Le aziende acquistano soluzioni di sicurezza informatica o solo "abbreviazioni"?

Il rapido processo di innovazione e le strategie di marketing nel settore della sicurezza rendono sempre più difficile identificare le soluzioni di cui le aziende hanno bisogno per proteggere la propria infrastruttura. Secondo le valutazioni di WatchGuard, alla base di questa confusione di concetti che influenzano le decisioni sui prodotti e le strategie di sicurezza c'è in realtà un unico obiettivo, ovvero il paradigma "Detection and Response" (D&R). Sottolineando che il tradizionale approccio "blocca tutto" non è sufficiente contro le minacce moderne e complesse, Yusuf Evmez, Country Manager di WatchGuard Turchia e Grecia, afferma che l'approccio D&R è un modello operativo necessario per rilevare rapidamente le minacce e ridurre al minimo i danni, piuttosto che un prodotto autonomo. Evmez sottolinea che, indipendentemente dal nome del prodotto, tutti i sistemi attivi devono seguire un ciclo di sicurezza comune costituito dalle fasi di raccolta dei segnali, rilevamento, definizione delle priorità, intervento e miglioramento dei segnali.

Investimenti focalizzati sui tag creano vulnerabilità

Secondo l'analisi di WatchGuard, i decisori stanno prendendo in considerazione sicurezza come EDR (endpoint), NDR (rete), MDR (Servizio gestito) e XDR (esteso). Quando non riescono a identificare chiaramente le differenze tra le categorie, i loro processi di acquisto sono spesso modellati dall’acronimo che suona “più adatto per il futuro” o da marchi con un elevato potere di marketing. Ad esempio, mentre un istituto potrebbe pensare di investire in "XDR" per unificare tutti i processi di rilevamento, durante la fase di implementazione potrebbe limitarsi a utilizzare solo una piattaforma EDR avanzata. Allo stesso modo, le aziende che ricevono servizi "MDR" potrebbero erroneamente credere di non aver bisogno di un Security Operations Center (SOC) interno, e questo può essere notato solo in caso di un vero attacco informatico.

 “Conceptual Confusion Slows the Adoption of Security Tools”

Il settore della sicurezza informatica crea ogni giorno un nuovo acronimo, complicando il rilevamento e la risposta mercato. Yusuf Evmez, Country Manager di WatchGuard Turchia e Grecia, ha dichiarato: "I clienti sono naturalmente colpiti negativamente da questa situazione. Spesso gli stessi termini di sicurezza possono avere significati diversi a seconda del fornitore che li offre. Ciò non solo crea confusione nei team IT, ma rallenta anche l'adozione di strumenti critici che dovrebbero aumentare la visibilità della sicurezza delle aziende." ha affermato.

4 passaggi strategici per il giusto investimento nella sicurezza

Yusuf Evmez afferma che le istituzioni dovrebbero concentrarsi sulle funzioni di base dietro le etichette per allontanarsi da questa complessità e stabilire l'infrastruttura di sicurezza informatica più accurata e suggerisce 4 passaggi strategici che i leader IT devono intraprendere.

1. Concentrati sulla capacità, non sulle categorie.Chiedi ai fornitori di abbinare le funzionalità delle loro soluzioni ai casi d'uso effettivi della tua organizzazione. Analizza se un nuovo concetto è veramente una tecnologia innovativa o semplicemente una ridenominazione.

2. Standardizza la tua terminologia interna. Chiarisci cosa si aspetta il tuo team di sicurezza da concetti come EDR, MDR o XDR specificamente per la tua infrastruttura, non cosa è inteso dal mercato in generale, e metti questi standard per iscritto. Dai priorità all'integrazione e alla capacità di risposta. Qualsiasi rilevamento non supportato da una capacità di risposta significativa e rapida crea solo rumore operativo nel sistema. Valuta l'efficacia con cui il sistema o il fornitore di servizi in cui investirai può agire.

4. Mettere in discussione l'esigenza fondamentale al di là degli acronimi. Ogni nuova categoria nel settore emerge per colmare una lacuna reale, che si tratti della proliferazione del cloud, degli attacchi incentrati sull'identità o della visibilità della rete. Invece di memorizzare le etichette, identifica le lacune reali nel tuo sistema.