Il fronte degli attacchi informatici si sta allargando. Con l’aumento di servizi e dispositivi legati alla Internet of Things i margini di rischio cresceranno. Non si tratta ancora di una minaccia immediata per la maggior parte delle aziende.
“Anche se già oggi si può verificare una minaccia immediata per le imprese – ha spiegato Adrzej Kawalec, head of security research e chief technology officer presso HPE Security Service – a causa dell’adozione di qualche dispositivo IoT, la maggior parte delle aziende si troverà ad affrontare realmente questa sfida solo tra circa cinque anni”.
Cinque anni di tempo per prepararsi alla IoT
Kawalec sostiene che, in questo momento, sono molto poche le organizzazioni che hanno iniziato a costruire un componente digitale nei loro sistemi fisici e non hanno ancora avviato l’integrazione di sistemi diversi nello stesso modo in cui, invece, i consumatori utilizzano la Internet of Things”. Secondo l’esperto, le eccezioni sono specifici casi d’uso nei settori della sanità, del turismo e dei trasporti, ma il resto delle imprese non ha ancora la necessità di offrire prodotti o servizi IoT-enabled. “Tra cinque anni, però non sarà più così – ha sottolineato Kawalec – nel settore del noleggio auto, per esempio, l’azienda che per prima offrirà l’accesso mobile e keyless ai propri veicoli ne trarrà vantaggio competitivo”. Tuttavia, le sfide che le aziende devono affrontare nell’immediato, secondo il ricercatore, sono il cloud back-end e le app mobili: “Per prepararsi adeguatamente all’avvento massiccio della IoT – ha sottolineato – le aziende devono assicurarsi di avere una corretta gestione delle patch per le loro infrastrutture di base, un adeguato monitoraggio delle applicazioni cloud e di sviluppare applicazioni mobili sicure. La nostra ricerca mostra come, attualmente, queste siano attività condotte bene solo da poche aziende. Se non saranno migliorati questi aspetti in fretta, quando lo tsunami-IoT colpirà, le imprese saranno poco preparate ad affrontare le sfide della sicurezza”.
Serve più tempo per lo sviluppo di applicazioni
Secondo Kawalec ci sono due ragioni principali per cui le aziende non stanno affrontando al meglio le attività sopra citate. In primo luogo, il rischio è poco conosciuto e governato: l’esperto ritiene vi sia in genere una scarsa comprensione di ciò che i beni digitali rappresentano, di quali siano le probabili minacce informatiche da cui tutelarsi e il rischio associato all’adozione di nuove tecnologie e una scarsa conoscenza delle nuove normative emergenti. In secondo luogo, i cicli di sviluppo sono sempre più brevi: “Il ciclo naturale di sviluppo di una applicazione – ha sottolineato Kawalec – si è accorciato da mesi a settimane e, in alcuni casi, a giorni. Le applicazioni vengono rilasciate sempre più velocemente in risposta a una sfida dettata da un mercato sempre più competitivo. Il risultato di questi cicli di sviluppo compressi, sono requisiti di sicurezza sempre più trascurati rispetto al passato. Oggi l’imperativo per il settore sviluppo sono tempo e disponibilità, non più sicurezza”.
La sicurezza è una questione di base
Una recente ricerca di HPE Security ha dimostrato che mentre il 35% delle applicazioni normali presenta notevoli problemi di sicurezza, lo stesso vale per ben il 76% delle applicazioni mobili. La chiave, secondo Kawalec, è apportare un elevato grado di sicurezza in prodotti e servizi già dall’inizio della loro realizzazione. Una sfida particolare per i produttori è rappresentata dalla capacità si supportare i dispositivi in termini di sicurezza e privacy per il loro intero ciclo di vita.
“Occorre un cambio di mentalità – ha concluso l’esperto – che spinga le organizzazioni a cercare di migliorare la loro capacità di rilevare e rispondere alle violazioni, così come la loro capacità di riprendersi velocemente in caso di attacchi. Questo porta a un approccio alla sicurezza più completo ed efficace”.
