I servizi MDR (Managed Detection and Response) stanno diventando sempre più importanti nella lotta contro le minacce informatiche.
Con l’aumento della complessità e della specializzazione degli attacchi, delle vulnerabilità e dell’espansione del panorama delle minacce informatiche, le organizzazioni come la tua si trovano sempre più a dover affrontare la difficile sfida di proteggere i propri dati e i propri sistemi informatici.
In questo contesto molto sfidante per ogni IT manager, i servizi MDR ti offrono una soluzione affidabile e altamente specializzata.
Un servizio MDR è un servizio gestito da un SOC (Security operations Center) che fornisce:
Questi servizi sono progettati per offrire una copertura completa contro le minacce informatiche, senza la necessità di investire risorse interne in competenze specializzate o tecnologie avanzate.
I servizi MDR possono offrire numerosi vantaggi alle Aziende come la tua:
Le minacce sono oggi sempre più complesse, gli attacchi molto più sofisticati e sopratutto molto personalizzati.
Molto spesso si crede che un attacco informatico inizi e finisca con un ransomware che cifra i sistemi aziendali oppure ruba i dati chiedendo un riscatto.
Oggi purtroppo non è più così…l’attacco ransomware non è che l’epilogo di un processo criminoso che è iniziato parecchio tempo prima…
Ripropongo una slide che spiega molto bene come avviene un tipico attacco informatico:
Come puoi vedere un attacco informatico è un processo complesso, messo in atto da criminali specializzati, che comporta diversi passaggi: verifica delle vulnerabilità, password forcing, movimenti laterali, tentativi di privilege escalation, localizzazione/distruzione dei backup e molto altro.
La buona notizia è che ognuno di questi passaggi lascia una traccia, la cattiva notizia è che queste tracce sono molto difficili da captare se non ci sono gli strumenti adeguati per farlo…
L’obiettivo di un servizio MDR è captare i segnali di un attacco, riconoscerli, bloccarli ed intervenire tempestivamente.
Per utilizzare i servizi MDR gestiti da un SOC (Security Operations Center), è necessario installare alcune componenti sulla tua LAN aziendale per poterla monitorare e proteggere.
Ecco alcuni esempi di ciò che potrebbe essere necessario installare, ovviamente ciò che è necessario installare e le modalità per farlo dovranno essere oggetto di un’analisi della tua specifica situazione:
Come potrai capire da quanto sopra, tutti questi strumenti di rilevazione delle minacce, inviano in ogni momento al SOC tutta una serie di dati che devono essere analizzati e gestiti.
Molti di questi dati però, non riguardano minacce vere e proprie, possono essere “firme” di malware noti, falsi positivi, oppure eventi sospetti solo all’apparenza.
A questo punto, il “povero” SOC analyst si troverebbe a fronteggiare una quantità di dati esorbitante, impossibile da gestire e da classificare.
A questo punto viene in auto l’intelligenza artificiale (AI)…
Gli strumenti di AI sono utilizzati all’interno di un SOC per automatizzare alcune attività ripetitive, migliorare la capacità di rilevare le minacce veramente pericolose e ridurre il tempo necessario per la risposta alle violazioni della sicurezza:
Come vedi nell’immagine sotto, AI riesce a scremare tutta una serie di eventi e di segnalazioni non prioritarie, permettendo agli specialisti del SOC di concentrarsi sulle reali minacce e pericoli e rispondere in tempi brevissimi:
Uno degli aspetti più interessanti di un servizio MDR è il fatto che può “apprendere” da fonti esterne e da terze parti, tra le quale i i sistemi di threat intelligence.
L’integrazione con servizi di Threat Intelligence significa che il servizio MDR viene potenziato con informazioni aggiornate sulle minacce emergenti e sulle tattiche, tecniche e procedure (TTP) utilizzate dagli aggressori.
La Threat Intelligence fornisce informazioni sul contesto delle minacce, come le motivazioni degli aggressori, gli obiettivi, i metodi utilizzati e altre informazioni pertinenti. Integrando questi dati con l’MDR, il SOC che ti segue può avere una visione più completa delle minacce e essere meglio preparato a difendere la tua Azienda contro di esse.
In pratica, ciò significa che il servizio MDR non solo rileva le minacce basandosi su firme o anomalie raccolte come abbiamo visto sopra, ma utilizza anche dati di intelligence sulle minacce per anticipare nuovi attacchi o comprendere meglio gli attacchi in corso.
L’attivazione di un servizio MDR (Managed Detection Response) è paragonabile a porre la tua azienda sotto un’attenta videosorveglianza, presidiata da una centrale operativa specializzata.
Per una strategia completa di sicurezza, è anche essenziale condurre un security assessment approfondito.
Questa valutazione dettagliata ti consentirà di individuare eventuali vulnerabilità o falle nel sistema di sorveglianza, fornendo una visione chiara del livello di sicurezza complessivo: ciò ti consentirà di prendere decisioni informate su come migliorare ulteriormente la sicurezza.
Come MSP (Managed Service Provider), Fastweb si occupa della gestione e della manutenzione dei servizi di sicurezza informatica dei suoi clienti.
Nel 2019, con l’obiettivo di potenziare la propria offerta di servizi di sicurezza gestiti, FASTWEB ha acquisito 7 Layer, un’azienda italiana specializzata in sicurezza informatica
Questo significa che oggi FASTWEB ha al proprio interno un forte know how anche in materia di servizi specifici di Cyber Security, come ad esempio servizi di threat intelligence, soluzioni avanzate di tipo Cyber offensive e di tipo Cyber defensive, tra cui i servizi MDR, erogati tramite una rete di SOC proprietari, in grado di garantire monitoraggio ed intervento 24 h.
Come applicare questi servizi per garantire un pieno monitoraggio e la sicurezza della tua Azienda?
Parliamone…Compila il modulo sottostante!
[ninja_form id=2]
