{"id":26589,"date":"2022-08-31T10:18:01","date_gmt":"2022-08-31T08:18:01","guid":{"rendered":"https:\/\/www.makingscience.com\/?p=26589"},"modified":"2022-08-31T10:18:01","modified_gmt":"2022-08-31T08:18:01","slug":"sicurezza-online-come-proteggere-le-risorse-digitali-della-tua-azienda","status":"publish","type":"post","link":"https:\/\/www.makingscience.com\/it\/blog\/sicurezza-online-come-proteggere-le-risorse-digitali-della-tua-azienda\/","title":{"rendered":"Sicurezza online: come proteggere le risorse digitali della tua azienda"},"content":{"rendered":"<p><span style=\"font-weight: 400;\">I dati della tua azienda e dei clienti sono alcuni dei principali asset di qualsiasi business, ma spesso non sono sufficientemente protetti.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Quando parliamo di protezione, ci riferiamo all&#8217;implementazione di misure di sicurezza, tecnologie e strumenti che impediscano ad agenti esterni di entrare nei nostri sistemi o ad un errore umano di lasciare esposte le risorse dell&#8217;organizzazione.<\/span><\/p>\n<p><b>La sicurezza delle risorse deve essere presente fin dalla concezione dei servizi digitali e dalla loro migrazione sul cloud.<\/b><\/p>\n<p><span style=\"font-weight: 400;\">\u00c8 necessario quindi assicurarsi che tutti i requisiti e le normative siano rispettati per essere in linea con le ultime disposizioni e per garantire l&#8217;affidabilit\u00e0 degli ambienti, evitando sorprese spiacevoli che possono comportare multe, perdite finanziarie e danni alla reputazione.<\/span><\/p>\n<blockquote><p><span style=\"font-weight: 400;\">Quindi la domanda \u00e8: le aziende investono in sicurezza? Non quanto dovrebbero.\u00a0<\/span><\/p><\/blockquote>\n<p><span style=\"font-weight: 400;\">Per questo vogliamo sottolineare l&#8217;importanza di investire risorse e budget in tutte le soluzioni, tecnologie e strumenti che prevengano disastri. Oggi esploriamo quelli di <strong>Google Cloud Platform<\/strong>:<\/span><\/p>\n<ul>\n<li><span style=\"font-weight: 400;\">\u200b\u200bSecurity Command Center<\/span><\/li>\n<li><span style=\"font-weight: 400;\">BeyondCorp: un modello Zero Trust<\/span><\/li>\n<li><span style=\"font-weight: 400;\">Chronicle<\/span><\/li>\n<li><span style=\"font-weight: 400;\">VirusTotal<\/span><\/li>\n<li><span style=\"font-weight: 400;\">ReCAPTCHA<\/span><\/li>\n<\/ul>\n<h3><span style=\"font-weight: 400;\">\u200b\u200bSecurity Command Center (SCC)<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">SCC \u00e8 una piattaforma di sicurezza e gestione dei rischi che fornisce visibilit\u00e0 e controllo centralizzati, rileva configurazioni errate e vulnerabilit\u00e0, segnala le violazioni e rileva le minacce che mettono a rischio le risorse di Google Cloud.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Le capacit\u00e0 principali includono:\u00a0<\/span><\/p>\n<p><b>Individuazione e inventario delle risorse<\/b><span style=\"font-weight: 400;\"> di App Engine, BigQuery, Cloud SQL, Cloud Storage, Compute Engine, Cloud Identity and Access Management, Google Kubernetes Engine e molte altre in tempo quasi reale. Potrai esaminare la cronologia dei processi di ricerca per individuare le risorse nuove, modificate o eliminate.<\/span><\/p>\n<p><b>Prevenzione delle minacce<\/b><span style=\"font-weight: 400;\"> pi\u00f9 comuni che possono compromettere le applicazioni web, come cross-site scripting o librerie deprecate, in esecuzione su App Engine, GKE e Compute Engine. Per correggere rapidamente le configurazioni errate, \u00e8 sufficiente fare clic direttamente sulla risorsa interessata e seguire i passaggi.<\/span><\/p>\n<p><b>Rilevamento delle minacce<\/b><span style=\"font-weight: 400;\"> tramite i registri in esecuzione in Google Cloud. Rileva alcuni degli attacchi pi\u00f9 comuni ai container, tra cui binari sospetti, librerie sospette e reverse shell.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">BeyondCorp<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Una soluzione ZeroTrust che consente l&#8217;accesso sicuro ad applicazioni e risorse, e fornisce una protezione integrata da minacce e dati.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">I vantaggi includono:<\/span><\/p>\n<p><b>Soluzione scalabile e affidabile<\/b><span style=\"font-weight: 400;\">: si basa sulla rete e sull&#8217;infrastruttura di Google per offrire un&#8217;esperienza ottimale e sicura, con protezione integrata contro gli attacchi denial-of-service (DDoS), connessioni a bassa latenza e scalabilit\u00e0 flessibile.<\/span><\/p>\n<p><b>Protezione completa e continua<\/b><span style=\"font-weight: 400;\">: un approccio stratificato alla sicurezza tra utenti, accessi, dati e applicazioni aiuta a proteggere ogni clic da malware, perdite di dati o frodi.<\/span><\/p>\n<p><b>Ecosistema aperto e scalabile<\/b><span style=\"font-weight: 400;\">: include informazioni sul profilo e segnali dei principali fornitori di sicurezza per fornire un livello di protezione superiore.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">Chronicle<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">Chronicle, il SIEM (Security information and event management) cloud-native di Google, \u00e8 progettato per gestire enormi quantit\u00e0 di dati ed estrarre segnali per individuare istantaneamente le minacce.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Chronicle funziona inserendo i propri dati in un contenitore privato e combinandoli con quelli di Google. Tutto viene poi aggregato, normalizzato e collegato in una timeline coerente, e tutti questi dati vengono resi disponibili tramite API per indagini, ricerche e scoperte, nonch\u00e9 connessi ad altri prodotti di sicurezza.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">I vantaggi dei Chronicle sono:<\/span><\/p>\n<p><b>Elasticit\u00e0<\/b><span style=\"font-weight: 400;\"> infinita, che fornisce un contenitore per l&#8217;archiviazione della telemetria della sicurezza aziendale.<\/span><\/p>\n<p><b>Cloud Native<\/b><span style=\"font-weight: 400;\">, in grado di ingerire, normalizzare e indicizzare enormi quantit\u00e0 di dati telemetrici e di correlarli alle minacce note.<\/span><\/p>\n<p><b>Stoccaggio<\/b><span style=\"font-weight: 400;\"> in cui l&#8217;accesso ad anni di telemetria pu\u00f2 fare la differenza tra risposte chiare e sperare per il meglio.<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">VirusTotal<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">VirusTotal fornisce dati sul contesto delle minacce e sulla reputazione per aiutare ad analizzare file, URL, indirizzi IP e domini sospetti. I report di VirusTotal mostrano molti dettagli crowdsourced sul motivo per cui un dominio, un allegato o un indirizzo IP possono essere considerati pericolosi.\u00a0<\/span><\/p>\n<h3><span style=\"font-weight: 400;\">reCAPTCHA<\/span><\/h3>\n<p><span style=\"font-weight: 400;\">reCAPTCHA protegge i siti web da frodi e abusi, senza creare attriti. Questa funzionalit\u00e0 utilizza un motore di analisi del rischio avanzato e sfide adattive per impedire alle minacce informatiche di svolgere attivit\u00e0 abusive su un sito web. Nel frattempo, gli utenti legittimi potranno accedere, effettuare acquisti, visualizzare pagine o creare account, mentre gli utenti falsi saranno bloccati.<\/span><\/p>\n<p><span style=\"font-weight: 400;\">Il reCAPTCHA viene utilizzato per prevenire varie frodi, tra cui:<\/span><\/p>\n<p><b>Scraping<\/b><span style=\"font-weight: 400;\">: sottrazione di contenuti per deviare gli introiti pubblicitari o per uso concorrenziale.<\/span><\/p>\n<p><b>Transazioni fraudolente<\/b><span style=\"font-weight: 400;\">: acquisto di beni o carte regalo con carte di credito rubate.<\/span><\/p>\n<p><b>Account takeover (ATO)<\/b><span style=\"font-weight: 400;\">: inserimento di credenziali per convalidare account rubati.<\/span><\/p>\n<p><b>Conti utilizzati in modo improprio<\/b><span style=\"font-weight: 400;\">: creare nuovi account a scopo promozionale o per un uso improprio futuro.<\/span><\/p>\n<p><b>Post falsi<\/b><span style=\"font-weight: 400;\">: pubblicazione di link dannosi o diffusione di informazioni errate.<\/span><\/p>\n<p><b>Riciclaggio di denaro<\/b><span style=\"font-weight: 400;\">: bot che genera entrate da clic pubblicitari su siti web fraudolenti.<\/span><\/p>\n<blockquote><p><span style=\"font-weight: 400;\">In Making Science, basiamo ogni strategia sul dato. Possiamo aiutare la tua azienda a raccogliere, proteggere, ottimizzare e attivare i dati per aumentare la performance del tuo marketing. Contattaci per saperne di pi\u00f9!<\/span><\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"<p>I dati della tua azienda e dei clienti sono alcuni dei principali asset di qualsiasi business, ma spesso non sono sufficientemente protetti. Quando parliamo di protezione, ci riferiamo all&#8217;implementazione di misure di sicurezza, tecnologie e strumenti che impediscano ad agenti esterni di entrare nei nostri sistemi o ad un errore umano di lasciare esposte le [&hellip;]<\/p>\n","protected":false},"author":39,"featured_media":27773,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[891],"tags":[387],"class_list":["post-26589","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-security-it","tag-google-cloud-platform-it"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/posts\/26589","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/users\/39"}],"replies":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/comments?post=26589"}],"version-history":[{"count":0,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/posts\/26589\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/media\/27773"}],"wp:attachment":[{"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/media?parent=26589"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/categories?post=26589"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.makingscience.com\/it\/wp-json\/wp\/v2\/tags?post=26589"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}