7 modi per rafforzare oggi stesso la tua strategia di cybersecurity

Entro il 2025, la spesa globale per la cybersecurity raggiungerà i 458,9 miliardi di dollari. Il trend è stato confermato da una recente ricerca nel settore della sicurezza fisica: quest'anno il 43% delle aziende intende investire in strumenti legati alla cybersecurity per migliorare il proprio ambiente di sicurezza fisica.

E il motivo non è una sorpresa: ogni anno gli attacchi informatici diventano sempre più frequenti e sofisticati. A novembre 2021, la United States Cybersecurity and Infrastructure Security Agency (CISA) ha creato e iniziato ad aggiornare un catalogo delle vulnerabilità note sfruttate dai criminali informatici, che ora conta più di 900 voci.

Il Canadian Center for Cyber Security ha appena pubblicato un altro avviso che mette in guardia le aziende per le continue segnalazioni di incidenti legati al malware Qakbot. Inoltre, il National Cyber Security Center del Regno Unito e l'Australian Cyber Security Center hanno condiviso un post in cui spiegano che dire agli utenti di "evitare di fare clic sui link sbagliati" non funziona ancora.

Mentre i team IT fanno tutto il possibile per tenere il passo, sapere quali sono gli strumenti a tua disposizione può aiutarti a migliorare la strategia di cybersecurity della tua azienda. Continua a leggere per scoprire i sette modi migliori per rafforzare subito il tuo sistema di sicurezza fisica.

 

 

  Migliora la gestione delle password

Nel panorama attuale, aggiornare regolarmente le password dei dispositivi è fondamentale. Le password possono finire nelle mani sbagliate o essere scoperte, quindi è buona norma modificarle per garantire una protezione continua.

Utilizzare password robuste con molte varietà di caratteri, numeri e simboli è un altro ottimo modo per assicurarsi che non vengano compromesse. Ma lo sappiamo benissimo, continuare a inventare nuove password può essere un'impresa.

Con Security Center, puoi usare il nostro password manager built-in per generare automaticamente password efficaci e randomizzate per i dispositivi supportati. Puoi anche configurare il sistema in modo che aggiorni automaticamente le password delle telecamere secondo una pianificazione o in gruppi.

  Automatizza gli aggiornamenti del software e del firmware

Assicurarsi che il software e il firmware siano aggiornati è un fattore critico per rimanere resilienti dal punto di vista informatico, perché gli aggiornamenti dei prodotti spesso includono importanti fix che risolvono le nuove vulnerabilità.

Ma, in un ambiente con prodotti di più vendor, cercare di tenere traccia di tutti gli aggiornamenti recenti può essere un compito difficile che richiede molto tempo.

Genetec Update Service ti informa dei nuovi aggiornamenti del prodotto, per offrirti la garanzia di disporre delle ultime correzioni per contrastare eventuali vulnerabilità note.

Inoltre, il nostro Firmware Vault ti avvisa quando è disponibile un nuovo firmware per le telecamere IP. Con pochi clic, puoi scaricare e distribuire gli aggiornamenti per assicurarti che le tue difese siano le più recenti disponibili.

  Implementa una protezione su più livelli

Le strategie di cybersecurity più efficaci includono diversi livelli di difesa. Come minimo, dovresti fare affidamento su metodi avanzati di crittografia, autorizzazione e autenticazione per proteggere i dati ed evitare che cadano nelle mani sbagliate.

In seguito, potresti considerare di fare un passo in più, ad esempio implementando l'autenticazione a più fattori, che prevede tre aspetti chiave:

1. Un'informazione che conosci - Nome utente e password o PIN.

2. Una chiave in tuo possesso - Certificati, token, app di autenticazione per i dispositivi mobili e altro ancora.

3. Qualcosa che appartiene solo a te - Dati biometrici come impronte digitali, riconoscimento facciale, ecc.

Dovresti anche rivedere e aggiornare frequentemente i privilegi di accesso al sistema per assicurarti che le applicazioni e i dati siano accessibili solo a chi ne ha effettivamente bisogno. Per farlo, puoi utilizzare Privilege Troubleshooter nel Config Tool di Security Center. Questo strumento ti aiuta ad analizzare l'assegnazione dei privilegi degli utenti e a identificare eventuali situazioni in cui i privilegi dovrebbero essere aggiornati o revocati. Con Privilege Troubleshooter, puoi cercare ed esportare le seguenti informazioni:

• Visualizzazione entità - Chi ha i permessi per lavorare con un'entità specifica.

• Visualizzazione utenti - Quali privilegi sono assegnati a determinati utenti o gruppi.

• Visualizzazione privilegi - Chi ha ricevuto un privilegio, chi ha accesso a un'entità specifica o entrambe le informazioni.

Con questi dati, puoi vedere chiaramente come sono configurati tutti i tuoi permessi e, se necessario, modificarli.

  Inizia a utilizzare strumenti di manutenzione built-in

Mantenere protetti i tuoi sistemi di sicurezza fisica richiede molto tempo. Certo, potresti decidere di valutare autonomamente lo stato e le prestazioni del sistema, ma quando si presentano altri compiti importanti, c'è il rischio che la manutenzione venga messa da parte.

Vuoi semplificare il monitoraggio dello stato del tuo sistema di sicurezza fisica? Dai un'occhiata a questi strumenti di manutenzione disponibili in Security Center:

• System Availability Monitor (SAM) - Monitora lo stato dei componenti del sistema e genera avvisi su eventi come la disattivazione dei dispositivi. 

• Security Score Widget - Tiene sotto controllo la sicurezza del sistema in tempo reale e offre consigli da seguire per migliorare il punteggio e la strategia di cybersecurity.  

• Dashboard personalizzate sullo stato di salute - Raccolgono tutti i dati più importanti sullo stato dei sistemi in un unico posto, in tempo reale, per affrontare più velocemente le vulnerabilità. 

  Migliora la tua conformità alle leggi sulla privacy

Le normative sulla protezione dei dati e sulla privacy sono in continua evoluzione in tutto il mondo. Oltre al Regolamento Generale sulla Protezione dei Dati (GDPR), i governi di tutto il mondo stanno emanando le proprie leggi sulla privacy dei dati, con sanzioni severe in caso di mancata conformità.

Prestare attenzione alla privacy non aiuta solo a rafforzare le iniziative di cybersecurity, ma anche a evitare multe salate e a sviluppare la fiducia dei clienti.

Genetec offre molte soluzioni per garantire livelli più elevati di conformità: da KiwiVision™, il nostro modulo integrato di protezione della privacy che anonimizza le identità nei video in diretta o registrati, fino all'automazione dei piani di conservazione delle riprese. Anche la gestione delle prove con Genetec Clearance™, che permette di condividere in modo sicuro i dati privati su richiesta, può rendere più semplice assicurare la conformità alle leggi in continua evoluzione.   

  Adattati agli ambienti di lavoro ibridi

Anche se la pandemia sembra ormai essere alle nostre spalle, il lavoro a distanza potrebbe essere destinato a rimanere. Molte aziende sono passate a un ambiente di lavoro ibrido e i team IT devono trovare il modo di adattare la rete, i sistemi e i criteri aziendali in modo che i dipendenti possano lavorare da casa in tutta sicurezza quando necessario.

Il deployment di soluzioni cloud e cloud ibride può aiutare il tuo team a tenere sotto controllo le minacce. Dopotutto, quando si hanno centinaia di sedi in tutto il mondo, manutenere e proteggere svariati sistemi on-premise può diventare estremamente complesso. 

I servizi cloud permettono di accedere alle più recenti funzionalità di cybersecurity built-in e di ricevere le ultime patch e versioni non appena disponibili. Oppure potresti scegliere di installare i sistemi di sicurezza on-premise, ma archiviare i video sul cloud, garantendo livelli più elevati di ridondanza e disponibilità. 

  Affidati a vendor attenti alla cybersecurity

Affrontare le minacce informatiche non dovrebbe essere una missione solitaria. Uno dei modi migliori per ridurre il rischio è scegliere di lavorare con vendor affidabili e attenti alla cybersecurity, che non solo diano priorità alla protezione dei dati e alla privacy nello sviluppo delle loro soluzioni, ma si assicurino anche di offrire diverse funzionalità di cybersecurity e privacy "by default". 

Inoltre, un vendor affidabile monitorerà in modo proattivo l'emergere di nuove minacce, ti informerà sulle vulnerabilità note e condividerà strategie e soluzioni per una rapida risoluzione dei problemi.

Questo supporto dovrebbe includere anche delle guide all'hardening. Ad esempio, la guida all'hardening di Security Center 5.11 mette in evidenza tutte le funzionalità di sicurezza di livello base e avanzato e offre raccomandazioni molto specifiche su come mantenere sicuri il sistema e i dispositivi.