Virtual Patching

Ecco alcune delle sfide che le organizzazioni devono affrontare quando implementano una policy di gestione delle vulnerabilità e delle patch:

• Business continuity. Sebbene l'installazione regolare degli aggiornamenti sia una buona pratica, molte organizzazioni trovano il processo di applicazione delle patch così lento, disruptive e costoso che alcuni scelgono di posticiparlo (o eliminarlo del tutto) per evitare tempi di inattività operativa.
• Quantità di vulnerabilità da correggere. Ciò è particolarmente vero per le organizzazioni che aggiornano costantemente le proprie infrastrutture IT, poiché devono correggere un numero crescente di vulnerabilità. Sulla base dei nostri dati, che includevano il contributo di oltre 3.500 ricercatori indipendenti che contribuiscono al nostro programma Zero Day Initiative (ZDI), le vulnerabilità scoperte e segnalate sono aumentate del 40% dal 2019 al 2020.
• Visibilità limitata. Infrastrutture online più grandi comportano processi di aggiornamento più complessi. Ciò potrebbe essere ulteriormente complicato da un'infrastruttura IT frammentata, solitamente composta da diverse versioni di sistemi operativi o applicazioni, che a volte sono anche distribuiti geograficamente.
• Frequenza dei cicli di patch. Ciò può rendere difficile la gestione efficiente delle patch, soprattutto quando è difficile determinare quali vulnerabilità sono le più rilevanti o critiche.
• Legacy e sistemi non patchabili. Le patch possono non essere più rilasciate a sistemi e applicazioni che hanno già raggiunto la fine del ciclo di vita o del supporto, anche se sono ancora utilizzate per eseguire operazioni mission-critical. I sistemi embedded, come quelli nei terminali dei punti vendita, nei dispositivi IoT e nei sistemi di controllo industriale, spesso hanno software o componenti che non possono essere patchati.

Una volta che una vulnerabilità viene rivelata, segnalata o scoperta, per le aziende è una corsa contro il tempo. Per i criminali informatici e gli autori delle minacce, è un'opportunità. Un'impresa media impiega circa 69 giorni per correggere una vulnerabilità critica nella sua applicazione.

Questa finestra di esposizione lascia i sistemi privi di patch suscettibili di minacce. Nel gennaio 2020, i cyber criminali hanno lanciato attacchi contro server privi di patch per installare ransomware, mettendo a rischio reti di oltre 80.000 aziende.

Il virtual patching funge da misura di sicurezza contro le minacce che sfruttano vulnerabilità note e sconosciute. Il patching virtuale funziona implementando livelli di policy e regole di sicurezza che impediscono e intercettano un exploit dal prendere percorsi di rete da e verso una vulnerabilità.

Una buona soluzione di virtual patching dovrebbe essere multilivello. Ciò include funzionalità che ispezionano e bloccano le attività dannose dal traffico business-critical; rilevare e prevenire le intrusioni; contrastare gli attacchi alle applicazioni rivolte al Web; distribuire in modo adattabile su ambienti fisici, virtuali o cloud.

Ecco come il virtual patch aumenta le tecnologie di sicurezza esistenti di un'organizzazione, nonché le policy di gestione delle vulnerabilità e delle patch:

• Guadagna tempo aggiuntivo. Il virtual patching offre ai team di sicurezza il tempo necessario per valutare la vulnerabilità e testare e applicare le patch necessarie e permanenti. Per le applicazioni interne, l'applicazione di patch virtuali offre tempo a sviluppatori e programmatori per correggere i difetti nel codice.
• Evita downtime non necessari. Il virtual patching offre alle aziende maggiore libertà di applicare le proprie politiche di gestione delle patch in base alla propria pianificazione. Ciò riduce la potenziale perdita di entrate causata da interruzioni non pianificate o superflue nelle operazioni aziendali.
• Migliora la compliance normativa. Il virtual patching aiuta le organizzazioni a soddisfare i requisiti di tempestività, come quelli imposti dal GDPR e dalla Payment Cards Industry (PCI).
• Fornisce un ulteriore livello di sicurezza. Il virtual patching fornisce controlli di sicurezza a componenti nelle infrastrutture IT per cui le patch non vengono più rilasciate (ad esempio, sistemi legacy e sistemi operativi a fine supporto come Windows Server 2008) o sono eccessivamente costosi da applicare.
• Garantisce flessibilità. Il virtual patching riduce la necessità di implementare soluzioni alternative o patch di emergenza. Facilita il compito, ad esempio, di misurare punti specifici nella rete che richiedono patch (o se una patch deve essere applicata a tutti i sistemi).

Scopri come funziona il patching virtuale e come aiuta a mitigare la sicurezza e i rischi organizzativi nell'infografica "Come il patching virtuale aiuta a proteggere le aziende".

Scarica l'infografica