Prima di proteggere ciò che hai, assicurati di sapere cosa hai davvero.
Server, computer, applicazioni, servizi cloud, portali, dispositivi, fornitori.
Il perimetro digitale di un’azienda non è statico ma evolve e si adatta ogni volta che nasce un nuovo progetto, quando viene attivato un servizio o entra in gioco un nuovo fornitore.
Quando l’inventario aziendale non riesce più a tenere il passo può succedere che un sistema rimanga online anche se non viene più utilizzato, che un ambiente di test non venga dismesso o che un servizio gestito da un fornitore non sia correttamente incluso nella visione complessiva dell’azienda.
Queste risorse sono gli asset ombra.
Non significa necessariamente che siano vulnerabili, significa che potrebbero non essere sotto lo stesso livello di controllo degli altri sistemi.
Il vero rischio? Non sapere che esistono.
Un test di sicurezza può verificare molto bene ciò che è stato incluso nel suo perimetro, ma se qualcosa non è stato identificato, può chiaramente rimanere fuori dai controlli.
Per questo motivo, prima di chiedersi se il proprio ambiente è sicuro, è utile rispondere a una domanda ancora più importante:
“Sappiamo davvero quali sistemi e servizi sono esposti?”
Prisma ti aiuta a trovare ciò che manca
Con il servizio di Shadow Asset Discovery, Prisma analizza il perimetro digitale esposto dell’azienda al fine di individuare sistemi, servizi e risorse che potrebbero non essere presenti negli inventari aziendali.
L’obiettivo non è semplicemente produrre un elenco ma aiutare l’azienda a capire cosa è effettivamente esposto, quindi individuare gli elementi che non risultano negli inventari, quali sistemi meritano una verifica oppure quali risorse possono essere obsolete o non più necessarie e, soprattutto, dove concentrare le successive attività di sicurezza.
In questo modo puoi passare da un perimetro presunto a un perimetro conosciuto.
Perché farlo prima di un audit?
Semplicemente perché un audit non dovrebbe essere il momento in cui scopri che esiste qualcosa che nessuno aveva considerato, una fotografia aggiornata del perimetro può aiutarti a preparare meglio le verifiche, ridurre i punti ciechi e indirizzare le risorse verso i rischi più concreti.
La domanda da cui partire non è:
“Quanto è sicuro il nostro perimetro?”
Ma:
“Quanto conosciamo davvero il nostro perimetro?”
Prisma può aiutarti a trovare la risposta.