Vulnerability Assessment: istruzioni per l’uso

L’esplosione del cybercrime negli ultimi anni sta mettendo in crisi il “consueto” approccio alla sicurezza che tutti sono abituati ad avere da sempre.

Oggi firewall e antivirus non bastano più per vari motivi, tra cui:

• l'aumento dei lavoratori in mobilità e smartworking che rende meno definito il perimetro aziendale; 
• le complessità e le vulnerabilità dei sistemi IT sfruttate dagli hacker per sferrare attacchi “non previsti” che sfuggono ai tradizionali sistemi di protezione (questi infatti sono in grado di rilevare solo minacce "note”).

Per questo motivo, se cambia il modo di attaccare, deve cambiare anche il modo di difendere.

Tra le attività necessarie e indispensabili per garantire maggior protezione ai clienti, l'MSP di oggi deve iniziare a programmare dei vulnerability assessment ricorrenti. 

Questa attività non è sicuramente priva di criticità perché occorre:

• capire come è composta l'infrastruttura IT del cliente e quindi cosa va “censito”;
• fare un IT assessment non solo dei sistemi in rete ma anche di tutti i dispositivi che si trovano al di fuori dell'ufficio o in cloud;
• fare una scansione che contempli non solo sistemi Windows ma anche Mac e Linux;
• redigere un piano di azione che stabilisca le azioni da fare per sistemare le vulnerabilità;
• cercare le fix e installarle.

Fare tutto questo manualmente porterebbe via molto tempo oltre al fatto che sarebbero necessarie competenze davvero specifiche.

Proprio qui entra in gioco ConnectSecure (già CyberCNS), una piattaforma cloud e multitenant studiata apposta per gli MSP, che permette di rilevare, gestire e proteggere gli asset e le reti dei clienti in maniera automatizzata. 

Per spiegarti cos'è un vulnerability assessment, come va eseguito e come la soluzione automatizza tutte le attività sopracitate, abbiamo preparato una sessione on demand: compila la form qui accanto e guardala subito!