211service.com
La sicurezza informatica nell'era della trasformazione digitale
in collaborazione con LINFA
Tecnologie come l'analisi dei big data, l'Internet of Things (IoT), la blockchain e il mobile computing stanno reinventando il modo in cui le aziende gestiscono tutto, dal processo decisionale al servizio clienti. L'automazione di quasi tutti i processi aziendali e la crescente connessione digitale dell'intera catena del valore creano agilità, ma aumentano anche significativamente i rischi per la sicurezza informatica e i livelli di minaccia.
La chiave per affrontare tali rischi e minacce è costruire la sicurezza nelle applicazioni, così come nei dispositivi interconnessi, fin dall'inizio.
L'esecuzione di sistemi IT nel cloud supporta la flessibilità organizzativa. A tal fine, le aziende spostano sempre più dati e funzioni aziendali (ad es. risorse umane e approvvigionamento) tra il cloud e i sistemi legacy in loco.
Michael Golz, Vicepresidente senior e CIO per le Americhe SAP
Ma mentre le aziende intraprendono i loro viaggi di trasformazione digitale, devono fare della sicurezza informatica una priorità assoluta, afferma Michael Golz, CIO, SAP Americas. Dobbiamo mantenere la riservatezza, l'integrità e la disponibilità dei dati in tutti questi contesti: on premise, nel cloud e in ambienti ibridi, afferma Golz.
Sia il valore che il volume dei dati non sono mai stati così alti e gli endpoint sono più vulnerabili che mai. Questo è particolarmente il caso dell'IoT, che è ancora agli inizi. Poiché l'IoT si estende a qualsiasi cosa, dalle apparecchiature industriali ai dispositivi di consumo, gli attacchi crescono non solo in numero, ma anche in termini di sofisticatezza. I dispositivi di nuova generazione sono ora impiegati in ambienti potenzialmente vulnerabili come veicoli, ospedali e impianti energetici, aumentando notevolmente i rischi per il benessere umano. Cresce anche la preoccupazione che tali dispositivi vengano hackerati, trasformati in botnet e utilizzati per attaccare computer e organizzazioni mirati.
Justin Somaini, CSO globale, SAP
Qualsiasi vulnerabilità nella catena di approvvigionamento ora ha un effetto di incendio che provoca la perdita di milioni di dollari e la distruzione della fiducia all'impatto, afferma Justin Somaini, Global CSO, SAP. Ci voleva un po' per sfruttare queste debolezze. Al giorno d'oggi, è molto veloce e il danno è immediato.
Con la posta in gioco così alta, i dirigenti IT senior, inclusi CIO e CSO, devono adottare un approccio più proattivo alla protezione dei dati critici. L'analisi forense di ciò che è andato storto dopo una violazione non sarà sufficiente per salvare vite umane o carriere di livello C.
Concentrandosi sia sulle applicazioni che sui dati
I professionisti della sicurezza informatica sono abituati a proteggere l'accesso alle proprie reti e applicazioni. Ma la trasformazione digitale porta a un'esplosione di ambienti connessi in cui la protezione perimetrale non è più sufficiente. Gli aggressori e altri malintenzionati continueranno a compromettere i collegamenti deboli, con conseguente accesso profondo alle reti, ai sistemi e ai dati delle aziende.
In un mondo digitale, la classica rete aziendale contenuta non esiste più. Per questo motivo, la sicurezza deve essere incorporata in tutte le applicazioni come prima linea di difesa, afferma Somaini. Per raggiungere quel livello di sicurezza, SAP predilige l'approccio security by default, in cui i controlli di sicurezza incorporati di un'applicazione sono, per impostazione predefinita, impostati ai massimi livelli di protezione. L'idea è quella di integrare la sicurezza, invece di chiedere agli utenti di acconsentire, dice. Questo è uno dei tratti distintivi dell'essere più proattivi nella protezione dei dati: la protezione è la posizione predefinita.
Le cosiddette app di autodifesa sono un altro esempio di sicurezza proattiva. Questa tecnica di protezione attiva fornisce alle applicazioni funzionalità avanzate di controllo degli accessi, consentendo loro di reagire a modifiche dannose del codice sorgente e al debug in fase di esecuzione. La crittografia di tutti i dati in transito è un altro principio fondamentale della sicurezza informatica preventiva, secondo Somaini. SAP HANA, ad esempio, offre servizi di crittografia per i dati sia inattivi che in transito.
Tra i fattori più importanti per evitare le minacce interne vi sono l'autenticazione a due fattori (che verifica l'identità di un utente tramite due metodi diversi) e i controlli di accesso basati sui ruoli (che limitano l'accesso dell'utente ai dati in base al ruolo professionale), afferma Golz. La minaccia interna è molto reale. Oggigiorno ci sono molte violazioni dei dati da parte di persone che dispongono di un'autorizzazione legittima troppo ampia. Possono vedere più di quanto hanno diritto. L'autenticazione a due fattori aumenta notevolmente la sicurezza delle comunicazioni.
Unire due mondi
I problemi di sicurezza informatica sollevati dalla trasformazione digitale stanno guidando la necessità di una migliore comprensione tra i professionisti della sicurezza informatica dell'organizzazione e coloro che forniscono sicurezza delle applicazioni. Tradizionalmente, quei gruppi non parlano la stessa lingua e non capiscono cosa sta facendo l'altra parte, dice Golz.
Oggi, la responsabilità della sicurezza informatica è generalmente condivisa dal team applicativo, che tende a concentrarsi sul rafforzamento e sulla protezione delle applicazioni aziendali, e dai professionisti della sicurezza informatica, che gestiscono aspetti come i controlli degli accessi e i firewall. Questi sono ruoli diversi e usano tecnologie e termini diversi, dice Golz. Andando avanti, con l'attenzione che si sposta dalla tradizionale sicurezza perimetrale di rete alla protezione dei dati delle applicazioni, questi due mondi devono unire le forze per evitare che i problemi cadano attraverso le crepe, aggiunge.
La trasformazione digitale rende essenziale che i team di sicurezza informatica e IT trovino una comprensione comune, una terminologia condivisa e un approccio unificato alla protezione di applicazioni e dati. I sistemi vengono aperti in modi che non erano mai stati prima, spiega Golz. C'è una connettività più diretta con fornitori, partner, clienti e consumatori. Esistono connessioni più strette tra la presenza sul Web di un'azienda e i sistemi back-end. I flussi di processo senza interruzioni significano che più cose possono andare storte.
Quando si tratta di trasformare digitalmente il business di un'azienda, la sicurezza informatica deve essere parte di quella conversazione fin dall'inizio. Ad esempio, molte aziende ora vendono software insieme ai loro prodotti. Ad esempio, un grande fornitore industriale come GE oggi fornisce non solo le apparecchiature utilizzate negli ambienti di produzione, ma anche servizi di monitoraggio e manutenzione basati su abbonamento per garantire che le apparecchiature non subiscano un'interruzione imprevista. Ciò significa che tutte le sfide e i requisiti che un'azienda di software deve affrontare ora si applicano a te. Il modo in cui proteggi i dati è fondamentale. È tutta una serie di nuove sfide, dice Golz.
In qualità di uno dei principali fornitori di applicazioni business-critical, SAP continuerà a creare sicurezza nel cuore delle sue applicazioni e a proteggere le operazioni cloud per proteggere i contenuti e le transazioni, afferma Golz. Stiamo lavorando per aiutare i clienti a definire, pianificare ed eseguire misure per la loro trasformazione digitale sicura.
Per ulteriori informazioni su SAP, trasformazione digitale e sicurezza, visitare il sito www.sap.com , includendo il pagina specifica per la sicurezza .