Leggendo l'eccellente blog di Ross Haleliuk , "Owning the Control Point in Cybersecurity" (Possedere il punto di controllo nella sicurezza informatica), ho riflettuto su una realtà semplice ma potente: l'identità e la rete sono ora i punti di controllo più strategici nella sicurezza, non solo per i difensori, ma anche per gli aggressori.
Andiamo al sodo: oggi gli hacker non hanno bisogno di violare i sistemi. Si limitano ad accedere. E poi agiscono. È semplice. L'identità e la rete sono le due superfici universali che ogni hacker deve toccare. Eppure, troppe organizzazioni continuano ad agire alla cieca su entrambi i fronti. Per i CISO, questo non è solo un altro argomento di discussione. È la base per una strategia di sicurezza che guardi al futuro: se non possiedi identità e rete, non possiedi il tuo rischio.
Proprio per questo motivo Vectra AI concentra sulla protezione di questi due punti di controllo fondamentali. In qualità di leader riconosciuto sia nel campo della rilevazione e risposta di rete (NDR) che nella rilevazione e risposta delle minacce all'identità (ITDR), Vectra AI le organizzazioni Vectra AI rilevare in tempo reale le minacce reali per le superfici di attacco che gli aggressori cercano di controllare.
Perché i punti di controllo della rete e dell'identità sono più importanti che mai
Perimetri? Spariti. Endpoint? Elusivi. Log? Travolgenti. Ma identità e rete? Sono sempre in gioco. Sono il terreno di gioco degli aggressori e il campo di battaglia dei difensori.
- L'identità è il tuo piano di accesso. Active Directory, Entra ID, M365: gli aggressori non hanno bisogno di zero-day quando le credenziali forniscono loro le chiavi del regno. L'autenticazione a più fattori (MFA) aiuta, ma non fingiamo che sia a prova di proiettile. Una volta entrati, il gioco ha inizio.
- La rete è il vostro piano di movimento. E la rete si è evoluta. Non si tratta più solo di data center e campus: ora comprende infrastrutture locali, campus, identità di rete, uffici remoti, cloud center cloud , cloud , SaaS e persino sistemi IoT e OT. Gli aggressori non si limitano a curiosare. Si muovono, comunicano con il comando e controllo, aumentano i privilegi e sottraggono dati. Tutto questo avviene attraverso la rete. Non puoi nasconderti.
La conclusione? L'identità e la rete sono i vostri controlli di realtà, la vostra fonte di verità. Essi rivelano ciò che sta realmente accadendo. Sono i vostri moderni punti di controllo degli attacchi.
Il valore strategico dell'identità + rete
Si tratta di rafforzare la strategia di sicurezza alla base. Si tratta di acquisire il controllo dei punti su cui fanno affidamento gli aggressori monitorando i domini che definiscono chi può accedere a cosa, dove e come. Quando si dispone di una copertura di rilevamento continua sia a livello di identità che di rete, non ci si limita a osservare le anomalie superficiali, ma si catturano gli aggressori in flagrante:
- Rilevamento difendibile: questi punti di controllo sono la realtà inevitabile di ogni percorso di attacco. Il monitoraggio di queste superfici garantisce una copertura di rilevamento che non può essere facilmente aggirata dagli aggressori, indipendentemente dall'ambiente.
- Segnale in tempo reale: i punti di controllo riflettono il comportamento degli aggressori in tempo reale, non tracce residue. Consentono ai team di osservare le minacce mentre si sviluppano, permettendo indagini proattive e tempestive.
- Storia unificata: l'identità ti dice chi si comporta in modo sospetto. La rete ti dice cosa stanno facendo e dove stanno andando. Insieme, rivelano il quadro completo, riducendo il tempo necessario per comprendere, valutare e reagire.
Secondo IBM, il 40% delle violazioni coinvolge più superfici di attacco. Con gli avversari che si muovono sempre più spesso in ambienti ibridi ( cloud, SaaS, on-premise, endpoint remoti), la visibilità sui comportamenti degli aggressori nei punti di controllo chiave è ciò che contraddistingue la resilienza nella pratica. È anche qui che Vectra AI fissato lo standard. In qualità di leader sia nell'NDR che nell'ITDR, forniamo ai difensori il segnale di cui hanno bisogno senza rumore di fondo.
Come si presenta il bene
I migliori responsabili della sicurezza sono concentrati sui risultati, non sulle liste di controllo. Stanno investendo in:
- Soluzioni NDR che rivelano indicatori in tempo reale relativi a comandi e controlli, movimenti laterali, abuso di privilegi ed esfiltrazione dei dati.
- Funzionalità ITDR che individuano credenziali compromesse (umane e automatiche), escalation dei privilegi e comportamenti identitari sospetti su Active Directory, Entra ID, M365, Copilot per M365, AWS e Azure.
- AI che funziona: il rilevamento senza chiarezza è solo altro rumore. Vectra AI l'identità e il segnale di rete con il rilevamento sensibile al contesto, la selezione intelligente e la prioritizzazione basata sul rischio. Automatizza il rilevamento di comportamenti di attacco complessi e aiuta i team a concentrarsi sulle minacce più importanti, riducendo le indagini manuali e accelerando i tempi di risposta.
Non si tratta di teoria. È un dato di fatto. IDC ha scoperto che le organizzazioni che utilizzano piattaforme basate sull'intelligenza artificiale come Vectra AI:
- Identifica il 52% in più di potenziali minacce
- Ottienioperazioni SOC più efficienti del 40%
- Riduci del 51% il tempo dedicato al monitoraggio e alla classificazione degli avvisi
- Riduci del 60% il tempo dedicato alla valutazione e alla prioritizzazione degli avvisi.
- Riduzione del tempo necessario per le indagini del 50%
Buononon significa più avvisi. Significa chiarezza. Significa far emergere i pochi segnali che contano davvero e fornire ai team di sicurezza il contesto necessario per agire rapidamente. Vectra AI tutto questo combinando la nostra leadership in NDR e ITDR in una piattaforma unificata che migliora il vostro stack esistente e potenzia il vostro SOC.
Un nuovo mandato per i CISO
I CISO moderni non accumulano strumenti, ma sviluppano sistemi di controllo. Il primo passo consiste nel comprendere il modo di pensare degli aggressori e investire in piattaforme basate sull'identità e sulla rete.
Perché quando gli aggressori si autenticano e si muovono, quelle sono le tue due occasioni per vederli. Due possibilità per fermarli.
Non si tratta di pubblicità. Si tratta di riprendere il controllo. E se sei pronto a guidare con visibilità, inizia proprio qui, con i punti di controllo che contano di più.