Il settore bancario e finanziario è uno dei più sensibili in termini di sicurezza dei dati e dei dispositivi utilizzati dai consulenti. Questi ultimi, infatti, svolgono spesso il loro lavoro fuori ufficio e sul territorio, utilizzando hotspot, ADSL domestici e reti wi-fi che li espongono a molteplici minacce informatiche. Per rispondere a questa esigenza di protezione, Econocom|Asystel Bizmatica, società del Gruppo Econocom, ha realizzato un progetto di Cyber Defence basato sulla sua soluzione proprietaria EclipsOut. Presentata nella categoria Information & Cyber Security dei Digital360 Awards 2023, la sua idea offre una suite con cui gestire le minacce più comuni e gli scenari potenzialmente pericolosi.
La tecnologia alla base di EclipsOut
Dal punto di vista tecnologico, EclipsOut è composta da due piattaforme: EclipsOut ATD (Advanced Threat Defence) ed EclipsOut ADLP (Advanced Data Leak Protection). La prima è una soluzione di Cyber Defence che monitora gli endpoint e rileva eventuali anomalie. È in grado di operare in modalità completa grazie a un agent con funzioni EDR (Endpoint Detection and Response) o di coesistere con EDR già installati, comportandosi come un sistema SIEM (Security Information and Event Management) o di Vulnerability Management.
EclipsOut ADLP, invece, monitora repository sia cloud sia on-premise e rileva anomalie nel comportamento degli utenti nell’utilizzo di dati sensibili. A tal fine, tiene traccia dell’intero percorso di uno specifico file per comprendere se è uscito dal perimetro consentito e permette di applicare policy personalizzate per tipo di utente e di cartelle, bloccando usi impropri dei file.
EclipsOut è in continua evoluzione in virtù dell’adozione di tecnologie di machine learning e intelligenza artificiale e rappresenta uno strumento che semplifica la gestione della sicurezza per le aziende, centralizzando in un’unica console i processi. La gestione/risoluzione degli attacchi e le indagini sugli endpoint vengono inoltre gestiti dal SOC di Econocom|Asystel Bizmatica.
Come difendere migliaia di dispositivi
Il progetto è stato implementato su una rete di migliaia di consulenti finanziari di centinaia di agenzie presenti sul territorio italiano. Gran parte dei dispositivi in dotazione ai consulenti sono di tipo privato e, quindi, sono caratterizzati dalla totale eterogeneità e privi di sistemi di protezione aziendale. EclipsOut ATD è stata installata attraverso degli agent su tali dispositivi e permette di inviare degli alert di sicurezza in tempo reale con informazioni molto dettagliate, utili all’analisi post-incident da parte del SOC o del reparto IT.
Una delle peculiarità di EclipsOut è la possibilità di effettuare campagne di phishing verso i dipendenti dell’azienda per far aumentare la loro consapevolezza sul corretto uso dei dati e sui comportamenti rischiosi da evitare. Inoltre, la soluzione si integra con i sistemi di Endpoint Protection già presenti nell’organizzazione, fornendo una protezione rispetto alle minacce più diffuse e minimizzando gli usi impropri dei dispositivi, ma senza alcun impatto su consumi e risorse.
I benefici per il settore Finance e non solo
I principali benefici ottenuti dall’azienda del settore bancario e finanziario che ha adottato la soluzione di Econocom|Asystel Bizmatica sono stati il monitoraggio della sicurezza delle applicazioni e della rete, l’analisi dei log dalle varie fonti coinvolte, la personalizzazione delle configurazioni e la protezione contro i tentativi di attacco. A questi vanno aggiunti l’auto-learning del sistema che rende possibile una evoluzione continua delle difese e l’automazione delle risposte verso le minacce che riducono al minimo l’impatto dei problemi di sicurezza. Anche sul fronte dei costi di esercizio, EclipsOut rappresenta un risparmio poiché pesa soltanto su un canone annuale riferito a ciascun utente.
Pur essendo stata sperimentata in ambito Finance, la soluzione è replicabile in qualsiasi organizzazione abbia la necessità di proteggere i propri dati e asset informatici, necessità che emerge soprattutto quando la forza lavoro è distribuita sul territorio.
