L’innovazione tecnologica ha permesso lo sviluppo di nuove opportunità di business e migliorato l’efficienza delle aziende. Allo stesso tempo, la maggiore esposizione a servizi e sistemi esterni ha reso le infrastrutture aziendali più vulnerabili ad attacchi informatici.

Il Cyber Security Risk Management è un processo continuo e dinamico, da cui desumere le azioni da implementare per la gestione del rischio in modo consapevole, adeguato agli asset da proteggere e in linea, sul piano temporale, con i mutamenti organizzativi, ambientali e tecnologici che coinvolgono l’azienda internamente ed esternamente.

In questo modo l’organizzazione non si limita soltanto a considerare i potenziali rischi inerenti al contesto interno all’azienda, ma valuta anche i potenziali rischi riferiti al contesto esterno, soprattutto in relazione al livello di interconnessione che il proprio sistema informativo ha rispetto al mondo esterno.

Le azioni condotte da Bizmate in ambito Cyber Security seguono il “Framework for Improving Critical Infrastructure Cybersecurity” emanato dal National Institute of Standards and Technology (NIST).

Negli ultimi anni è stato registrato un significativo incremento del numero di attacchi di sicurezza informatici rivolti a sistemi ed applicazioni connessi ad Internet. Per limitare il rischio derivante da tali minacce il mercato offre numerose soluzioni di Security Monitoring, come i moderni sistemi di Intrusion Detection/ Prevention (IDS/IPS).

Per essere realmente efficaci, le soluzioni di Security Monitoring necessitano di dati e log generati dai differenti componenti coinvolti. Analizzare automaticamente queste informazioni e organizzarle per renderle leggibili dall’occhio umano, richiede un considerevole impiego di tempo dovuto appunto alla loro complessità strutturale. Inoltre, più l’attacco di sicurezza è complesso, più risulta difficile identificarlo automaticamente utilizzando approcci di tipo “signature-based”. Questi metodi infatti sono utilizzati tipicamente per individuare espressioni regolari che corrispondono alle violazioni di sicurezza determinate sul sistema. D’altro canto, supportare regole più complesse per individuare attacchi più sofisticati, richiede un’infrastruttura in grado di gestire elevati rate di eventi ed elaborarli in tempo reale.

In questa sezione viene presentato un nuovo approccio per rilevare, analizzare e rispondere alle anomalie di sicurezza che possono essere riscontrate nell’ambito di un network aziendale. Il motore CEP di VIEW è utilizzato per eseguire in maniera continuativa delle interrogazioni specifiche sugli eventi in modo da individuare in tempo reale anomalie di sicurezza.

Attraverso l’utilizzo di specifiche sonde di detection e real-time analysis, VIEW analizza l’interazione di sorgenti dati e la scrittura di differenti flussi, regole CEP e BRE per il monitoraggio di eventi legati ai sistemi di networking.

Le funzioni di questa specifica applicazione di VIEW sono finalizzate ad incrementare l’efficienza e l’efficacia dell’intera struttura di rete attraverso la massimizzazione dell’uptime dell’infrastruttura, con l’obiettivo di fornire servizi in continuità prevenendo ed intervenendo laddove si generino condizioni di anomalia e/o discontinuità funzionale.

VIEW prevede l’utilizzo di “sonde” che permettono l’acquisizione di dati da postazioni remote secondo il principio del fog computing. Le sonde fungono da concentratori per i protocolli Syslog e NetFlow e da endpoint per la misurazione di banda oltre che da sorgenti per eseguire da remoto “ping” e “traceroute”. La comunicazione tra le sonde e la piattaforma avviene utilizzando i servizi del broker VIEW MQTT.

La piattaforma consente di condurre analisi dettagliate a seguito di fail o condizioni reputabili come anomale e di gestire allarmi per scenari dissimili dalle condizioni standard della rete di esercizio. Permette inoltre di rilevare e rispondere proattivamente a condizioni di malfunzionamento della rete e degrado delle prestazioni, dovute ad esempio a traffico anomalo causato da virus, malfunzionamenti hardware e software, utilizzi non autorizzati, ecc.

.