{"id":13501,"date":"2023-12-27T07:00:00","date_gmt":"2023-12-27T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=13501"},"modified":"2023-12-19T22:39:28","modified_gmt":"2023-12-19T21:39:28","slug":"data-loss-prevention","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/data-loss-prevention\/","title":{"rendered":"Data Loss Prevention: definizione e utilizzi"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>8<\/span> minuti<\/span><\/p>\n\n\n\n

La data loss prevention<\/em> (DLP) \u00e8 un insieme di strumenti e processi utilizzati per garantire che i dati sensibili non vengano persi, usati in modo improprio o diventino accessibili da utenti non autorizzati<\/strong>. Il software DLP classifica i dati regolamentati, riservati e critici per l’azienda e identifica le violazioni delle politiche definite dalle organizzazioni o all’interno di un pacchetto di politiche predefinito. Le politiche predefinite sono in genere dettate dalle conformit\u00e0 normative come HIPAA, PCI-DSS o GDPR.<\/p>\n\n\n\n

Una volta che queste possibili violazioni vengono identificate, la DLP applica il “rimedio” con avvisi, crittografia e altre azioni di protezione<\/strong>. Lo scopo \u00e8 semplice: impedire agli utenti finali di condividere accidentalmente o maliziosamente i dati che potrebbero mettere a rischio l’azienda.<\/em> <\/p>\n\n\n\n

Il software e gli strumenti di data loss prevention monitorano e controllano le attivit\u00e0 degli endpoint, filtrano i flussi di dati sulle reti aziendali e monitorano i dati nel cloud per proteggere i dati a riposo, in movimento e in uso.<\/strong> La DLP fornisce anche report per soddisfare i requisiti di conformit\u00e0 e di auditing. Uno strumento molto utile anche per identificare le aree di debolezza e le anomalie per la risposta agli incidenti.<\/p>\n\n\n\n

\"data<\/a><\/figure>\n\n\n\n

\u00c8 necessario usare strumenti per DLP?<\/h2>\n\n\n\n

La data loss prevention<\/em> risolve tre obiettivi principali che sono punti dolenti comuni per molte organizzazioni: protezione delle informazioni personali \/ conformit\u00e0, protezione della propriet\u00e0 intellettuale e visibilit\u00e0 dei dati.<\/strong><\/p>\n\n\n\n

Protezione delle informazioni personali \/ conformit\u00e0<\/h3>\n\n\n\n

La tua azienda raccoglie e memorizza informazioni di identificazione personale (PII), informazioni sanitarie protette (PHI) o informazioni sulle carte di pagamento (PCI)? Se \u00e8 cos\u00ec, \u00e8 pi\u00f9 che probabile che siate soggetti a normative di conformit\u00e0<\/strong>, come HIPAA (per PHI) e GDPR (per i dati personali dei residenti UE), che richiedono di proteggere i dati sensibili dei vostri clienti. <\/p>\n\n\n\n

La data loss prevention<\/em> pu\u00f2 identificare, classificare ed etichettare i dati sensibili e monitorare le attivit\u00e0 e gli eventi che circondano quei dati<\/strong>. Inoltre, le capacit\u00e0 di reporting forniscono i dettagli necessari per le verifiche di conformit\u00e0.<\/p>\n\n\n\n

Protezione propriet\u00e0 intellettuale (IP)<\/h3>\n\n\n\n

L’azienda detiene importanti propriet\u00e0 intellettuali e segreti commerciali o di stato che potrebbero mettere a rischio la salute finanziaria e \/ o l’immagine del vostro marchio in caso di perdita o furto? Una soluzione DLP pu\u00f2 classificare la propriet\u00e0 intellettuale sia in forma strutturata che non strutturata. <\/p>\n\n\n\n

Con le politiche e i controlli in atto, \u00e8 possibile proteggere contro l’esfiltrazione indesiderata di questi dati.<\/strong><\/p>\n\n\n\n

Visibilit\u00e0 dei dati<\/h3>\n\n\n\n

L’azienda sta cercando di ottenere ulteriore visibilit\u00e0 sul movimento dei dati? Una soluzione DLP aziendale completa pu\u00f2 aiutare a vedere e tracciare i vostri dati su endpoint, reti e cloud. Questo fornir\u00e0 visibilit\u00e0 su come i singoli utenti all’interno della vostra organizzazione interagiscono con i dati.<\/strong> Come abbiamo visto altre volte parlando di ingegneria sociale<\/a>, sapere come gli utenti si comportano \u00e8 molto utile. Serve per tracciare un profilo di base e monitorare che non ci siano anomalie che potrebbero indicare compromissione dell’account.<\/p>\n\n\n\n

Quelli elencati qui sopra sono casi d’uso principali. Ma la DLP pu\u00f2 rimediare a una variet\u00e0 di altri punti dolenti tra cui le minacce interne, l’analisi del comportamento di utenti ed entit\u00e0 e le minacce avanzate.<\/p>\n\n\n\n

\"data<\/a><\/figure>\n\n\n\n

Perch\u00e9 adottare la data loss prevention?<\/h2>\n\n\n\n

Nel Gartner Magic Quadrant for Enterprise DLP<\/a> del 2017, si \u00e8 stimato che il mercato totale della data loss prevention<\/em> avrebbe raggiunto $1,3 miliardi nel 2020. La dimensione \u00e8 stata di circa $2,64 miliardi. Il mercato DLP non \u00e8 nuovo, ma si \u00e8 evoluto per includere servizi gestiti, funzionalit\u00e0 cloud e protezione avanzata dalle minacce, tra le altre cose. <\/strong><\/p>\n\n\n\n

Tutto questo, unito alla tendenza all’aumento delle grosse violazioni aziendali, ha impennato l’adozione della DLP come mezzo per proteggere i dati sensibili. Ecco nove tendenze che stanno guidando l’adozione della DLP.<\/p>\n\n\n\n

Crescita dei CISO<\/h3>\n\n\n\n

Sempre pi\u00f9 aziende assumono Chief Information Security Officer<\/strong> (CISO) che riferiscono al CEO. Quest’ultimi vogliono conoscere il piano strategico per la prevenzione delle fughe di dati. Gli strumenti di data loss prevention<\/em> forniscono chiaro valore in questo senso e d\u00e0 ai CISO le capacit\u00e0 di reporting necessarie per fornire aggiornamenti regolari.<\/strong><\/p>\n\n\n\n

Evoluzione delle richieste di compliance<\/h3>\n\n\n\n

I regolamenti globali sulla protezione dei dati cambiano costantemente e ogni organizzazione deve essere adattabile e preparata. Negli ultimi anni i legislatori dell’UE hanno approvato il GDPR<\/a><\/em>. In USA \u00e8 avvenuto un evento analogo quando lo Stato di New York ha adottato il NYDFS Cybersecurity Regulation<\/em>. Queste nuove regolamentazioni hanno entrambe inasprito i requisiti di protezione dei dati. Le soluzioni DLP permettono alle organizzazioni la flessibilit\u00e0 di evolvere con i cambiamenti dei regolamenti globali.<\/strong><\/p>\n\n\n\n

Aumento dei “luoghi” in cui i dati sono custoditi<\/h3>\n\n\n\n

L’aumento dell’uso del cloud, delle complicate reti della supply chain e di altri servizi su cui non si ha pi\u00f9 il pieno controllo ha reso pi\u00f9 complessa la protezione dei dati. La visibilit\u00e0 degli eventi e del contesto che circonda i dati prima che lascino l’organizzazione \u00e8 importante per evitare che i vostri dati sensibili finiscano nelle mani sbagliate.<\/strong><\/p>\n\n\n\n

Frequenza dei data breach<\/em><\/h3>\n\n\n\n

Gli avversari degli stati nazionali, i criminali informatici e gli insider malintenzionati prendono di mira i vostri dati sensibili per una serie di motivi, come lo spionaggio aziendale<\/em>, il guadagno finanziario personale<\/em> e il vantaggio politico<\/em>. La data loss prevention pu\u00f2 proteggere da tutti i tipi di avversari, malintenzionati o meno<\/strong>. <\/p>\n\n\n\n

Negli ultimi anni, ci sono state migliaia di violazioni di dati e molti altri incidenti di sicurezza. Miliardi di record sono stati persi in gigantesche violazioni di dati come: l’errata configurazione del database che ha fatto trapelare quasi 200 milioni di record di elettori statunitensi nel 2015<\/a>, la violazione dei dati Equifax che ha continuato a ingrandirsi<\/a>, e la violazione di Yahoo<\/a> che ha colpito 3 miliardi di utenti. Questi sono solo alcuni dei molti titoli che sottolineano la necessit\u00e0 di proteggere i dati della vostra organizzazione.<\/p>\n\n\n\n

\"data<\/a><\/figure>\n\n\n\n

Il valore dei dati \u00e8 molto alto<\/h3>\n\n\n\n

I dati rubati sono spesso venduti sul Dark Web, dove individui e gruppi di criminali possono acquistarli e usarli a proprio vantaggio.<\/strong> Con alcuni tipi di dati venduti fino a migliaia di dollari, c’\u00e8 un chiaro incentivo finanziario per il furto di dati.<\/p>\n\n\n\n

Ci sono pi\u00f9 dati da rubare<\/h3>\n\n\n\n

La definizione di cosa sia un dato sensibile si \u00e8 ampliata nel corso degli anni. I dati sensibili ora includono beni intangibili, come i modelli di prezzo e le metodologie di business<\/strong>. Dal 1975 al 2015, la quantit\u00e0 di asset intangibili \u00e8 cresciuta dal 17% all’84% del valore del mercato, secondo uno studio di Ocean Tomo<\/a>. Questi beni hanno anche raggiunto un record di $21 trilioni nel 2018. Questo significa che la tua azienda ha molti pi\u00f9 dati da proteggere e l’uso di un data loss prevention potrebbe solo aiutare in questo senso.<\/p>\n\n\n\n

C’\u00e8 scarsit\u00e0 di personale specializzato<\/h3>\n\n\n\n

La carenza di talenti nel campo della sicurezza non si risolver\u00e0 tanto presto e probabilmente c’\u00e8 gi\u00e0 stato un impatto sulla vostra azienda. Infatti, in un sondaggio ESG e ISSA del 2017, il 43% degli intervistati ha detto che le loro organizzazioni sono state colpite dalla mancanza di personale specializzato<\/strong>. La carenza sta peggiorando con 3,5 milioni di posizioni di sicurezza non occupate previste entro la fine del 2021. I servizi di data loss prevention<\/em> gestiti agiscono come estensioni remote del vostro team per colmare questa carenza di personale.<\/strong><\/p>\n\n\n\n

Adottare un SIEM per implementare la DLP<\/h2>\n\n\n\n

Ormai il prodotto di pi\u00f9 alto valore di un’azienda sono i dati che gestisce. Il rischio di data exfiltration<\/a> e conseguente perdita economica e d’immagine \u00e8 dietro l’angolo.<\/strong> \u00c8 facile a dirsi che basta proteggere i propri dati, la realt\u00e0 \u00e8 che diventa ogni giorno pi\u00f9 complicato. <\/p>\n\n\n\n

Aumentano i luoghi in cui i dati sono utilizzati e stoccati, le modalit\u00e0 di accesso e di consultazione. La tecnologia, in generale, ci rende pi\u00f9 facile la vita esponendo allo stesso tempo i nostri dati.<\/strong> Le infrastrutture aziendali non sono da meno, anzi, proprio per la natura di grande valore dei dati raccolti, sono soggette a un maggiore rischio.<\/p>\n\n\n\n

L’adozione di un sistema di sicurezza adeguato \u00e8 imprescindibile e le soluzioni a disposizione sono molteplici. Noi di SOD, parlando di data loss prevention<\/em>, consigliamo di adottare un SIEM<\/a> che comprende i tool necessari per implementare tecniche di DLP.<\/strong> Per una protezione ancora migliore e un controllo pi\u00f9 granulare dei dati degli utenti, il SOC as a Service<\/a> fornisce anche analisi comportamentale eseguita da un sistema di intelligenza artificiale (UEBA<\/a>).<\/p>\n\n\n\n

Per sapere come questi servizi possono aiutare la tua azienda a proteggere i dati e la propria infrastruttura, non esitare a contattarci, saremo lieti di rispondere a ogni domanda.<\/strong><\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n

Machine learning and cybersecurity: UEBA applications and security<\/a><\/p>\n\n\n\n

Avoid Ransomware: That’s why it’s best not to take any risks<\/a><\/p>\n\n\n\n