Wsaitec - Sicurezza Informatica

Nuovo report sulla sicurezza informatica

E’ stata pubblicata nel mese di agosto 22, da parte di una importante Azienda di soluzioni per la sicurezza informatica, una nuova ricerca che analizza in dettaglio la proliferazione delle applicazioni cloud utilizzate nelle aziende di tutto il mondo. Nel report viene rilevato che l’uso di applicazioni cloud all’interno delle organizzazioni continua a crescere: dall’inizio del 2022 è già aumentato del 35%. Un’azienda media tra i 500 e i 2.000 utenti carica, crea, condivide o archivia dati in 138 applicazioni diverse e utilizza una media di 1.558 applicazioni cloud distinte ogni mese.

Il report ha rilevato che più di 1 utente su 5 (22%) carica, crea, condivide o archivia dati in applicazioni e istanze personali: Gmail, WhatsApp, Google Drive, Facebook, WeTransfer e LinkedIn sono classificate come le applicazioni e le istanze personali più utilizzate.

Un’applicazione personale, come WhatsApp, è una app che prevede l’utilizzo esclusivamente da un account personale. A differenza di un’istanza personale che costituisce invece un account personale di un’applicazione gestita anche dall’organizzazione: ad esempio, in un’organizzazione che utilizza Google Workspaces, l’account Gmail personale di un utente è un’istanza personale.

Inoltre, nel report si evidenzia una continua tendenza al rischio che proviene dall’interno dell’azienda (insider risk): il report ha rivelato che 1 utente su 5 (20%) carica una quantità insolitamente elevata di dati nelle applicazioni personali sopra evidenziate nei 30 giorni che precedono la fuoriuscita da un’organizzazione, dato che segna un aumento del 33% per lo stesso periodo rispetto all’anno scorso.

“Le applicazioni cloud hanno contribuito ad aumentare la produttività e a consentire il lavoro ibrido, ma hanno anche causato una crescente proliferazione di dati che mette a rischio informazioni sensibili”, ha affermato il Threat Research Director dell’Azienda che ha pubblicato il report. “Le applicazioni e le istanze personali sono particolarmente preoccupanti, dal momento che gli utenti mantengono l’accesso ai dati archiviati in quelle istanze anche molto tempo dopo aver lasciato l’organizzazione. Le misure di sicurezza proattive, in particolare i controlli delle policy che limitano l’accesso ai dati sensibili solo agli utenti e ai dispositivi autorizzati e impediscono il caricamento di dati sensibili su applicazioni e istanze personali, possono aiutare a ridurre i rischi di perdita o esposizione di dati sensibili”.

Di seguito alcuni dei risultati più significativi del nuovo report:

L’utilizzo delle applicazioni personali è più basso nei servizi finanziari e più alto nel retail: mentre quasi 4 utenti su 10 (39,1%) nel settore retail caricano dati su applicazioni e istanze personali, il settore dei servizi finanziari riesce meglio a limitare il flusso di dati nelle applicazioni e nelle istanze personali, con meno di 1 utente su 10 (9,6%).

Sempre più utenti stanno caricando, creando, condividendo o archiviando dati in applicazioni cloud: la percentuale di utenti con attività di dati nelle applicazioni cloud è aumentata dal 65% al 79% nei primi cinque mesi del 2022. Le categorie di applicazioni cloud più utilizzate all’interno delle organizzazioni sono quelle di Cloud Storage, Collaboration e Webmail.

Le organizzazioni utilizzano molte applicazioni con funzionalità che si sovrappongono: delle 138 applicazioni usate da un’organizzazione con 500–2.000 utenti per caricare, creare, condividere o archiviare dati, si contano in media 4 applicazioni Webmail, 7 applicazioni di archiviazione cloud e 17 applicazioni di collaborazione. Questa sovrapposizione può portare a problemi di sicurezza, come configurazioni errate, perdita di efficacia delle policy, e policy di accesso incoerenti.

“Le organizzazioni di solito si sorprendono quando scoprono quante applicazioni in sovrapposizione stanno utilizzando. Ottenere questa visibilità è un passo importante per aiutare a frenare l’espansione incontrollata del cloud e ridurre i rischi che rappresenta per i dati sensibili. Una volta che si viene a conoscenza di come si accede ai dati, è possibiile applicare policy che riducono i rischi per i dati senza compromettere la produttività. La sicurezza e la produttività dei dati non devono essere un compromesso”, si legge infine nel report.

Il report di cui sopra è rilasciato da un team composto dai più importanti ricercatori del settore sulle minacce cloud e sui malware, che scoprono e analizzano le più recenti minacce cloud che colpiscono le aziende. I risultati si basano su dati di utilizzo resi anonimi raccolti tra il 1° gennaio e il 31 maggio 2022 e relativi a un sottoinsieme di clienti che hanno fornito la loro autorizzazione in via preventiva.