Coralie LemassonNegli ultimi anni, il panorama dell’assicurazione cyber in Nord America ha subito una trasformazione significativa. Considerata in passato una rete di sicurezza discrezionale, l’assicurazione cyber è diventata un pilastro della gestione del rischio aziendale. Poiché gli assicuratori ricalibrano i modelli di sottoscrizione in risposta all’aumento degli incidenti di violazione e all’escalation dei sinistri, hanno intensificato il controllo sulla sicurezza dell’identità e dei privilegi, incluso l’accesso privilegiato. In questo contesto, la gestione degli accessi privilegiati (PAM) si è evoluta da best practice a requisito non negoziabile per l’assicurabilità.
Il nuovo calcolo del rischio delle compagnie di assicurazione cyber
L’enfasi sul PAM è determinata da un vettore di minaccia inequivocabile: il ransomware. Secondo la National Association of Insurance Commissioners (NAIC), gli attacchi ransomware sono aumentati di quasi il 93% nel 2021. È significativo che il riscatto più alto pagato finora — poco meno di 40 milioni di dollari — sia stato versato da un assicuratore. In risposta, gli assicuratori richiedono pratiche di cybersecurity più strutturate e dimostrabili per prevenire incidenti così costosi.
Un recente sondaggio di settore ha rilevato che quasi la metà di tutti i sinistri ha origine da abuso di privilegi o compromissione dell’identità. Di conseguenza, oltre il 40% degli assicuratori richiede ora la prova dell’applicazione del principio del privilegio minimo, e il 95% delle organizzazioni statunitensi assicurate deve implementare controlli legati all’identità per mantenere l’idoneità alla copertura.
Questi sviluppi segnalano un ambiente assicurativo cyber sempre più rigoroso, ma anche più maturo.
È in cerca di una soluzione PAM che soddisfi i requisiti del suo assicuratore? Scopra Devolutions PAM
Definire le aspettative degli assicuratori in materia di PAM
Sebbene le aspettative varino da un assicuratore all’altro, sono emerse diverse tendenze chiare, molte delle quali convergono sul PAM. Come accennato in precedenza, il ransomware è stato uno dei principali fattori che hanno spinto verso il PAM. Dal punto di vista dell’assicuratore, i controlli PAM — che siano esplicitamente nominati o no — sono apprezzati per la loro capacità di «prevenire, individuare e rispondere alle attività malevole durante tutto il ciclo di vita del ransomware».
In altre parole, gli assicuratori potrebbero non usare sempre il termine “gestione degli accessi privilegiati”, ma i loro requisiti tecnici sono spesso in linea con le sue funzionalità.
Di seguito sono riportati i principali controlli PAM e correlati al PAM comunemente richiesti dagli assicuratori:
1. Autenticazione a più fattori (MFA)
Considerata fondamentale da molti assicuratori, l’MFA viene esplicitamente richiesta (ad esempio, per gli account di amministrazione del dominio o per l’accesso remoto) oppure è implicita nelle aspettative di controllo degli accessi a più livelli.
2. Gestione delle credenziali e rotazione delle password
L’archiviazione sicura delle credenziali, l’applicazione obbligatoria della complessità delle password e la rotazione automatizzata stanno diventando requisiti standard.
3. Registrazione dei log, monitoraggio e registrazione delle sessioni
La verificabilità è una preoccupazione costante. Gli assicuratori possono richiedere la registrazione delle sessioni, il monitoraggio e/o la registrazione dei log delle attività amministrative, inclusi i prelievi di credenziali, le escalation dei privilegi, i reset delle password e le modifiche all’appartenenza ai gruppi.
4. Accesso just-in-time (JIT) e privilegi permanenti pari a zero (ZSP)
Gli assicuratori si aspettano sempre più flussi di lavoro per l’elevazione temporanea dei privilegi, come l’accesso JIT, basati su un approccio a privilegi permanenti pari a zero. L’elevazione JIT concede i privilegi su base temporanea, mentre lo ZSP garantisce che i privilegi vengano revocati immediatamente e che non ne rimanga nessuno quando non sono in uso.
5. Principio del privilegio minimo (PoLP) e controlli degli accessi basati sui ruoli (RBAC)
Delinea ha rilevato, nel proprio sondaggio sull’assicurazione cyber, che al 41% degli intervistati è stato richiesto di implementare l’accesso basato sui ruoli e/o controlli sul privilegio minimo (come best practice, entrambi dovrebbero essere implementati) per mantenere l’idoneità all’assicurazione cyber. Gli assicuratori si aspettano che i privilegi vengano assegnati in base alla funzione lavorativa, e non concessi universalmente.
6. Accesso remoto sicuro
L’accesso remoto, sia per i lavoratori da remoto, i fornitori o i collaboratori esterni, è una preoccupazione costante per gli assicuratori. I protocolli di accesso remoto configurati in modo errato, come il Remote Desktop Protocol (RDP) di Microsoft, rappresentano un rischio di sicurezza significativo, in particolare dopo il passaggio al lavoro da remoto seguito al COVID-19. Gli assicuratori si aspettano difese a più livelli, come VPN e MFA su RDP, per mitigare questi rischi.
Le soluzioni PAM di Devolutions: il nostro approccio olistico
Consolidando tutte le funzionalità PAM essenziali e correlate all’interno di un’architettura unificata, la soluzione di gestione degli accessi privilegiati di Devolutions può aiutare le organizzazioni ad allinearsi alle aspettative degli assicuratori. La nostra soluzione include:
- Una cassaforte centralizzata delle password (Devolutions Server o Devolutions Cloud), con applicazione dell’MFA, RBAC e archiviazione crittografata;
- Devolutions Remote Desktop Manager, che gestisce l’accesso alle sessioni remote e limita le autorizzazioni in modo granulare;
- Devolutions Gateway, un’alternativa VPN leggera che consente la registrazione delle sessioni e la gestione degli accessi di terze parti;
- Devolutions PAM, che offre rotazione automatizzata delle password, elevazione JIT e applicazione del privilegio minimo.
Le organizzazioni che utilizzano già soluzioni come CyberArk, Delinea Secret Server o BeyondTrust Password Safe possono integrarle nella piattaforma Devolutions PAM, preservando gli investimenti esistenti e ampliando al contempo le funzionalità.
La nostra soluzione PAM offre una piattaforma di gestione efficiente e verificabile, che supporta best practice in linea con le esigenze degli assicuratori in materia di identità, accesso e privilegi. Poiché la piattaforma Devolutions ha un prezzo accessibile ed è progettata per una facile implementazione, rende il PAM avanzato accessibile a piccole, medie e grandi imprese.
Per i team composti da massimo cinque persone, il nostro Starter Pack offre le stesse solide funzionalità PAM della nostra soluzione completa, inclusa l’elevazione JIT e la rotazione delle password, ma a un prezzo ottimizzato per operazioni IT più piccole. È un primo passo ideale per i team che desiderano costruire solide basi di cybersecurity e ottenere un’assicurazione cyber nelle prime fasi della loro crescita.
Conclusione
Con l’evoluzione continua dei criteri di sottoscrizione, le organizzazioni in Nord America devono adattare di conseguenza le proprie strategie di sicurezza. Il PAM — che gli assicuratori lo nominino esplicitamente o no — non è più opzionale.
Comprendendo e allineando i propri controlli PAM alle aspettative degli assicuratori, le organizzazioni possono non solo migliorare le proprie possibilità di ottenere una copertura, ma anche costruire una postura di sicurezza più resiliente e responsabile. Le soluzioni PAM integrate di Devolutions offrono basi in linea con le esigenze degli assicuratori per questa trasformazione fondamentale.
Se è alla ricerca di una soluzione PAM per essere idoneo alla copertura assicurativa cyber, scopra il nostro pacchetto di gestione degli accessi privilegiati, oppure il nostro Starter Pack per i team più piccoli.