{"id":15732,"date":"2018-05-16T11:14:19","date_gmt":"2018-05-16T09:14:19","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=15732"},"modified":"2018-09-18T14:31:10","modified_gmt":"2018-09-18T12:31:10","slug":"epp-edr-importance","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/epp-edr-importance\/15732\/","title":{"rendered":"EPP + EDR: il futuro della cybersicurezza per endpoint"},"content":{"rendered":"

Attacchi complessi. Attacchi non malware. Attacchi fileless e impianto di malware con accesso fisico all\u2019infrastruttura. Exploit zero-day che si avvalgono di nuovi tool e tecniche sempre pi\u00f9 snelle. Nel panorama odierno delle minacce, le tecnologie di prevenzione da sole non possono proteggere le aziende dalle minacce avanzate. Inoltre, i cybercriminali sono in grado di compiere un attacco mirato a costi minimi ed \u00e8 normale, quindi, che cresca ogni giorno di pi\u00f9 il numero di attacchi portati a termine con successo.<\/p>\n

Secondo quanto emerge dal report New Threats, New Mindset: Being Risk Ready in a World of Complex Attacks<\/a> condotto da B2B International e commissionato da Kaspersky Lab, nel 2017 gli attacchi mirati sono stati la tipologia di minaccia con maggiore crescita, con un aumento del 6% rispetto al 2016 per le PMI e dell\u201911% per le grandi aziende.<\/p>\n

\"\"<\/p>\n

Oltre un quarto delle aziende intervistate (il 27%) ha ammesso di aver avuto esperienza con attacchi mirati all\u2019interno della propria infrastruttura, il 21% dei quali nello stesso anno; inoltre, il 33% delle aziende ha avuto l\u2019impressione di essere state un obiettivo specifico dei cybercriminali. Tra le compagnie intervistate, il 57% si aspettava di vivere prima o poi una fuga di dati e il 42% non sa ancora per certo quali siano le strategie pi\u00f9 efficaci per rispondere a tali minacce.<\/p>\n

Un approccio tradizionale non basta pi\u00f9 <\/strong><\/h3>\n

Le piattaforme di protezione per endpoint (EPP), normalmente presenti all\u2019interno dell\u2019infrastruttura aziendale, monitorano le minacce conosciute come i malware tradizionali. Gestiscono anche i virus sconosciuti, i quali possono utilizzare,\u00a0 ad esempio, una nuova forma \u00a0di un malware gi\u00e0 conosciuto diretto agli endpoint. Si tratta di sistemi che proteggono in maniera eccellente da minacce conosciute e alcune sconosciute. In ogni caso, le tecniche del cybercrimine si sono evolute negli ultimi anni e i cybercriminali sono diventati pi\u00f9 aggressivi nelle loro procedure di attacco. La combinazione di minacce comuni, caratteristiche uniche di certi malware e attivit\u00e0 basate su tecniche di infiltrazione complesse da parte dei cybercriminali, fanno s\u00ec che le minacce avanzate e gli attacchi mirati siano estremamente pericolosi per un\u2019azienda che\u00a0 si affida unicamente alle tecniche tradizionali di cybersicurezza.<\/p>\n

Le aziende sono a rischio di furto o di attacco da ogni punto di vista: dati, denaro, propriet\u00e0 intellettuale, dati commerciali sensibili, dati sensibili personali, processi di produzione, vantaggi con la competenza etc.<\/p>\n

E gli incidenti dovuti alle minacce avanzate hanno un impatto significativo sul business: costi di risposta e ripresa dell\u2019attivit\u00e0, investimento in nuovi processi e sistemi, conseguenze sulla disponibilit\u00e0, danni di reputazione e del brand, perdite economiche e cos\u00ec via. Le aziende non solo devono tenere in considerazione il numero crescente di programmi dannosi in costante diffusione, ma anche l\u2019aumento di minacce avanzate complesse e attacchi mirati.<\/p>\n

Ci\u00f2 implica la necessit\u00e0 di estendere la protezione non solo alla rete, alla posta elettronica e al traffico web, ma anche agli endpoint, comprese, postazioni di lavoro, computer portatili, server e smartphone. In un attacco mirato, gli endpoint sono utilizzati solitamente come punti di accesso all\u2019infrastruttura aziendale, il che rende la visibilit\u00e0 degli endpoint estremamente importante nel panorama odierno delle minacce.<\/p>\n

In base a quanto emerge dal report di SANS 2017 Threat Landscape Survey<\/a>, il 74% dei partecipanti alla ricerca ha affermato che le vie principali attraverso le quali si insinuano le minacce in un\u2019azienda sono i link o gli allegati dannosi di un\u2019email, mentre il 48% ha indicato come principale minaccia i download o i drive-by nel web. Ben l\u201981% delle aziende interpellate ritiene che gli strumenti di sicurezza per endpoint costituiscano il miglior mezzo di identificazione delle minacce.<\/p>\n

Perch\u00e9 sono necessari dei tool EDR specifici \u00a0<\/strong><\/p>\n

Ovviamente non \u00e8 sufficiente bloccare le minacce pi\u00f9 semplici rivolte agli endpoint; al giorno d\u2019oggi, le aziende hanno bisogno di strumenti in grado di individuare le minacce pi\u00f9 recenti e complesse e di contrastarle.<\/p>\n

Sono necessari dei tool rivolti specificamente agli endpoint. Perch\u00e9?<\/p>\n

Innanzitutto, per via delle caratteristiche particolari degli attacchi mirati:<\/p>\n