Cybersecurity e sicurezza fisica: 5 fattori da considerare per sistemi a prova di futuro

I rischi legati alla sicurezza fisica sono sotto gli occhi di tutti. Una porta aperta aumenta le probabilità di ingressi non autorizzati, oggetti di valore lasciati in vista possono essere più facilmente rubati, allo stesso modo, errori e incidenti possono danneggiare persone, proprietà e cose. I rischi per la cybersecurity possono risultare meno evidenti rispetto alla sicurezza fisica, ma saperli riconoscere e affrontare nel modo corretto diventa tanto più urgente quanto più le tecnologie informatiche evolvono e, con esse, le nuove tattiche utilizzate dai cyber criminali.

Ciò è ancor più vero se si considera la crescita esponenziale del numero di dispositivi connessi e la convergenza sempre più forte tra mondo IT e OT. Infatti, l’Internet of Things (IoT) è una realtà aziendale, e non solo, ampiamente diffusa; ma non tutte le organizzazioni sono consapevoli del fatto che i dispositivi come videocamere di sorveglianza, allarmi antincendio, router, sistemi di sicurezza intelligenti, sono spesso i primi punti di accesso per un criminale informatico.

Attacchi malware, phishing e violazione della privacy sono termini ormai entrati nella nostra quotidianità. Tuttavia, è ancora forte la necessità di creare una cultura della sicurezza informatica specificatamente per i dispositivi fisici connessi, che si basi su una maggiore consapevolezza delle minacce cyber attuali e delle pratiche per contrastarle.

Axis Communications entra nel merito di questa tematica imprescindibile per far capire ad aziende e consumatori che la protezione dei dispositivi connessi, come le telecamere di sorveglianza, non debba mai essere sottovaluta.

Anche se sicurezza fisica e sicurezza informatica presentano delle evidenti differenze, in linea di massima, in entrambi gli ambiti è possibile adottare lo stesso approccio per affrontare i rischi. In particolare, i principi chiave da applicare possono essere sintetizzati come segue:

· Identificare e classificare asset e risorse di cui si dispone e che devono essere protetti;

· Individuare le possibili minacce e, quindi, gli aggressori da cui difendersi;

· Riconoscere le possibili vulnerabilità che potrebbero essere sfruttate, definendo quindi la probabilità che ciò avvenga;

· Determinare l'eventuale costo di un evento negativo, ovvero le relative conseguenze.

Ma cosa si intende per rischio? Il rischio può essere definito come la probabilità di una minaccia moltiplicata per il suo impatto in termini di danni. Una volta stabilito, occorre chiedersi cosa si è disposti a fare per prevenirlo.

Vediamo quindi insieme quali possono essere le minacce e le best practice, analizzando 5 fattori fondamentali.

1) Le minacce cyber più comuni

In ambito videosorveglianza, sono 3 le minacce più frequenti da tenere sotto controllo:

· Errore umano non intenzionale e ingenuità. Ha alla base la mancanza di cyber awareness e si può verificare concretamente in modi diversi, dal social engineering, come il phishing, all’uso scorretto delle password, fino alla gestione inadeguata del sistema stesso, dettata ad esempio dai mancati aggiornamenti.

· Uso improprio deliberato del sistema. È la minaccia rappresentata da qualcuno che ha accesso legittimo al sistema oppure da qualcuno non autorizzato, che intende rubare i dati, manipolare il sistema o danneggiarlo.

Manomissione fisica e sabotaggio. I dispositivi fisicamente esposti possono essere oggetto di manomissione. Ciò non riguarda semplicemente le telecamere, ma anche i cavi che possono fornire l’opportunità per violare la rete.

Per raggiungere questo obiettivo, è fondamentale adottare delle buone pratiche di cyber hygiene, ovvero quell’insieme di azioni da eseguire regolarmente per mantenere in salute dispositivi, reti e sistemi, conservandone l’integrità.

Innanzitutto, è buona prassi utilizzare password forti e uniche e installare i device nel rispetto delle policy IT e di sicurezza. Un’organizzazione dovrebbe poi definire ruoli e responsabilità, applicando il principio del privilegio minimo, secondo il quale ad un utente vengono attribuiti solamente i permessi di accesso relativi alle risorse di cui ha bisogno per lo svolgimento delle proprie mansioni. Inoltre, lavorare a stretto contatto con l’intera supply chain può favorire la condivisione di linee guida per l’installazione e l’aggiornamento dei dispositivi.

Infine, la segmentazione di rete applicata ai dispositivi fisici, così come le Access Control List, consentono di ridurre i movimenti non autorizzati nella rete.

Come altre tecnologie innovative, anche l’AI ha destato l’interesse dei cyber criminali. Alla domanda, quindi, se considerare l’Intelligenza Artificiale una nuova arma di attacco o un possibile strumento di difesa non è possibile dare una risposta univoca. Grazie all’AI gli hacker possono mettere a punto attacchi sempre più sofisticati: dai chatbot impiegati per ingaggiare i dipendenti attraverso profili social falsi, all’utilizzo di reti neurali per l’identificazione dei dati più preziosi. È altrettanto vero, però, che l’AI può trasformarsi in un valido strumento di difesa, se usata correttamente.

Nessuna entità che si colleghi alla rete o che sia al suo interno può essere considerata attendibile. Questo è il presupposto da cui parte la logica Zero Trust, per andare oltre il tradizionale modello basato sulla sicurezza perimetrale. Attraverso la definizione di perimetri granulari e una strategia di micro-segmentazione, è quindi possibile creare policy sicure e monitorare gli accessi alle risorse protette.

Una rete è sicura solo nella misura in cui sono sicuri i dispositivi ad essa connessi. Bisogna, quindi, assicurarsi di avere una visione completa dell’intero ecosistema di rete per implementare un corretto lifecycle management dei diversi device e assicurarsi di avere software sempre aggiornati e sicuri. Di grande supporto in questo senso sono software quali l’AXIS Device Manager, che permettono di ottenere informazioni in tempo reale sullo stato dei dispositivi.

Dal quadro appena delineato emerge chiaramente come la cybersecurity coinvolga le organizzazioni nella loro interezza e non solo. Si tratta infatti di una responsabilità condivisa di tutti gli stakeholder, dai produttori ai distributori, dai ricercatori agli installatori, fino agli utenti finali.

Ciascuno è chiamato a fare la propria parte per garantire che ogni anello della catena della cybersecurity sia il più saldo possibile. In tal senso, svolge un ruolo chiave anche la scelta del giusto partner. Non tutti i fornitori sono uguali, occorre pertanto valutare in modo rigoroso a chi affidarsi. Avere la certezza che i propri supplier siano a loro volta concentrati nel ridurre al minimo i rischi di sicurezza offre infatti una garanzia in più.