Di
sicurezza degli endpoint magari se ne parla poco perché è un argomento meno "esoterico" rispetto ad altri collegati alla security. Ma è da lì che bisogna partire, secondo
HP, ora che tutto è in rete. "La cyber security è la priorità - evidenzia
Tino Canegrati, Amministratore Delegato di HP Italy - perchè qualsiasi cosa afferisce alla sicurezza tocca direttamente il business".
E anche perché la
consumerizzazione dell'IT aziendale ha cambiato lo scenario sicurezza, e non in meglio. Usiamo gli stessi dispositivi in ufficio e a casa, questo aumenta gli effetti di eventuali attacchi, oltre che la superficie di attacco. Così gli endpoint "sono la prima linea di difesa nella cyber security... sono il primo punto di attacco per penetrare nei data center delle aziende e dei cloud provider", spiega
Boris Balacheff, Chief Technologist for Security Research and Innovation di HP.
Per proteggere gli endpoint serve
agire secondo due direttrici. La prima: realizzare proprio i dispositivi in linea con gli standard di sicurezza più moderni. Poi: gestirli con i giusti software e le giuste
competenze. Ma spesso queste utlime nelle imprese non evolvono
abbastanza rapidamente. "Le imprese - spiega Balacheff - non si possono permettere che i trend più insidiosi degli attacchi diventino mainstream senza avere le competenze per difendersi".
Oggi questo significa soprattutto attrezzarsi per minacce particolarmente "silenziose", come gli attacchi al firmware dei dispositivi. I
firmware attack sono attacchi di basso livello, difficili da rilevare e da rimuovere. Lojax è quello probabilmente più noto, sviluppato dalla APT
Fancy Bear.
L'evoluzione delle cyber minacce porta poi pericoli sempre nuovi. Come il rischio di essere
vittime collaterali di attacchi cyber non destinati a noi in modo specifico, ma distruttivi e con un ampio raggio d'azione. Oppure l'utilizzo "ostile" del
machine learning per automatizzare gli attacchi a anche per aumentare la superficie di attacco. O ancora gli attacchi ai nuovi
sistemi ciberfisici di smart health e di
smart manufacturing.
Per difendersi da tutto questo, spiega Balacheff, serve più sicurezza a livello hardware. Ma anche una
evoluzione concettuale per tutti noi: "Qualsiasi acquisto di un device oggi comporta una decisione in ambito sicurezza. Non siamo abituati a pensarla così, ma dobbiamo imparare a farlo", sintetizza Balacheff.