Il futuro della sicurezza dei dati nel cloud: fare di più con DSPM

Man mano che le aziende generano enormi quantità di dati ogni giorno, si rivolgono con sempre maggiore frequenza a più piattaforme cloud, come AWS, Azure e Google Cloud, per archiviare dati essenziali e consentire la collaborazione in tutta l'organizzazione. Tuttavia, questa flessibilità comporta un rischio intrinseco.

Proprio come con gli ambienti SaaS, l'obiettivo principale negli ambienti IaaS sono sempre i dati e questo richiede alle organizzazioni di proteggere sempre perfettamente i dati sensibili. Allo stesso tempo, un aggressore deve avere ragione solo una volta.

Indipendentemente da dove risiedano, i dati sono sempre a rischio e sono i dati a causare il danno.

Sebbene gli strumenti di sicurezza standard offrano una certa protezione, spesso non riescono a proteggere le informazioni sensibili. Le soluzioni native tendono a essere isolate e interessano solo una parte dell'infrastruttura: la conseguenza sono controlli di sicurezza eterogenei.

Gli strumenti infrastrutturali sono un utile livello di protezione, ma mancano di un contesto di dati, rendendo difficile sapere cosa è a rischio e chi sono gli aggressori. E le soluzioni passive di gestione della postura della sicurezza dei dati (DSPM) forniscono un contesto limitato, offrendo un'analisi statica del rischio che può aiutare a individuare potenziali problemi, ma non proteggono attivamente i tuoi dati sensibili.

In questo post mostreremo le lacune di cui devi essere consapevole quando valuti una soluzione DSPM, spiegheremo perché l'automazione IaaS è così cruciale e come puoi preparare la tua organizzazione per il futuro del DSPM.

Le sfide delle soluzioni DSPM passive

Gli strumenti DSPM passivi identificano la posizione di collocazione dei dati sensibili, ma non suggeriscono i passaggi per correggere i problemi o prevenire i data breach. Generano invece un elenco di migliaia di potenziali vulnerabilità senza contesto per capire se qualcuno sta sfruttando una vulnerabilità.

I team IT e di sicurezza devono mettere ordine in questo ampio elenco, esaminando singolarmente ogni file, oggetto e database per determinare cosa richiede attenzione immediata e come risolvere i problemi manualmente. Nel mondo della rapida crescita del cloud, questo supera rapidamente ciò che può essere ragionevolmente ottenuto con il solo impegno manuale.

Scansione dei campioni

La maggior parte dei fornitori di DSPM passivi si affida alla classificazione dei campioni. Anche se questo può essere adatto per i database (dopo aver scansionato alcune centinaia o migliaia di righe, potrebbe non essere necessario scansionare il milione di righe successivo per comprendere i dati), lo storage a oggetti e lo storage a blocchi elastici rappresentano soluzioni completamente diverse. I dati sensibili possono trovarsi ovunque ed è fondamentale avere un quadro completo di questi ambienti.

Quando si cerca di trasformare il campionamento in una scansione completa, il completamento del processo per la maggior parte dei DSPM passivi richiede settimane o addirittura mesi, ma una scansione vecchia di mesi non soddisferà la maggior parte dei revisori o dei CISO.

Inoltre, scansionare un piccolo set di oggetti e poi utilizzare tali informazioni per estrapolare cosa è contenuto nei cinque petabyte successivi è un processo rischioso perché, come abbiamo detto prima, a un aggressore basta fare la giusta mossa una sola volta.

Classificazione accurata

Un'altra caratteristica da considerare nella scelta di un fornitore di DSPM è la precisione. Dover eliminare i falsi positivi e negativi può essere frustrante, motivo per cui la mole è importante. Varonis classifica i dati dall'inizio degli anni 2000 e la nostra metodologia di pattern matching, espressioni regolari e tecniche avanzate è stata perfezionata nel tempo per garantire l'accuratezza.

Mentre alcune tecnologie più recenti si affidano esclusivamente all'apprendimento automatico, abbiamo scoperto che l'apprendimento automatico può essere una scatola nera che produce risultati imprecisi, lasciando i clienti senza un modo per correggere i problemi. L'apprendimento automatico può essere utile nella gestione di nuovi tipi di dati, ma quando si tratta di dati sensibili è necessario un approccio più collaudato e reale.

Passaggio dal DSPM passivo a quello attivo

Il futuro della sicurezza dei dati nel cloud consiste nella proattività.

Le soluzioni DSPM attive non si limitano a segnalare i rischi: adottano misure per affrontarli. Anche se sapere dove si trova il tuo dispositivo sensibile è un primo passo importante, è fondamentale andare oltre un semplice inventario o catalogo di dati sensibili per rilevare minacce attive, autorizzazioni adeguate e correggere automaticamente le vulnerabilità.

Solo utilizzando l'automazione e risolvendo attivamente i problemi, l'ambiente cloud può diventare più sicuro nel tempo.

Spesso si esita ad automatizzare i cambiamenti in IaaS per paura di interrompere i carichi di lavoro critici. Tuttavia, molti rischi possono essere corretti automaticamente con un basso impatto sull'azienda: la tua intenzione sarà quella di automatizzare le politiche con un alto valore di sicurezza e un impatto aziendale nullo.

Un leader nel DSPM

Varonis va oltre la semplice individuazione dei rischi per proteggere attivamente i dati sensibili. Il nostro team di risposta agli incidenti lavora direttamente con i nostri clienti 24 ore su 24, il nostro team forense esegue l'inversione del malware e l'analisi forense e il nostro team di ricerca produce costantemente nuove ricerche sulle minacce.

Questa conoscenza ci aiuta a rispondere a domande come: "È in corso una violazione dei dati? Si tratta di un incidente di sicurezza o i dati sono stati compromessi?" Inoltre, il nostro servizio MDDR (Managed Data Detection and Response) offre uno SLA leader del settore di 30 minuti per il ransomware e 120 minuti per tutti gli altri attacchi.

Sebbene il termine DSPM sia più recente, Varonis ha praticato la gestione della postura della sicurezza dei dati fin dall'inizio dell'attività. Contatta il tuo rappresentante Varonis per scoprire di più sul miglioramento del tuo DSPM, oppure osserva Varonis in azione programmando una demo di 30 minuti.