Un’indagine condotta in collaborazione con il Ponemon Institute rileva che secondo la maggior parte degli IT Operation e dei Security Manager le policy di accesso sono estese spesso ben oltre le esigenze lavorative degli utenti privilegiati
Forcepoint in collaborazione con il Ponemon Institute, una società di ricerca leader per il settore della sicurezza informatica, ha rilasciato oggi i risultati del suo studio: “L’insicurezza degli utenti privilegiati“, che confronta insiemi di dati raccolti dal 2011 al 2014 con quelli attuali. Sebbene le perdite di dati dovute ad insider e gli attacchi interni continuino a moltiplicarsi, questo studio rileva che il 58 per cento degli IT Operation e dei responsabili della sicurezza ritengono che le loro organizzazioni forniscano inutilmente accessi privilegiati a figure aziendali che vanno ben oltre le necessità dei loro ruoli o responsabilità, mentre il 91 per cento segnala che il rischio di minacce interne continuerà a crescere o comunque non diminuirà’.
Con oltre il 40 per cento degli intervistati d’accordo nel sostenere che gli insider malintenzionati avrebbero usato la social engineering per ottenere i diritti di accesso degli utenti con privilegi – in crescita del 20 per cento dai dati 2011 – non è una sorpresa che la maggior parte degli intervistati si aspetti che le minacce interne rimarranno un problema. Più di 600 le figure commerciali e 142 tra federal IT operations e responsabili della sicurezza che hanno partecipato allo studio.
Circa il 70 per cento di entrambi i gruppi intervistati pensa che sia “molto probabile” o “probabile” che gli utenti privilegiati credano di avere il diritto di accedere a tutte le informazioni che possono visualizzare. Quasi il 70 per cento ritiene anche che gli utenti privilegiati spesso accedano ai dati sensibili o riservati semplicemente per curiosità. Con queste grandi percentuali in mente, solo il 43 per cento delle aziende commerciali e il 51 per cento delle organizzazioni federali oggi affermano di avere la capacità di controllare efficacemente le attività dei loro utenti privilegiati. La maggior parte di esse afferma che solo il 10 per cento o meno del loro budget è dedicato ad affrontare questa sfida significativa.
Mentre i budget e l’elemento umano sono fattori chiave da considerare per poter affrontare la sfida delle minacce interne, anche le carenze tecnologiche stanno giocando un ruolo importante. L’indagine ha rilevato che un numero significativo di intervistati si limita ad utilizzare strumenti di sicurezza informatica già esistenti in azienda per combattere le minacce interne, piuttosto che nuove tecnologie più mirate: ad esempio il 48 per cento delle aziende commerciali e il 52 per cento delle organizzazioni federali utilizzano un SIEM per determinare se una specifica azione è in realtà una minaccia proveniente dall’interno. Come risultato, oltre il 60 per cento degli intervistati indicano che questi strumenti producono troppi falsi positivi. Inoltre, la maggior parte di entrambi i segmenti di pubblico intervistati (il 63 per cento delle aziende commerciali e il 75 per cento delle organizzazioni federali) non hanno le necessarie informazioni contestuali indispensabili per evitare le minacce interne.
