Un file che non si apre più, una cartella scomparsa dal server o qualcuno che tenta di entrare nella rete aziendale senza autorizzazione. Problemi del genere possono interrompere il lavoro di un’impresa, anche quando si tratta di una piccola attività con pochi dipendenti. E non riguardano soltanto i documenti riservati. Fatture, pagamenti, dati dei clienti e comunicazioni tramite business email sono altrettanto esposti.
Per proteggere queste informazioni non basta installare un antivirus. Esistono programmi che sorvegliano il traffico di rete e intervengono contro le intrusioni, ma anche strumenti pensati per recuperare i dati quando un guasto o un attacco li rende inaccessibili.
Quando qualcuno tenta di entrare nella rete aziendale
Non sempre un attacco informatico provoca conseguenze immediatamente visibili. Chi cerca di introdursi in un sistema o nei siti web aziendali può sfruttare una vulnerabilità e inviare richieste che, almeno inizialmente, sembrano normali comunicazioni di rete.
A controllare queste attività possono essere gli Intrusion Prevention System, abbreviati in IPS. Il loro compito è esaminare il traffico, riconoscere possibili minacce e bloccare le connessioni pericolose prima che raggiungano i sistemi da proteggere.
Esistono anche gli IDS, che funzionano in maniera leggermente diversa: individuano i comportamenti sospetti e inviano una segnalazione, senza necessariamente interrompere la comunicazione.
La scelta del cyber security software dipende molto dall’infrastruttura utilizzata. Cisco Secure Firewall, ad esempio, comprende funzionalità di prevenzione delle intrusioni all’interno del firewall. CrowdSec sfrutta invece un modello open source che permette di condividere informazioni sulle attività dannose.
Chi utilizza server virtualizzati o servizi cloud può ricorrere a Palo Alto VM-Series, sviluppato per proteggere anche questi ambienti.
Riconoscere una minaccia prima che provochi danni
Come si distingue una normale connessione da un tentativo di attacco? Uno dei metodi consiste nell’esaminare i pacchetti di informazioni che attraversano la rete, cercando caratteristiche riconducibili ad attività pericolose.
Questa analisi può essere effettuata attraverso la Deep Packet Inspection, una tecnologia che consente di controllare il contenuto del traffico, oltre ai dati relativi alla comunicazione.
Non tutti i prodotti seguono però lo stesso approccio.
ExtraHop utilizza anche il machine learning per individuare anomalie nelle comunicazioni. Trend Micro IPS offre invece funzionalità di protezione dalle vulnerabilità, tra cui il virtual patching: una tecnica che permette di applicare misure di sicurezza senza modificare direttamente il software vulnerabile.
È una possibilità utile quando un aggiornamento ufficiale non può essere installato subito.
Il controllo delle reti richiede anche di interpretare gli eventi registrati dai vari dispositivi. A questo serve ManageEngine Log360, che raccoglie e analizza i log per aiutare gli amministratori a riconoscere eventuali attività sospette.
Quest’ultimo appartiene alle piattaforme di gestione e analisi della sicurezza, non agli IPS tradizionali. Può quindi affiancarli, anziché sostituirli.
Se i documenti vengono persi, come si recuperano?
Impedire le intrusioni non risolve ogni problema. Un dipendente potrebbe eliminare accidentalmente alcuni file, oppure un ransomware rendere inutilizzabili intere cartelle.
Recuperare i documenti dopo un attacco informatico può richiedere ore, talvolta giorni. A fare la differenza sono soprattutto le copie di sicurezza e il modo in cui vengono gestite.
Con Veeam Data Platform è possibile organizzare backup e ripristini anche nelle infrastrutture più complesse. NinjaOne permette di seguire queste operazioni insieme alla gestione dei dispositivi aziendali, attraverso un’unica piattaforma.
Per i dati conservati nel cloud esiste Druva, che offre strumenti di protezione e recupero pensati per questi ambienti. Ma avere una copia dei file non sempre basta. Alcuni ransomware tentano di cancellare anche i backup, impedendo alle aziende di recuperare le informazioni.
È proprio su questo rischio che interviene Rubrik. I suoi backup immutabili impediscono modifiche e cancellazioni durante il periodo di conservazione stabilito, rendendo più difficile compromettere le copie necessarie al ripristino.
