Protezione dei sistemi AV: perché non puoi permetterti di ignorare i rischi

"Proteggere i sistemi AV. Non è l'argomento preferito di tutti, ma è fondamentale", ha affermato il conduttore Steve Greenblatt aprendo l'episodio 131 di A State of Control . Per molti responsabili IT e AV, le discussioni sulla sicurezza sono ancora percepite come un peso. Eppure la realtà è innegabile: ogni dispositivo connesso in una sala conferenze, un'aula o un centro di controllo rappresenta un ulteriore potenziale punto di accesso per gli aggressori.

In questo episodio, Greenblatt è stato affiancato dal co-conduttore Rich Fregosa e dall'ospite di ritorno Paul Konikowski di Kronos LLC. Insieme hanno analizzato perché l'antivirus non è più un aspetto marginale nelle strategie di sicurezza aziendale e cosa devono fare i responsabili delle decisioni al riguardo.

Espansione delle superfici di attacco

Konikowski, da tempo sostenitore della sicurezza antivirus, ha inquadrato la questione in termini semplici: "Aggiungendo sempre più dispositivi antivirus a una rete, aumentiamo di fatto la superficie di attacco, consentendo a un hacker di infiltrarsi e compiere azioni dannose".

Dai sistemi di presentazione wireless non aggiornati alle telecamere che trasmettono video non crittografati, le apparecchiature AV possono facilmente diventare un punto di svolta per gli aggressori. Peggio ancora, le password predefinite e gli aggiornamenti firmware trascurati spesso passano inosservati finché non vengono sfruttati. La legge SB-327 della California che richiede password univoche per i dispositivi è stata un inizio, ma, come ha osservato Konikowski, "queste leggi vengono approvate, eppure l'AV spesso è in ritardo rispetto all'IT in termini di patch e responsabilità".

Quando le teste rotolano

Per Fregosa, la posta in gioco è sia tecnica che reputazionale. Ha condiviso una dura verità che a volte chi prende le decisioni tende a trascurare: "Quando accade un evento, la gente si arrabbia e cerca qualcuno a cui dare la colpa. Tu non vuoi essere la persona da incolpare".

Ha raccontato di progetti in cui anche un coinvolgimento marginale in una violazione ha costretto i fornitori a dimostrare, documentandolo, che i loro sistemi non erano la fonte. Ecco perché scorciatoie, come l'invio di password tramite SMS o l'omissione della crittografia per rispettare una scadenza, comportano rischi che vanno ben oltre il singolo progetto. Nei casi peggiori, possono costare agli integratori clienti o addirittura affondare le aziende.

Passare dalla comodità al processo

La conversazione ha messo in luce un cambiamento culturale che deve avvenire in tutti i progetti AV . Per decenni, il successo significava che i sistemi funzionavano in modo affidabile e puntuale. Oggi, l'affidabilità senza sicurezza rappresenta un problema.

Greenblatt ha sottolineato questo punto: "Richiede un piccolo sforzo in più e un po' di capacità di pensare fuori dagli schemi... ma fa parte della professionalità della nostra attività".

Questo sforzo extra include:

• Assegnazione della responsabilità per gli aggiornamenti del firmware.
• Utilizzare l'autenticazione a più fattori (MFA) ove possibile.
• Blocco dei privilegi utente in modo che non tutti siano amministratori.
• Documentazione dei processi di sicurezza dall'avvio del progetto fino alla sua chiusura.

Test, formazione e trasparenza

Guardando al futuro, Konikowski ha previsto che i test di penetrazione dei sistemi AV, un tempo considerati irrealizzabili, saranno sempre più richiesti dai clienti. "Le grandi aziende clienti assumeranno tester di penetrazione, team di red team esterni o interni, per tentare di violare diversi sistemi e ottenere l'accesso", ha spiegato.

Ha anche accennato alle voci del settore circa la possibilità di creare ambienti di formazione pratica in cui gli integratori possano esercitarsi a scoprire vulnerabilità in condizioni di laboratorio. Questo tipo di trasparenza, sebbene scomoda, potrebbe essere necessaria per portare l'AV al livello di controllo già previsto nell'IT.

Perché AV Security

L'episodio si è concluso con un sobrio promemoria: i sistemi AV non sono più installazioni "imposta e dimentica". Sono ambienti completamente in rete, ricchi di dati. E sebbene nessun sistema sarà mai sicuro al 100%, le organizzazioni che considerano la sicurezza AV come opzionale espongono la porta al rischio.

Per i responsabili IT e AV, la chiamata all'azione è chiara: richiedere pratiche sicure agli integratori, garantire che i team seguano processi documentati e promuovere una cultura in cui la sicurezza è responsabilità di tutti.

Perché, come ha affermato Konikowski senza mezzi termini, "tendo a dare per scontato che tutto sia compromettibile e cerco di isolarlo".

Ascolta qui l'episodio completo di A State of Control 131.