Qualys annuncia l'ampliamento della Global mROC Alliance, il proprio programma internazionale di partnership, con nuove alleanze tecnologiche che coprono dispositivi mobili, ambienti OT/IoT e identità digitali. I nuovi partner sono Claroty, Lookout, NowSecure, Nozomi Networks e Okta, la cui telemetria confluisce ora in Qualys Enterprise TruRisk Management (ETM), la piattaforma con cui l'azienda misura e prioritizza il rischio cyber. Questo comporta l’aggiunta di due nuovi percorsi di certificazione per i partner: Authorized mROC Advisor e Authorized mROC Delivery & Implementation Partner.

Secondo Qualys, i modelli di AI più avanzati individuano le vulnerabilità software più in fretta di quanto un team di sicurezza riesca ad analizzarle e gestirle manualmente, e gli attaccanti possono contare sugli stessi strumenti. La maggior parte dei programmi di sicurezza, invece, si basa ancora su decine di strumenti separati, ciascuno con i propri criteri per valutare la gravità delle vulnerabilità e senza una visione comune di quelle davvero sfruttabili. Nella lettura del vendor, scoprire un numero crescente di falle rischia solo di allungare l'arretrato degli interventi.

Il problema pesa soprattutto su alcune delle superfici di attacco in più rapida crescita, che sono anche le meno sorvegliate: smartphone, dispositivi connessi, sistemi industriali e medicali e identità digitali, che spesso non supportano l'installazione di agent tradizionali né tollerano scansioni attive. I relativi rischi restano quindi fuori dal monitoraggio oppure vengono gestiti con strumenti a parte e metriche indipendenti.

Con le nuove integrazioni, i dati dei partner arrivano in ETM, dove il motore TruRisk per la valutazione e la prioritizzazione del rischio li analizza insieme alle informazioni provenienti dal resto dell'ecosistema aziendale. Ai CISO vengono restituiti un punteggio TruRisk unificato, un elenco di priorità per la remediation e una rappresentazione documentabile del livello di rischio da condividere con il board.

Sul fronte mobile, Lookout e NowSecure forniscono visibilità continua sulla postura di sicurezza dei dispositivi, sulle vulnerabilità dei sistemi operativi e sui rischi applicativi rilevati con l'analisi dei file binari, comprese le vulnerabilità degli SDK di terze parti integrati nelle app. Riportare questi rischi nel punteggio TruRisk permette di valutare l'esposizione degli smartphone con gli stessi criteri usati per server e laptop.

Per OT e IoT, Claroty e Nozomi Networks apportano i dati sull'individuazione passiva degli asset e sulle vulnerabilità di sistemi di controllo industriale, dispositivi medicali e sistemi di gestione degli edifici. Le esposizioni che non si possono scansionare né correggere con una patch diventano visibili e prioritizzabili, mentre le eventuali misure compensative vengono seguite nello stesso flusso di remediation.

L'integrazione con Okta riguarda la sicurezza delle identità e segnala account e credenziali configurati in modo errato, con privilegi eccessivi o esposti a potenziali rischi. Gli account a rischio sono valutati anche in base ai sistemi a cui possono accedere, perché i team di sicurezza possano intervenire sulle debolezze che un attaccante potrebbe sfruttare per muoversi lateralmente nella rete.