L’invisibile scudo delle PMI, (l'EDR), e perché firewall e antivirus da soli non bastano più
C’è una falsa convinzione che circola in molti uffici direzionali delle aziende: "Abbiamo comprato l’antivirus, abbiamo il firewall configurato tre anni fa. Siamo a posto."
Purtroppo, nel panorama delle minacce informatiche odierne, questa frase equivale a dire di essere protetti dai ladri perché si è chiusa la porta a chiave, lasciando però le finestre spalancate. L'infrastruttura IT delle piccole e medie imprese manifatturiere e di servizi è diventata il bersaglio preferito dei cybercriminali. Il motivo? Spesso queste aziende possiedono dati vitali (progetti, brevetti, database clienti, ERP) ma difese non all'altezza.
Oggi vediamo perché l'approccio tradizionale alla sicurezza è superato e come costruire uno "scudo invisibile" ma impenetrabile.
IT System
L'evoluzione silenziosa del Ransomware
Fino a qualche anno fa, un virus era "rumoroso": bloccava il PC, faceva comparire finestre anomale. I ransomware moderni, invece, sono furtivi. Entrano nella rete (spesso tramite una semplice email di phishing aperta ……), si muovono lateralmente per giorni senza farsi notare, mappano i vostri server e, prima di aggredire, molto spesso criptare i dati, cercano i vostri backup locali per distruggerli.
Quando l'antivirus tradizionale se ne accorge, spesso è troppo tardi: la produzione è ferma e il gestionale è inaccessibile.
Antivirus vs EDR: il cambio di paradigma
L'antivirus classico funziona tramite "firme": riconosce un virus solo se lo ha già visto in passato in un suo database. Ma cosa succede con le minacce "Zero-Day", ovvero create appositamente e mai viste prima? L'antivirus le lascia passare.
Un’ottima soluzione per la sicurezza degli endpoint (i PC e i server della vostra azienda) si chiama EDR (Endpoint Detection and Response). A differenza dell'antivirus, un sistema EDR non cerca il file infetto, ma analizza i comportamenti anomali. Se un file apparentemente innocuo inizia improvvisamente a criptare centinaia di documenti Word al secondo, l'EDR lo blocca istantaneamente, isolando il PC infetto dal resto della rete aziendale.
Il Firewall: il buttafuori della rete
Se l'EDR protegge i dispositivi, il Firewall di nuova generazione (NGFW) protegge il perimetro aziendale. Non si limita più a bloccare siti pericolosi, ma ispeziona in tempo reale il traffico dati in entrata e in uscita, bloccando tentativi di intrusione e isolando le reti degli ospiti da quelle in cui transitano i dati di produzione.
L'ultima linea di difesa: Il Backup Off-Site e Comtecloud
Nessun sistema di sicurezza è infallibile al 100%. Cosa succede se l'imprevedibile si verifica? L'unica vera garanzia di continuità aziendale (Business Continuity) è avere un salvataggio dei dati inattaccabile. Se tenete i backup sullo stesso server o su un NAS collegato alla stessa rete aziendale, un ransomware evoluto li cripterà insieme ai dati originali. La soluzione definitiva è il backup off-site (fuori sede).
In Comtec S.r.l. abbiamo sviluppato Comtecloud, la nostra infrastruttura cloud proprietaria progettata specificamente per le imprese. Con Comtecloud, i vostri backup vengono replicati fuori dal vostro perimetro aziendale in un ambiente virtuale sicuro e isolato. In caso di attacco informatico, furto o incendio, possiamo far ripartire i vostri in pochissimo tempo, riducendo al minimo il fermo produttivo.
Il tuo attuale sistema di difesa e di backup reggerebbe un attacco mirato? Non aspettare che la produzione si fermi per scoprirlo. Contattaci su comtec.it per un assesment della sicurezza della tua infrastruttura aziendale.
Da anni ci occupiamo di fornire soluzioni su misura per le esigenze informatiche aziendali. Dalla pianificazione alla gestione, siamo il tuo partner affidabile per il successo digitale.
