In occasione della tappa italiana dell’annuale Security Summit Hybrid World Tour di Akamai Technologies Inc., tenutosi a Milano, i portavoce internazionali e italiani dell’azienda insieme a esperti di cybersecurity e clienti hanno fatto il punto sul panorama delle crescenti minacce, condividendo informazioni e strategie per la sicurezza. In seguito all’aumento della digitalizzazione e alla sempre maggiore importanza che riveste nelle nostre vite, le aziende si trovano a dover costantemente innovare per adattarsi ai cambiamenti ed è diventato un compito complesso ma essenziale proteggere gli ecosistemi in rapida evoluzione.
Le perdite causate da interruzioni di servizio, furto di dati, frodi o dalla proliferazione di campagne malware e ransomware si ripercuotono sulla fiducia dei clienti e sulla reputazione dell’azienda. Costruire processi (SOC/SOAR) e architetture (Zero-Trust/SASE) che siano resilienti a prescindere dal vettore di attacco è l’unica tecnica di difesa realmente efficace. Approccio sostenuto anche da David Holmes, analista di Forrester, che nel suo contributo ‘Building a Zero Trust Roadmap’ ha sottolineato l’importanza di questo modello di protezione e della microsegmentazione, considerata uno dei processi fondamentali di un’iniziativa Zero Trust. Con l’acquisizione di Guardicore nel 2021, Akamai ha, infatti, sviluppato ulteriormente le sue capacità di microsegmentazione, fornendo una suite completa di soluzioni Zero Trust che permettono di semplificare il processo di applicazione delle policy senza ostacolare le attività aziendali.
Negli ultimi 12 mesi Akamai ha analizzato le caratteristiche degli attacchi e le minacce che hanno colpito le aziende italiane. Quello che emerge sono 3 diverse tipologie di attacco, sempre più sofisticate, organizzate e multi-vettore. Il Flooding DDoS, nonostante non sia una novità, è un attacco ancora ampiamente utilizzato e capace di avere un forte impatto grazie ai diversi protocolli sfruttati (UDP, TCP SYN/ACK, HTTP GET/POST Floods) e alla sempre maggiore dimensione. Dall’inizio del conflitto tra Russia e Ucraina, gli attacchi ‘crowd’ sono i più diffusi. Originati da IP residenziali, con toolkit scaricati volontariamente da hacktivists, seguono l’andamento e i target della cyber-war. Infine, le operazioni perpetrate dalle botnet, come credential abuse, account takeover, product crawling e automated checkout, completano l’analisi di Akamai. Le strategie di mitigazione dei bot sono in continua evoluzione e seguono i repentini cambiamenti di strategia adottati dagli operatori di botnet. Richiedono quindi sempre più intelligence per una corretta identificazione e profilazione degli accesi così come tecniche di deception per essere sempre un passo avanti ai nuovi bot.
Cuore dell’evento è stato il panel con i clienti, esponenti di alcune delle più importanti realtà aziendali italiane, tra cui Italo Treno – NTV e RINA SpA. In occasione della tavola rotonda hanno avuto la possibilità di confrontarsi su alcune delle tematiche più interessanti e di attualità nell’ambito della sicurezza, portando le loro esperienze.
“Nel caso di un attacco ad esempio ransomware diventano fondamentali le basi di accesso del sistema aziendale e la definizione delle identità. Oltre alle competenze tecniche e tecnologiche, oggi di fronte a un numero di attacchi incredibilmente elevato l’approccio culturale di ogni membro dell’azienda ha un ruolo fondamentale”, ha dichiarato Simone De Bellis, Director Cyber Security, RINA SpA. “Per questo abbiamo deciso di partire dall’Enterprise Acces per distribuire anche una nuova user experience. Gli utenti, non solo i dipendenti, possono verificare la propria device posture e solo dopo accedere ai vari applicativi evitando inoltre di immettere più volte le credenziali, da quel momento la segmentazione degli accessi by design ha permesso di avere una pianificazione concreta e una complessità gestibile. Un’ulteriore microsegmentazione per noi rappresenta la strada per migliorare al contempo gestione del rischio, sicurezza ed esperienza d’uso”.
“Come la maggior parte delle aziende, anche Italo Treno è nel mirino dei cyber criminali. Il nostro core business è, infatti, la vendita di biglietti ferroviari quindi garantire la sicurezza degli applicativi, la conformità al GDPR e la protezione degli utenti sono tutti elementi fondamentali e per questo ormai da tempo collaboriamo con Akamai”, ha aggiunto Enrico Maresca, Chief Information Security Officer, Italo Treno – NTV. “Per chi come noi ha un e-commerce implementare una soluzione di Bot Manager è imprescindibile, aiutando a distinguere i comportamenti dei bot da quelli umani. Quando le bot fanno crawling sui biglietti generano danni importanti, creando elevati livelli di traffico e consumando il 50% delle nostre risorse. Poter discriminare in caso di incidente è quindi fondamentale per garantire la business continuity”.
Conclude l’evento Alessandro Livrea, Country Manager Akamai Italia: “La visibilità e l’identità digitale sono temi fondamentali, che i nostri clienti devono poter gestire. Oggi siamo in guerra a tutti gli effetti non solo fisicamente ma anche sul digitale. È una guerra asimmetrica, chi attacca ha bisogno di solo tentativo di successo, chi si difende invece lo deve fare su più fronti. Far circolare le informazioni, per quanto sensibili, è una delle cose più importanti che possiamo fare in questo momento”.
Informazioni su Akamai
Akamai potenzia e protegge la vita online. Le principali aziende al mondo scelgono Akamai per creare, offrire e proteggere le loro experience digitali, aiutando miliardi di persone a vivere, lavorare e giocare ogni giorno. Con la piattaforma di computing più distribuita al mondo, dal cloud all’edge, siamo in grado di semplificare lo sviluppo e l’esecuzione di applicazioni per i nostri clienti, avvicinando le experience agli utenti e allontanando le minacce. Per scoprire ulteriori informazioni sulla sicurezza, sull’elaborazione e sulla delivery delle soluzioni di Akamai, potete visitare l’indirizzo akamai.com/it o akamai.com/it/blog e seguire Akamai Technologies su Twitter e LinkedIn
