Il nuovo report CISO View di CyberArk su Zero Trust evidenzia i trend del furto di credenziali

Secondo una nuova indagine realizzata da CyberArk (NASDAQ: CYBR), leader globale nell’Identity Security, il 97% dei responsabili senior di sicurezza ritiene che gli attaccanti siano sempre più focalizzati al furto di una o più tipologie di credenziali. Mentre le organizzazioni migrano le risorse nel cloud, aumentando l’accesso di terze parti alle risorse aziendali e abilitando modelli estesi di lavoro da remoto, gli attaccanti stanno prendendo di mira nuovi utenti che potrebbero non essere adeguatamente protetti.

Il nuovo report di CyberArk, intitolato “CISO View 2021 Zero Trust and Privileged Access”, evidenzia il parere comune sul valore di Zero Trust e un crescente senso di urgenza di proteggere gli accessi privilegiati.

L’indagine rivela un significativo cambiamento nei modelli di attacco di spear-phishing e impersonificazione:

• Gli utenti sono riconosciuti come una categoria che sta affrontando attacchi in crescita. La maggioranza degli intervistati (56%) ha visto gli utenti finali e aziendali con accesso a dati sensibili essere sempre più colpiti.
• Sono in aumento anche gli attacchi rivolti a ruoli di senior leadership (48%), fornitori di terze parti e appaltatori (39%) e ingegneri DevOps e cloud (33%).
• Sono stati segnalati aumenti diffusi di tentativi di furto di credenziali per dati personali (70%) e sistemi e dati finanziari (66%), prova evidente dell’interesse degli attaccanti nell’ottenere un accesso di “elevato valore” – ad esempio, a sistemi altamente sensibili che sono spesso detenuti dagli utenti e non dagli amministratori.

In risposta a questi mutevoli modelli di attacco, i responsabili della sicurezza stanno abbracciando i modelli Zero Trust:

• Per l’88% degli intervistati adottare più di un approccio Zero Trust è “molto importante” o “importante”.
• La priorità assoluta per implementare un modello Zero Trust è rappresentata dai controlli sulla gestione di identità e accessi (IAM) per il 45% dei coinvolti.
• Diverse tipologie di controlli IAM sono state favorite per proteggere l’accesso ai sistemi sensibili. I controlli di accesso just-in-time sono stati particolarmente apprezzati, mentre l’87% degli intervistati ritiene che ridurre i privilegi sia un aspetto “importante” o “molto importante” di Zero Trust.

Inoltre, i cyber criminali riconoscono il valore delle identità non IT e sanno che spesso queste sono meno protette a causa di necessità operative. Per questo, sono necessarie soluzioni di sicurezza che operino nonostante questo tipo di limitazioni interne:

• La protezione degli endpoint resta una sfida operativa per il 94% degli intervistati – il 46% afferma che l’installazione e la manutenzione degli agent hanno reso la sicurezza degli endpoint una sfida.
• Per l’86% l’ottimizzazione della user experience è “importante” o “molto importante”, dato che evidenzia la necessità di strumenti e policy di sicurezza che non saranno aggirati o ignorati a causa della security fatigue.

“Il riverbero dell’attacco di SolarWinds continua a sottolineare la necessità di proteggere le credenziali privilegiate e interrompere la catena di attacchi rivolti alle risorse più preziose delle organizzazioni,” sottolinea Mike O’Malley, senior vice president, Global Marketing, di CyberArk. “Mentre le nuove identità si moltiplicano in tutta l’azienda, questo report evidenzia l’importanza di un approccio alla identity security basato su Zero Trust. Crediamo che le esperienze messe in luce nei report CISO View possano essere uno strumento prezioso per i responsabili di sicurezza che cercano di mitigare i rischi di spear-phishing, attacchi di impersonificazione e altre forme di compromissione, indipendentemente dalla fase di maturità di Zero Trust della loro organizzazione.”

“In base alla nostra esperienza, in Italia l’adozione dello Zero Trust è ancora in fase iniziale. I CISO ne riconoscono fortemente la necessità, soprattutto alla luce dell’incremento del lavoro da remoto dovuto alla “nuova normalità”, ma allo stesso tempo l’infrastruttura legacy e le limitazioni di budget rappresentano una sfida per procedere velocemente nel breve periodo,” sottolinea Paolo Lossa, country sales manager di CyberArk Italia. “Tuttavia, l’evoluzione del cloud e il nuovo paradigma creato a seguito della pandemia agiranno sicuramente come acceleratori, e credo che partendo da settori specifici come Telco, Finanza e Utility, nei prossimi anni ci sarà una forte adozione.”

Il report CISO View è parte di “The CISO View: Protecting Privileged Access in a Zero Trust Model”. Quinta edizione della serie, è basato su interviste approfondite effettuate a un panel di 12 dirigenti executive di sicurezza di aziende Global 1000, che hanno condiviso le proprie esperienze sulla protezione degli accessi privilegiati durante la migrazione a Zero Trust, includendo un’analisi dei rischi e i controlli raccomandati.

Il report “The CISO View 2021 Survey: Zero Trust and Privileged Access” è disponibile qui www.cyberark.com/cisoview

Dettagli sul report

Il report TCISO View è stato effettuato online su 100 responsabili di sicurezza di grandi aziende in Q4 2020, in collaborazione con gli analisti indipendenti Robinson Insight.