnologia di automazione ha rivestito un ruolo fondmentale all’interno delle organizzazioni quest’anno. Ha consentito ai team con scarse risorse di sicurezza informatica di concentrarsi su problemi più complessi invece di svolgere attività ripetitive e talvolta banali. Secondo un recente sondaggio del Ponemon Institute, il 79% degli intervistati utilizza strumenti e piattaforme di automazione della sicurezza all’interno della propria azienda e il 50% prevede di utilizzare l’automazione della sicurezza entro i prossimi sei mesi o tre anni. Questo spostamento verso l’automazione migliorerà l’efficienza ma le competenze e le conoscenze sono ancora carenti per ridurre il rischio di sicurezza informatica.

 

 

Per il nuovo anno sarà fondamentale, per le imprese, destinare una fetta di budget (che non deve essere elevatissima!) a tutelarsi dalle minacce informatiche.

 

Spesso di pensa che la sicurezza informatica rappresenti una spesa elevatissima, per farla bene. In realtà, i costi non sono così elevati. Sopratutto, rappresentano un vero e proprio investimento, considerando gli scenari catastrofici a cui è soggetta un’azienda vittima di un attacco informatico.

 

Tutto lo staff di FiveFold vi augura un sereno 2019. Buon anno!

 

#LetsDoITtogether

 

Avete già sentito parlare dei vantaggi di un Network Access Control (NAC) e in particolare di Cisco Identity Services Engine (ISE)?

 

Oggi segmentare il traffico sulla rete dovrebbe significare più di una VLAN voce e dati separata. Un rapido esempio: se si ha intenzione di superare un audit di conformità che richiede di dimostrare che il sistema HVAC non è in grado di comunicare con i terminali del punto vendita, è necessario implementare una soluzione NAC.

 

Una soluzione NAC come Cisco ISE ti consente di implementare i privilegi minimi sulla tua rete. In soldoni, permette alle persone e ai dispositivi di fare solo ciò che è richiesto per il loro ruolo o funzione.

 

Definizione di Cisco ISE

 

Cisco ISE è un server di controllo degli accessi, che utilizza protocolli standard aperti per comunicare con dispositivi di accesso alla rete come switch, controller LAN wireless e concentratori VPN, per applicare i criteri di accesso alla rete. ISE fa molto di più che fornire funzionalità NAC di base. Rappresenta, di fatto, l’arma vincente in un ecosistema di sicurezza. Vediamo come, nello specifico.

 

Essendo ISE il “cervello” che regola l’accesso alla rete, consente di raccogliere, utilizzare e condividere un contesto molto ampio. Tale contesto può provenire praticamente da qualsiasi cosa con cui ISE comunica. Endpoint, dispositivi di rete, archivi di identità, scanner di vulnerabilità, strumenti di rilevamento delle minacce, solo per citarne alcuni.

 

Ma cosa consente la condivisione di questi dati? Si chiama grid exchange platform, o pxGrid in breve.  E’ la piattaforma che veicola tutti i messaggi, dati e informazioni contenuti nelle azioni di ISE.

 

La prossima domanda che potresti  farti è: come utilizzano questi dati i componenti di un’infrastruttura regolata da ISE?

 

Le possibili azioni sono 4:

• ISE condivide i dati appresi con un componente dell’infrastruttura

 

• Al contrario, ISE apprende dati da un un componente dell’infrastruttura, quindi li confronta con le policies aziendali.

 

• ISE intraprende un’azione di difesa “per conto” di un componente dell’infrastruttura

 

•  Intermediazione ISE tra un componente ed un altro.

 

Al fine di approfondire questi scenari, analizziamo le 4 situazioni con esempi pratici:

 

1. Condivisione dei dati appresi da un componente dell’infrastruttura

 

Questo è lo scenario di gran lunga più comune. ISE, in genere, ha sotto controllo gran parte del contesto e quindi può condividerlo con i dispositivi dell’ecosistema consentendo a tali sistemi di fornire funzionalità altrimenti non disponibili.

 

Un esempio di questa condivisione del contesto è ISE che condivide le informazioni sull’identità (nome utente) con Cisco Stealthwatch. Ciò consente a Stealthwatch di ricamare quel nome utente con i dati Netflow, fornendo informazioni utili nella sua console di gestione e reportistica. Un altro esempio potrebbe essere ISE che condivide le informazioni Scalable Group Tag (STG) con i firewall Cisco ASA e Firepower Next Generation. Ciò consente agli amministratori di NGFW di creare policy firewall basate su STG anziché sulle tradizionali regole basate sull’indirizzo IP. Ciò a sua volta consente un magico disaccoppiamento degli indirizzi di rete e della politica di controllo degli accessi.

 

2. ISE apprende dati da un un componente dell’infrastruttura

 

In questo scenario, è il partner dell’ecosistema che fornisce informazioni ad ISE. Si chiama pxGrid context ed è il meccanismo che consente a ISE di utilizzare i dati ricevuti per arricchire la gamma di policies, fornendo funzionalità NAC per i dispositivi IoT.

 

Ad esempio, tool utilizzati nelle industrie come Cloudpost Networks e Medigate pubblicano le informazioni sugli asset e sui dispositivi IoT su ISE. Questo è anche il caso dell’IND (direttore della rete industriale) di Cisco. Cisco IND utilizza pxGrid per arricchire il database endpoint ISE che a sua volta può essere utilizzato per definire criteri di controllo degli accessi in ISE.

3. Azione di difesa “per conto” di un componente dell’infrastruttura

 

In questa casistica si inizia davvero a vedere il valore di queste integrazioni. ISE può integrarsi con i prodotti di rilevamento delle minacce e intraprendere azioni per mitigare una minaccia, se rilevata. Ciò che consente di fare è alterare (mettere in quarantena) il livello di accesso alla rete di un endpoint anche dopo averlo autenticato correttamente nella rete. Questa funzionalità si chiama Rapid Threat ed è compatibile con diversi prodotti di rilevamento delle minacce di terze parti e Cisco, come il Firepower Management Center di Cisco e Cisco Stealthwatch.

 

Un altro flusso di mitigazione delle minacce è il NAC incentrato sulle minacce (TC-NAC). Quest ultimo consente a ISE di integrarsi con i prodotti di scansione delle vulnerabilità come Qualys, Tenable, Rapid7 o feed di intelligence sulle minacce di Cisco AMP per endpoint e Cisco Cognitive Threat Analytics.

 

Questi prodotti verranno condivisi con ISE, consentendo ad esso di prendere decisioni basate su policies. Vale la pena notare che TC-NAC attualmente non si basa su pxGrid. Utilizza, piuttosto, formati di condivisione delle minacce standard del settore come Structured Threat Information Expression (STIX) e Trusted Automatic Exchange of Indicator Information (TAXII).

 

4. Intermediazione ISE tra un componente ed un altro.

 

ISE può svolgere il ruolo di “broker” di dati e informazioni da un dispositivo, macchinario o sistema a un altro, consentendo la condivisione bidirezionale del contesto tra partner ecosistemici. I componenti dell’infrastruttura possono pubblicare informazioni specifiche (contesto) come argomenti dinamici. Ciò consente ad altri partner ecosistemici “interessati” a questi dati di riceverli prontamente.

 

Un esempio di tale integrazione è con il prodotto Infoblox IP Address Management. Infoblox pubblica la tabella IPAM e le informazioni DHCP su pxGrid, consentendo ad altri utenti dell’ecosistema di ricevere tali informazioni.

 

 

Pensi che sia finita qui? Assolutamente no!

 

Il framework di messaggistica pxGrid non è l’unico mezzo con cui ISE può esprimersi in un’infrastruttura. ISE fornisce anche un ricco set di API tradizionali. I “Servizi RESTful esterni” ISE (o in breve ERS), consentono l’integrazione dei partner dell’ecosistema con o senza pxGrid. Queste API sono in genere utilizzate per la configurazione e la gestione di ISE. Un esempio di integrazione sarebbe il sistema di gestione dei visitatori Envoy. Una società che utilizza Envoy per la gestione dei visitatori può facilmente integrarlo con ISE per creare e gestire automaticamente gli account di accesso agli ospiti Internet con ISE.

 

Infine, ISE può utilizzare e successivamente condividere informazioni sull’identità da una fonte di identità esterna. Si chiama ISE passive ID. Con esso, ISE raccoglie i dati di autenticazione da numerose fonti come Active Directory, porta SPAN di rete, syslog o persino API personalizzate.

 

Questi dati sono in genere un nome utente per la mappatura IP. ISE quindi condivide queste informazioni con i le componenti interessate. Cisco Stealthwatch e Firepower sono esempi di “consumatori” di questo Passive ID, in quanto lo utilizzano per applicare policies basate sull’identità, da una fonte affidabile.

 

E’ possibile trovare ulteriori informazioni su queste integrazioni dei partner dell’ecosistema qui.   Sulla pagina della community ISE vengono descritte tutte le integrazioni dell’ecosistema ISE esistenti.

 

In conclusione, si può dire che Cisco ISE è più di una semplice soluzione NAC. È una soluzione completa per la gestione delle identità e l’accesso che gioca molto bene nell’ecosistema di sicurezza di un’infrastruttura, consentendo alla sua base di utenti di sfruttare molte integrazioni di terze parti.

 

#LetsDoITtogether