Una sicurezza completa e pervasiva contro le minacce Web

Transcript

1 White paper Una sicurezza completa e pervasiva contro le minacce Web Cisco Web Security garantisce una migliore protezione dei dati e del marchio per le aziende di oggi Panoramica Spaziando dalla collaborazione alla comunicazione fino all'accesso ai dati, il Web è uno strumento aziendale missioncritical. Le aziende si affidano ampiamente al Web, non solo per innovare ed essere competitive, ma anche per le semplici attività di tutti i giorni. Il Web comporta però dei rischi significativi per la sicurezza aziendale, in cui gli utenti incappano facilmente, ma che non sono cosìfacili da rilevare. Alcune delle minacce più sofisticate basate sul Web vengono ideate in modo da camuffarsi su siti del tutto appropriati e trafficati. Come indica uno studio Cisco, mediante la pubblicità online, ad esempio, la probabilità di veicolare contenuti dannosi aumenta di 182 volte rispetto ai siti pornografici. 1 La ricerca condotta da Cisco SIO (Security Intelligence Operations) ha inoltre evidenziato che la maggior parte (83%) dei malware Web rilevati nel 2012 erano script dannosi e iframe nascosti. Questi tipi di attacchi derivano spesso da un codice dannoso nascosto in pagine Web "affidabili", che gli utenti magari visitano anche tutti i giorni. Le sfide Tutte le aziende sono a rischio in termini di esposizione ai malware Web a prescindere dalle dimensioni. Ad ogni modo, secondo le ultime ricerche svolte, per le aziende più grandi (oltre dipendenti) il rischio di imbattersi in un malware Web è di oltre 2,5 volte superiore a quello delle aziende più piccole. Il patrimonio rappresentato da proprietà intellettuale e altre informazioni di valore elevato, come dati finanziari e sui clienti e Big Data, che queste aziende producono, raccolgono e memorizzano, le rendono obiettivi preferenziali per i criminali informatici. Ma nessuna azienda è al sicuro. Com'è stato evidenziato dalla cronaca recente, soggetti di tutto il mondo, tra cui multinazionali e perfino gli stessi Stati, ingaggiano gli hacker per svolgere attività di spionaggio industriale e altri tipi di "raccolte di informazioni". Una volta che una rete aziendale è compromessa, talvolta ci vogliono settimane, mesi o anche di più per rilevare una minaccia APT (Advanced Persistent Threat) attivata da un malware Web. Nel frattempo, l'azienda presa di mira continua a perdere dati e, a motivo della compromissione delle informazioni, rischia significativi danni finanziari o di reputazione. 1 Report annuale sulla sicurezza Cisco 2013, gennaio 2013, disponibile per il download all'indirizzo: Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 1 di 6

2 Figura 1. Panoramica delle sfide alla sicurezza Web per le aziende di oggi Proteggere la rete, i dati e la forza lavoro dalle minacce basate sul Web non è mai stato più difficile per le aziende, in quanto il panorama della rete e delle minacce è in costante evoluzione, mentre la situazione in genere è impegnativa a livello di business (vedere la figura 1). Tra le tendenze che determinano la dissoluzione del tradizionale perimetro della sicurezza di rete si annoverano: L'utilizzo incontrollato delle applicazioni di social networking e basate sul Web da parte dei dipendenti, che apre la strada non solo ai malware Web, ma anche a rischi di conformità e per la sicurezza dei dati L'espansione delle reti WiFi pubbliche non protette L'aumento del numero delle filiali di piccole dimensioni Una forza lavoro altamente mobile Le policy BYOD (Bring Your Own Device). Tra gli altri fattori che complicano, per le imprese, l'identificazione e la difesa contro le minacce basate sul Web: il volume in crescita esponenziale del traffico Web che deve essere analizzato e il numero crescente di applicazioni aziendali virtualizzate. Per molte aziende la situazione è ulteriormente complicata dalla necessità di sviluppare una condizione di sicurezza Web e una policy più solide a fronte di rigidi vincoli aziendali. Ad esempio, le aziende devono utilizzare l'architettura esistente e/o affidarsi a risorse limitate per adeguare la sicurezza Web in modo da proteggere uffici remoti e filiali, che in genere possono contare su un supporto IT in loco limitato o nullo. Cisco Web Security in azione Gli utenti sono più vulnerabili che mai alle minacce Web, mentre i prodotti tradizionali per la sicurezza Web non riescono a gestire adeguatamente attacchi nuovi e complessi. Le soluzioni Cisco per il Web, basate sul cloud e su appliance, insieme a Cisco SIO, sono in grado di far fronte alle attuali minacce basate sul Web. Un esempio recente su Cisco Web Security basta a illustrarne perfettamente il funzionamento. All'inizio di settembre 2012 i ricercatori di Cisco SIO hanno emesso un avviso relativo a una vulnerabilità zero-day critica in Microsoft Internet Explorer (IE) versioni 6, 7 e 9. Questa vulnerabilità poteva consentire all'autore dell'attacco di acquisire accesso amministrativo completo a una macchina vulnerabile: era sufficiente che l'utente si limitasse a visitare una pagina Web dannosa. I fornitori di antivirus hanno iniziato a pubblicare le firme oltre due settimane (16 giorni) dopo che la vulnerabilità era stata resa ampiamente nota. In alcuni casi ci è voluto quasi un mese perché il fornitore rispondesse. Quasi tre settimane dopo la diffusione dell'avviso di vulnerabilità da parte di Cisco SIO, è stata introdotta una patch per IE ed è stato pubblicato un avviso sulla sicurezza. Nel frattempo, gli utenti, aziende comprese, sono rimasti esposti Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 2 di 6

3 Un approccio completo Oggi le aziende hanno bisogno di sfruttare la potenza del Web senza compromettere l'agilità aziendale o la sicurezza. Ma con l'espansione dell'utilizzo del Web, aumenta anche l'esposizione a rischi concreti che possono avere conseguenze su marchio, operazioni, dati e molto altro. Basti pensare che i criminali informatici creano quattro nuovi malware Web al secondo: 240 al minuto, all'ora, al giorno. 2 Per affrontare con efficacia le sfide della sicurezza Web, le imprese hanno bisogno di una soluzione potente e pervasiva, in grado di: Proteggere tutto e tutti ovunque, compresi gli utenti tradizionali presso le sedi centrali, gli utenti BYOD, gli uffici remoti e gli access point wireless pubblici. Applicare policy di utilizzo destinate a evolversi con l'azienda, anziché ostacolarla. Soddisfare sia i vincoli che le esigenze dell'attività: la rete e l'azienda cambiano rapidamente, mentre la sicurezza Web deve essere implementata facilmente entro i limiti della rete aziendale e dell'ambiente di lavoro. Cisco aveva già bloccato automaticamente e sin dal primo giorno il sito dannoso che ospitava l'exploit di IE. Il blocco era stato attuato a livello di infrastruttura o di connessione, quindi gli utenti Cisco erano già protetti anche nel caso in cui avessero visitato il sito. Questo risultato è stato conseguito valutando il rischio del dominio mediante la tecnologia basata sulla reputazione, applicata istantaneamente ai clienti Cisco. Un'ulteriore analisi della vulnerabilità di IE con Cisco SIO ha rivelato un picco di traffico verso un secondo dominio dannoso e la presenza di malware. In questo modo, risultava chiaro che la vulnerabilità veniva utilizzata attivamente e si stava diffondendo, e che l'exploit in effetti interessava un certo numero di utenti. Mettendo in correlazione questi dati Web con le informazioni raccolte da Cisco IPS, Cisco SIO ha pubblicato una firma e ha bloccato l'infrastruttura command-and-control per questa minaccia. In aggiunta, i ricercatori Cisco hanno identificato oltre 40 domini "di parcheggio" registrati dallo stesso soggetto e li ha bloccati tutti. Molti di questi domini risalivano al Le informazioni raccolte in modo continuativo da Cisco, mediante sistemi automatizzati e analisi effettuate da esperti, hanno quindi contribuito a prevenire gli attacchi prima che potessero verificarsi. Figura 2. Elementi essenziali per la sicurezza Web completa Per proteggere tutti i dispositivi, gli utenti e ogni singolo bit di dati che attraversa la rete aziendale, è necessario un approccio adattivo e reattivo, ma anche architetturale. L'architettura di sicurezza basata su rete di Cisco incarna questo tipo di approccio. I suoi componenti (figura 3) presentano una soluzione "a ciclo chiuso" che consente alle aziende di difendersi, rilevare e far fronte alle minacce provenienti dal Web. Inoltre, le aziende vengono supportate a gestire meglio i rischi per la sicurezza delle reti borderless affinché i dipendenti possano accedere alla rete a livello globale con il proprio dispositivo preferito e utilizzare le applicazioni e le informazioni di cui hanno bisogno per svolgere il proprio lavoro. 2 Fonte: Cisco SIO 2013 Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 3 di 6

4 Figura 3. Rappresentazione dell'architettura di sicurezza basata su rete di Cisco L'architettura di sicurezza basata su rete di Cisco è costituita da: Intelligence basata su cloud: fornisce protezione adattiva e coerente con mesi di anticipo rispetto alle minacce, evitando i problemi connessi con i semplici cicli di firme e di patch. Policy e gestione basate sul contesto: policy di sicurezza intelligenti, basate su un contesto più sofisticato (utente, dispositivo, posizione, postura, applicazione), piuttosto che su "white list" e provisioning statico. Sicurezza applicata a livello di rete: applicazione coerente delle policy di sicurezza su tutta l'infrastruttura della rete. Cisco Web Security Cisco Web Security, che supporta l'architettura di sicurezza basata su rete di Cisco, rappresenta una protezione contro le minacce che possono interferire con l'attività dell'azienda (figura 4). Indicato da Gartner come il primo gateway Web sicuro per il 2012, Cisco Web Security tiene i malware fuori dalla rete e consente alle aziende di ogni dimensione di controllare e proteggere in modo più efficace l'utilizzo del Web. Fornisce protezione in ingresso e in uscita e porta la sicurezza Web agli utenti remoti e mobili, inclusi gli utenti di smartphone e tablet, grazie a Cisco AnyConnect Secure Mobility Client, un client di sicurezza leggero e altamente modulare che fornisce capacità facilmente personalizzabili in base alle esigenze specifiche dell'azienda. Cisco Web Security è supportato da Cisco SIO, che rileva e mette in correlazione le minacce in tempo reale mediante la rete di rilevamento delle minacce più estesa del mondo. Cisco SIO si basa su numerose tecnologie di rilevamento correlate, euristica automatizzata con apprendimento automatico e motori di scansione multipli. Con visibilità su oltre il 35% del traffico mondiale e su oltre 75 terabyte di dati Web al giorno, crea una vista dettagliata, anche sul rischio associato per la sicurezza, per tutti i 13 miliardi di richieste Web Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 4 di 6

5 Figura 4. Come funziona Cisco Web Security Cisco Web Security utilizza sia l'analisi della reputazione dinamica che l'analisi basata sul comportamento per garantire alle aziende la migliore difesa dalle minacce riconducibili ai malware Web zero-day. Il traffico Web in entrata e in uscita viene analizzato in tempo reale alla ricerca di malware Web, noti e non. Ogni elemento dei contenuti Web al quale si accede, dall'html alle immagini ai contenuti Flash, viene analizzato mediante motori di scansione sensibili al contesto e alla sicurezza. Cisco Web Security garantisce inoltre alle aziende un controllo completo sulle modalità con cui gli utenti finali accedono ai contenuti Internet. È possibile applicare un controllo granulare perfino ai contenuti dinamici, come quelli di Facebook e Twitter, cosìcome a quelli provenienti da molte altre piattaforme e media in streaming a grande diffusione. Caratteristiche specifiche come chat, messaggistica, video e audio possono essere abilitate o bloccate, in base alle esigenze dell'azienda e degli utenti senza necessità di bloccare interi siti Web. Vantaggi aggiuntivi di Cisco Web Security Le minacce basate sul Web di oggi sono complesse: ma un'infrastruttura di sicurezza migliore non deve essere necessariamente più complessa. L'infrastruttura e gli elementi che la compongono devono invece lavorare insieme, con una maggiore quantità di informazioni per rilevare e mitigare le minacce. L'approccio architetturale di Cisco alla sicurezza, supportato da Cisco Web Security, è olistico. Consente alle aziende di mantenere la propria agilità insieme alla capacità di riutilizzare i servizi e implementare rapidamente nuove funzionalità a seconda delle esigenze aziendali. Cisco Web Security: opzioni di implementazione e licenze Cisco ha previsto una serie di opzioni di implementazione e di licenza flessibili per Cisco Web Security: Cisco Web Security Appliance: appliance unificata ad alte prestazioni con design single-box per un controllo semplificato. Advanced Web Security: AVC, filtro URL e analisi della reputazione, più protezione anti-malware in tempo reale e integrazione DLP Virtual Web Security Appliance: appliance virtuale di sicurezza Web per un'implementazione multi-posizione semplificata; stesse funzionalità di Web Security Appliance, ma con la flessibilità del fattore di forma virtuale. Cisco Cloud Web Security: sicurezza Web basata sul cloud, con opzioni multiple a livello di connettori per implementazioni semplificate Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 5 di 6

6 Cisco Web Security offre sicurezza Web e policy ad alte prestazioni e coerenti a prescindere dal luogo o dalle modalità di accesso a Internet di cui si avvalgono gli utenti. Rappresenta la difesa più efficace contro i malware basati sul Web, e offre i migliori controlli delle applicazioni e filtri URL per gestire i rischi collegati a perdita di dati, produttività dei dipendenti e utilizzo della larghezza di banda. Collocandosi nell'ambito di una strategia completa sulla sicurezza Web aziendale, Cisco Web Security assicura una protezione migliore dei dati e del marchio e aiuta a garantire la conformità. Contribuisce inoltre a proteggere gli utenti, ovunque si trovino per consentire loro di accedere al Web in modo sicuro, protetto e adeguato. Rispetto a singoli prodotti specifici, Cisco Web Security garantisce un maggiore ritorno sugli investimenti sia che la soluzione venga implementata tramite appliance o via cloud (vedere il riquadro a lato per le opzioni di implementazione e di licenza). Grazie alla stretta integrazione con l'infrastruttura della rete e gli altri prodotti di sicurezza Cisco, le aziende possono riutilizzare le risorse esistenti per implementare la sicurezza Web in ambiti dove in passato l'implementazione costava troppo o era eccessivamente complessa. Cisco Web Security, con la sua architettura semplificata, riduce anche il carico amministrativo, in quanto presenta opportunità per accrescere l'efficienza operativa, tra cui un minor numero di dispositivi da gestire, supportare e sottoporre a manutenzione. Inoltre, la soluzione garantisce un TCO inferiore grazie alla riduzione dei costi per hardware, spazio rack, alimentazione, raffreddamento e riparazione. Cisco ISR-G2 con Cloud Web Security Connector: connettore Cisco Web Security (router) per le implementazioni in filiale. Cisco ASA serie 5500-X con Cloud Web Security Connector: utilizzo del firewall esistente, opzione per IPS integrato e sicurezza Web sulla stessa appliance firewall. Cisco ASA serie 5500-X: sfruttare i firewall esistenti di prossima generazione per fornire anche servizi di sicurezza completi. Licenze Web Security Essentials e Application Visibility and Control: filtro URL e analisi della reputazione, AVC Per ulteriori informazioni, visitare: Perché Cisco? Oggi la sicurezza della rete è più importante che mai. La presenza continua di minacce e rischi, nonché le problematiche relative alla riservatezza e al controllo, rendono la sicurezza indispensabile per garantire la continuità aziendale, la protezione delle informazioni fondamentali, la reputazione del marchio e l'adozione delle nuove tecnologie. Una rete sicura consente ai dipendenti di utilizzare i dispositivi mobili per accedere in modo sicuro alle informazioni di cui necessitano. Consente inoltre ai clienti e ai partner di svolgere attività commerciali con l'azienda in modo più semplice. L'esperienza di Cisco nella sicurezza di rete non ha paragoni. La leadership di mercato, le soluzioni di protezione e prevenzione delle minacce senza precedenti, i prodotti innovativi e la costante eccellenza fanno di Cisco il fornitore ideale per soddisfare le esigenze di sicurezza delle aziende. Per ulteriori informazioni sulle soluzioni e sulle opzioni di implementazione di Cisco Web Security, visitare: Stampato negli Stati Uniti C / Cisco e/o i relativi affiliati. Tutti i diritti sono riservati. Il presente documento contiene informazioni pubbliche di Cisco. Pagina 6 di 6