Capire le sfide attorno al mondo delle sfide affrontate dalle Piccole e Medie Imprese (PMI) nel settore della cybersecurity diviene essenziale per i team IT, provider di servizi e le leadership.
Mentre il focus principale si concentra sugli attacchi ai sistemi di intelligenza artificiale e minacce agli Stati, gli attacchi che hanno avuto maggiore successo iniziano con qualcosa di gran lunga prevenibili: priorità sbagliate, assunzioni sbagliate e approcci fondamentali sbagliati.
Il panorama delle minacce odierne non si limita a sfruttare solo le vulnerabilità zero-day, ma riguarda dei gap nella disciplina, governance ed esecuzione. Per le PMI operanti con piccoli team esposti a complessità sempre più grandi, sono evidenziate in 7 passi in questo documento:
- Ignorare i fondamentali: autenticazioni deboli ed eccessivi privilegi da amministratore rimangono il primo bersaglio degli attacchi;
- Falsa fiducia: pensare di essere troppo piccolo per essere vittima di un attacco sovrastimando come controlli l’attività della tua impresa presupponendo la tua resilienza senza mai fare test sono tre dei più comuni errori che una organizzazione può fare;
- Accesso sovraesposto: sono il modo più veloce per essere compromessi e che le credenziali vengano rubate;
- Postura securitaria reattiva: la media di un avvenuto attacco non rilevato è di 181 giorni e in un ambiente senza un monitoraggio 24/7 questa finestra di tempo può sembrare più larga;
- Decisioni di sicurezza cost-driven: la sicurezza non è economica ma solo di facciata;
- Affidabilità su modelli di accesso preesistenti: le imprese che trattano i firewall come confine primario sono già indietro;
- Ricercare attenzione rispetto alla esecuzione: gli strumenti da soli non creano risultati ma è l’esecuzione che li realizza.
