Steven LafortuneIl 4 maggio è un giorno speciale per i fan di Star Wars in tutto il mondo. È anche un evento importante qui in Devolutions (anche se nessuno si è ancora presentato al lavoro vestito da Chewbacca…ma non si sa mai).
Nel corso degli anni, abbiamo celebrato questa sacra occasione in diversi modi. Ad esempio, abbiamo condiviso 10 curiosità strane e divertenti su Star Wars, pubblicato una linea temporale cronologica completa della storia di Star Wars, creato un quiz impegnativo su Star Wars e, l’anno scorso, abbiamo elencato 10 citazioni classiche di Star Wars che si applicano alla vita nell’IT.
Quest’anno siamo lieti di presentare un altro capitolo della nostra saga per il 4 maggio: uno sguardo a sei lezioni di cybersecurity che possiamo imparare da Star Wars.
E quindi, la invitiamo a mettere in sottofondo qualche epica colonna sonora di Star Wars (come questa splendida selezione), a rilassarsi, versarsi un bicchiere di latte blu e a unirsi a noi per un po’ di formazione offerta da George Lucas e amici.
1. La segmentazione della rete è indispensabile
Anche quando la guardiamo per la decima (o centesima) volta, tutti esultiamo in “Una nuova speranza” quando R2D2 viola la rete imperiale della Morte Nera, ottenendo praticamente accesso totale a quasi tutto. Beh, quasi tutti esultano. I professionisti della cybersecurity tra noi trasaliscono e si stringono nella spalle, perché non riescono a pensare ad altro che alla mancanza di segmentazione della rete!
La lezione qui è che le organizzazioni dovrebbero stabilire un accesso sicuro e just-in-time alle risorse all’interno di reti segmentate interne ed esterne. Altrimenti, quelle risorse potrebbero anche essere sorvegliate da un guardiano di nerf che non riuscirebbe nemmeno a farsi servire nella cantina di Mos Eisley.
2. Considerare la gestione delle patch una priorità assoluta
Ricorda quel piccolo defetto sulla prima Morte Nera? Sì, quel piccolo foro di due metri, grande come un womp rat, che se colpito avrebbe distrutto un’arma capace di annientare interi pianeti e che è costata circa 850 quadrilioni di dollari da costruire? Pensi a quella debolezza come a un bug non corretto che gli hacker possono — e in molti casi lo fanno — sfruttare: il 60% delle violazioni è attribuibile a vulnerabilità non corrette.
La lezione qui è che le organizzazioni dovrebbero considerare la gestione delle patch una priorità assoluta. Sono disponibili diversi strumenti di terze parti, che vanno da quelli che inviano notifiche push quando sono disponibili nuove patch, a soluzioni più sofisticate che possono essere configurate per scansionare, scaricare e installare automaticamente le patch in orari programmati.
3. Utilizzare le passkey per resistere al phishing
Grazie alla genialità di “Andor” (a proposito, la seconda stagione ha già un punteggio del 96% da parte della critica su Rotten Tomatoes!), molti fan di Star Wars stanno guardando o riguardando “Rogue One”, apprezzandolo ancora di più. Tranne, ovviamente, i professionisti della cybersecurity, che non possono fare a meno di chiedersi: queste persone in una galassia lontana lontana non hanno ricevuto nemmeno un minimo di formazione sulla cybersecurity?
Certo, è estremamente divertente, ma questo film è un caso di studio su come farsi vittima di attacchi di phishing. Pensi a quanto sia stato facile per Cassian aggirarsi vicino a un droide imperiale e mescolarsi tra i soldati imperiali. O a quanto sia stato semplice per Cassian e Jyn indossare uniformi imperiali e girare liberamente per la base di Scarif. E naturalmente, non possiamo dimenticare Bodhi che utilizza un codice di autenticazione per far passare la sua nave attraverso un checkpoint di sicurezza. Potremmo continuare (ma non lo faremo, perché non vogliamo far urlare i professionisti della cybersecurity che stanno leggendo questo articolo).
La lezione qui è che le organizzazioni dovrebbero implementare le passkey, che contrastano i tentativi di phishing grazie a protocolli di comunicazione crittografica utilizzati durante le verifiche di autenticazione. Secondo la Fast Identity Online (FIDO) Alliance, le passkey sono attualmente l’unica opzione praticamente resistente al phishing.
Per saperne di più, legga questo ottimo articolo del nostro esperto di riferimento in Devolutions, Adam, che esplora le origini, i meccanismi e le applicazioni pratiche delle passkey. Adam evidenzia il ruolo delle passkey nel far progredire metodi di autenticazione sicuri e facili da usare. Approfondisce inoltre il modo in cui Devolutions ha integrato l’autenticazione tramite passkey in diversi prodotti.
4. Costruire le fondamenta della cybersecurity sul principio del privilegio minimo (POLP) e sullo zero trust
Sì, lo capiamo: vedere Cassian Andor riprogrammare K-2SO è stato emozionante, ed è stato fantastico quando R2D2 ha finalmente aperto le porte del bunker del generatore di scudo su Endor. Ma diciamocelo, questi (e molti, molti altri) tentativi di violazione non avrebbero funzionato se le Forze Imperiali avessero conosciuto qualcosa sul POLP e sullo zero trust. Dal punto di vista dell’intrattenimento, è un bene che non lo sapessero. Ma dal punto di vista della cybersecurity, è stato sorprendentemente inetto.
La lezione qui è che le organizzazioni dovrebbero implementare sia il POLP che lo zero trust, che si completano a vicenda per creare una base di cybersecurity solida e affidabile. Il POLP è una politica in base alla quale agli utenti finali viene concesso solo il livello di accesso necessario per svolgere il proprio lavoro, e nulla di più. E il principio guida dello zero trust è “non fidarsi mai, verificare sempre” (certo, Darth Vader potrebbe trovare l’MFA scomoda, ma è un piccolo prezzo da pagare… a meno che non trovi la sua mancanza di fede nella sua identità turbante, nel qual caso… SCAPPI!)
Legga il nostro nuovo white paper “7 vittorie rapide per la cybersecurity nel 2025” per consigli e passaggi su come stabilire il POLP e lo zero trust nella sua organizzazione.
5. Dirigenti: ascoltate il vostro team di cybersecurity
Durante “Una nuova speranza”, in risposta alle preoccupazioni secondo cui la Morte Nera potrebbe essere vulnerabile, l’ammiraglio Motti proclama che “qualsiasi attacco condotto dai Ribelli contro questa stazione sarebbe un gesto inutile, indipendentemente dai dati tecnici che potrebbero aver ottenuto. Questa stazione è ora la massima potenza dell’universo! Suggerisco di usarla!” Come tutti sappiamo, questa incrollabile convinzione si è rivelata spettacolarmente fatale.
Sfortunatamente, alcuni dirigenti possono riflettere l’eccessiva sicurezza dell’ammiraglio Motti riguardo alla postura di cybersecurity della propria organizzazione. Credono che dati e dispositivi siano al sicuro e protetti, quando in realtà esistono numerose vulnerabilità che, per pura fortuna e non per strategia intelligente, non sono ancora state sfruttate. Non ancora, almeno.
La lezione qui è che i dirigenti e gli altri decisori delle organizzazioni dovrebbero ascoltare il proprio team di cybersecurity, tenere conto dei loro avvertimenti e rendersi conto che spendere in modo intelligente per la sicurezza informatica non è una spesa. È piuttosto un investimento che potrebbe prevenire una violazione catastrofica (un po’ come essere gettati in una Fossa dei Sarlacc).
Il membro dei Forbes Councils Sivan Tehila esprime chiaramente questa comprensione fondamentale: “Cambiare la mentalità del settore, passando dal considerare la cybersecurity un centro di costo a un investimento strategico, significa rendersi conto che gli investimenti nella cybersecurity possono generare ritorni positivi, sia in termini finanziari che in termini di protezione della reputazione del marchio, della fiducia dei clienti e della proprietà intellettuale. Trattando la cybersecurity come un investimento strategico, le organizzazioni allocano proattivamente le risorse e stabiliscono le priorità delle iniziative in linea con i propri obiettivi aziendali complessivi. Integrano la cybersecurity nella propria pianificazione strategica, nei processi decisionali e nei framework di gestione del rischio.”
6. Un ottimo lavoro di squadra fa tutta la differenza
Concludiamo con un’intuizione potente e una lezione presente in ogni singola produzione di Star Wars (sì, anche nel pacchiano Holiday Special degli anni ’70). Il lavoro di squadra fa la differenza tra il successo e il fallimento. Pensi a tutti i personaggi che hanno unito le forze per raggiungere collettivamente qualcosa di straordinario: Luke e Han, il Mandaloriano e Grogu, Cassian e Jyn, e l’elenco potrebbe continuare.
Le organizzazioni dovrebbero abbracciare l’idea che la cybersecurity riguarda il lavoro di squadra, non solo la tecnologia. Ovviamente, gli strumenti, le piattaforme e i sistemi giusti sono importanti. Ma ancora più importante è un ottimo lavoro di squadra e la capacità di persone con diversi livelli di conoscenza ed esperienza di comunicare in modo efficace e rispettoso, senza mai perdere di vista ciò che conta davvero: ridurre i rischi, bloccare le minacce e mantenere l’organizzazione sicura e produttiva al tempo stesso. Come dicono i Mandaloriani: QUESTA È LA VIA!
Senta la Forza
È d’accordo con queste lezioni di cybersecurity tratte da Star Wars? Quale lezione, o quali lezioni, ritiene siano le più importanti? E ci sono altre lezioni che pensa dovrebbero far parte di questa discussione? Senta la Forza e lasci un commento qui sotto.