Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Sottovalutare il tempo: la lezione di WannaCry e Petya.B

Per quanto oggettivamente essenziale, il processo di patching dei sistemi operativi e delle applicazioni in uso risulta lacunoso. Tale attività, ove conducibile, va automatizzata e certificata.

Nelle situazioni in cui non sia possibile aggiornare i sistemi (piccola nicchia con gravissime implicazioni, cfr. settore utility, industria/SCADA, healthcare, banking) per limiti hardware/software e di compliance, è fondamentale abilitare la segmentazione della rete e cambiare totalmente approccio alla sicurezza, dotandosi di strumenti per l'identificazione e la mitigazione di minacce note e non note che non necessitino di aggiornamenti, perché riconoscono comportamenti anomali e li bloccano sul nascere.

Sono numerosi i vendor di soluzioni antivirus che hanno riconosciuto che basare la sicurezza endpoint su signature non è più la risposta. Hanno quindi integrato o stanno per integrare meccanismi intelligenti capaci di individuare comportamenti sospetti delle applicazioni, al fine di bloccare attività anomale.

Questo è un passo nella giusta direzione, tuttavia solo parzialmente, perché per quanto avanzate, queste soluzioni non rinunciano all'uso di firme, che richiedono frequenti aggiornamenti, in alcuni casi non conducibili. Ecco perché ha senso blindare i sistemi operativi con soluzioni che evitano l'esecuzione di qualsiasi malware, frapponendosi tra il kernel e il layer applicativo e bloccando chiamate a sistema ingiustificate grazie ad algoritmi avanzati di analisi comportamentale.

Sondaggio

Che cosa ti trattiene dall'installare Linux?

Tutti quelli che conosco hanno Windows: con chi potrei scambiare dati e software? - 3.6% Non ho voglia di imparare un nuovo sistema operativo e dei nuovi programmi. - 7.0% Alcuni miei componenti hardware non vengono riconosciuti. - 6.0% Ci sono alcuni software che utilizzo sotto Windows che mi sono indispensabili. - 16.8% Semplicemente non sento l'esigenza di passare a Linux. - 13.1% Ho intenzione di farlo nel prossimo futuro. - 5.4% Nessun motivo mi impedisce di passare a Linux, infatti già lo utilizzo con soddisfazione. - 48.1%   Voti totali: 12270

Leggi i commenti (123)

Ne è un esempio Stormshield Endpoint Security, che non rimuove il malware (compito degli antivirus) ma ne blocca in tempo reale l'esecuzione, facendo guadagnare tempo utile agli amministratori per effettuare il patching e la messa in sicurezza dei sistemi.

Avere più "tempo" è un grande vantaggio che nessuno oggi può più sottovalutare. Un vantaggio riconosciuto sia da noti istituti bancari che hanno potuto assicurarsi la compliance PCI DSS anche su macchine obsolete, sia da numerosi istituti ospedalieri e gruppi industriali dotati di sistemi SCADA.

Ti invitiamo a leggere la pagina successiva di questo articolo:
Lezione 2: l'analisi comportamentale va estesa al perimetro