Il 97% delle Fortune 500 ha subito incidenti di sicurezza, il 25% di tutte le aziende ha sperimentato un significativo attacco negli ultimi 12 mesi, da 600.000 $ a 1,15 milioni di $ è il costo medio per una grande organizzazione del suo peggior attacco subito.
Per mitigare e ridurre al minimo i rischi cibernetici BT ha sviluppato un approccio risk-based e ha costruito un insieme di soluzioni prendendo in considerazione le principali domande che un manager della sicurezza IT si pone quando valuta i rischi informatici per la sua azienda. Tra questi:
- Quanto costa un attacco cibernetico alla propria organizzazione?
- Quali sono le infrastrutture e asset da proteggere?
- Quali sono le applicazioni più critiche?
- Che cosa si sta monitorando in modo proattivo?
- Si conosce, si controlla e si esegue l'audit degli accessi che partner o terze parti eseguono ai dati critici?
- Che ruolo hanno i dipendenti aziendali nella strategia di difesa?
I servizi BT per la sicurezza disponibili con BT Assure
Dare una risposta a queste domande è imperativo, osserva BT, soprattutto perchè la realtà vede un intensificarsi degli attacchi e il loro divenire sempre più sofisticati. Per questo ha evidenziato una serie di motivi che devono mettere in allarme anche le organizzazioni che hanno di recente sviluppato una solida strategia difensiva. Tra i questi
- Il prevedibile incremento di attacchi basati su metodi sofisticati
- Utilizzo delle reti Social e delle App come metodo di attacco.
- Utilizzo di tecnologie "trusted" quali gli SMS o la voice mail per il Phishing
- Utilizzo di dispositivi mobili "Guest" come target per perpetrare attacchi
Difendersi a 360 gradi con BT Assure
Realizzare e mantenere un'infrastruttura dedita alla sicurezza che sia continuamente aggiornata contro i rischi conosciuti e quelli che continuamente appaiono è oneroso e soprattutto è quasi impossibile da mantenere aggiornata tempestivamente.
E' quello che si è proposta di fare BT con BT Assure, un servizio alle aziende che si basa sull'analisi continua di un ampio insieme di dati, permette di identificare i nuovi attacchi e i pattern ed evidenziare le anomalie in modo proattivo al fine di intervenire tempestivamente. Vediamo alcuni dei servizi compresi nel portfolio BT Assure.
BT Assure Managed Cloud per proteggere il traffico web
BT Assure Managed Cloud è un servizio che supporta e rende sicure le differenti modalità di lavoro dei dipendenti e le diverse esigenze di connettività. Permette ai dipendenti, indipendentemente da dove si trovano e dal tipo di tecnologia utilizzato, di accedere in modo sicuro alle risorse aziendali.
Il servizio è basato sul cloud e garantisce una protezione consistente e in linea con le policy aziendali per le diverse tipologie di utenti ed applicazioni, sia all'interno che all'esterno della rete aziendale, incluso utenti e dispositivi mobili.
BT Assure Denial of Service Mitigation
BT Assure Denial of Service Mitigation è un servizio che BT ha ideato per proteggere da attacchi cibernetici che inondano di tentativi di accesso o di operazioni il sito target. In una tale evenienza il servizio BT Assure blocca l'attacco eliminando il traffico non convenzionale. La funzione di protezione si attiva e interviene automaticamente non appena viene rivelato un volume o un tipo di traffico anomalo. Immediatamente ha inizio il processo che separa il traffico DDoS dalle normali transazioni.
Qualsiasi tipo di richiesta considerata non sicura viene reindirizzata al sistema di Threat Management mentre le richieste sicure sono inoltrate in modo trasparente a destinazione.
BT Assure Threat Defence
BT Assure Threat Defence è un servizio che identifica automaticamente le diverse fasi di una minaccia avanzata attraverso il monitoraggio del traffico di rete. Con l’attività di behavioural analysis è possibile ad esempio identificare le fasi di obfuscated exploitation, di payload download e di command and control exfiltration che compongono l’attacco, insieme alle minacce nascoste e all’attività criminale che coinvolge la rete.
E' specificamente progettato per ricercare gli attacchi mirati –"targeted"- avanzati, con lo scopo di prevenire e proteggere dalle minacce che eludono i sistemi di sicurezza perimetrale esistenti, e che potenzialmente mettono gli endpoint infetti sotto il controllo di chi ha posto in essere gli attacchi.
BT Assure Threat Monitoring
BT Assure Threat Monitoring è un servizio per le aziende che hanno l'esigenza di sapere cosa avviene nella propria rete 24 ore al giorno. Provvede a monitorare il comportamento dei dispositivi di rete quali i sistemi di rivelazione delle intrusioni, di prevenzione delle intrusioni, firewall, router, server, mainframe o Pc.
Il monitoraggio fa uso di un data base che comprende i threat conosciuti e del supporto di un team globale world wide di analisti esperti specializzati nel suggerire come proteggere le infrastrutture aziendali.
Tra gli obiettivi principali del servizio vi è anche quello di eliminare i falsi positivi che impegnano risorse aziendali, in modo che queste possano dedicarsi e intervenire esclusivamente in caso di reale necessità. Non ultimo, permette di essere compliant con le normative e pronti con i dati necessari alle attività di auditing.
BT Security è presente a livello mondiale con l'obiettivo di aiutare le aziende a stare al passo con le minacce e ridurre la complessità dei problemi legati alla sicurezza