Definizione della gestione della postura di sicurezza dell'identità (ISPM)

L'Identity Security Posture Management (ISPM) si sta affermando come una nuova disciplina strategica nel campo della sicurezza informatica che consente alle organizzazioni di gestire i rischi, applicare le politiche e rafforzare la conformità in contesti sempre più complessi. L'ISPM offre visibilità, contesto e monitoraggio continuo dei rischi legati alle identità in ambienti ibridi.

Mentre altri stanno appena iniziando a definire l’ISPM, RSA lo sta già mettendo in pratica. Governance e ciclo di vita RSA offre le funzionalità IGA di cui le organizzazioni hanno bisogno per gestire i rischi legati all'identità; recentemente la soluzione ha aggiunto nuove dashboard avanzate basato sui principi ISPM che aiutano le organizzazioni a ridurre la superficie di rischio legata all'identità, a rafforzare la conformità e la preparazione agli audit, a mitigare i rischi relativi ai diritti di accesso al cloud e altro ancora.

Il presente rapporto definisce i principi fondamentali dell’ISPM, delinea le capacità di base necessarie per la sua attuazione e aiuta le organizzazioni a valutare il proprio grado di preparazione all’adozione di una strategia ISPM che favorisca il raggiungimento di una maturità a lungo termine nell’ambito del modello Zero Trust.

La mancata protezione delle identità espone le organizzazioni a una vasta gamma di minacce. Accessi configurati in modo errato, account con autorizzazioni eccessive, autenticazione debole e “shadow IT” sono solo alcuni dei rischi legati alle identità che gli aggressori sfruttano. Senza un'efficace sicurezza delle identità, le organizzazioni andranno incontro a rischi significativi quali violazioni dei dati, abusi da parte di personale interno, violazioni normative, audit bloccati, attacchi ransomware o persino il crollo della reputazione. L'uso improprio degli accessi o i movimenti laterali non rilevati possono spesso passare inosservati per mesi, compromettendo sistemi critici e dati sensibili. Nell’attuale panorama delle minacce, gli attacchi basati sulle identità non solo sono in aumento, ma rappresentano la causa principale delle violazioni aziendali: 80% In molti casi, le violazioni sono avvenute a seguito dell'uso di credenziali rubate.

L'ISPM è stato creato per contrastare questi rischi crescenti. Se attuate in modo efficace, le strategie ISPM offrono alle organizzazioni visibilità in tempo reale e informazioni utili per ridurre su larga scala i rischi legati all'identità. Il risultato è un livello di sicurezza più elevato, una maggiore resilienza e una maggiore fiducia nel rispetto dei requisiti di conformità.

Il panorama delle identità è diventato troppo vasto, frammentato e complesso perché i controlli tradizionali possano essere gestiti in modo efficace. Con l'adozione di un maggior numero di servizi cloud, l'ingresso di utenti di terze parti e l'automazione dei processi aziendali, il numero di identità cresce e con esso i rischi. ISPM affronta i punti ciechi operativi e di sicurezza che derivano da questa crescita. Questi includono:

• Identità diffusa è la crescita accelerata degli account relativi a persone, dispositivi, servizi e macchine. Un numero maggiore di identità porta alla creazione di account sovrapposti, orfani e “ombra” che gli hacker possono sfruttare. Oltre la metà (57%) delle organizzazioni considerano la gestione della proliferazione delle identità una priorità fondamentale, sottolineandone l’importanza nell’attuale panorama della sicurezza.
• Configurazioni errate e politiche incoerenti rendono più difficile l'applicazione dei controlli di accesso e aumentano il rischio di abuso dei privilegi. La diffusione degli ambienti ibridi (segnalata da 70% (di organizzazioni) complica ulteriormente l'applicazione delle politiche relative alle identità nei diversi sistemi.
• Diritti non gestiti consentono agli utenti di mantenere diritti di accesso che non rispecchiano più le loro responsabilità. Quando i diritti di accesso non vengono rivisti regolarmente o non si basano sui principi del “privilegio minimo”, i diritti non gestiti aumentano il rischio che combinazioni eccessive o pericolose passino inosservate. Queste lacune possono contribuire direttamente al verificarsi di incidenti di sicurezza.
• Visibilità limitata sugli account privilegiati o ad alto rischio rallenta l'individuazione delle attività dannose e delle minacce interne. Oltre 20% di organizzazioni hanno stimato che le violazioni legate all'identità siano costate loro oltre $10 milioni. In totale, 44% ha affermato che queste violazioni sono risultate più costose rispetto alle violazioni dei dati in generale.
• Shadow IT si verifica quando le unità aziendali o i dipendenti adottano applicazioni o sistemi non autorizzati al di fuori dell'ambito di competenza del reparto IT. Queste tecnologie non autorizzate spesso non sono soggette a un adeguato controllo della sicurezza, aumentando il rischio di esposizione dei dati, configurazioni errate e violazioni della conformità.

Questi problemi non sono solo scomodi. Creano un'esposizione reale. Senza una chiara comprensione di chi ha accesso a cosa e se tale accesso è appropriato, le organizzazioni subiscono ritardi durante gli audit, faticano a soddisfare i mandati di conformità e non raggiungono gli obiettivi di Zero Trust. Account sovraprovisionati, combinazioni di accessi tossici e ritardi nella risposta agli incidenti possono causare violazioni, sanzioni e perdita di fiducia da parte del pubblico.

ISPM offre ai team di sicurezza la visibilità e il contesto necessari per affrontare queste sfide crescenti e ridurre la superficie di attacco. La gestione delle identità passa dalla pulizia reattiva alla riduzione proattiva del rischio, mettendo sotto controllo il rischio di identità in ambienti cloud, ibridi e on-premise.

L’ISPM è progettato per essere proattivo, non reattivo. Aiuta le organizzazioni a identificare e affrontare i rischi minori prima che si trasformino in gravi incidenti di sicurezza. Anziché attendere che una violazione della conformità, una fuga di dati o un esito negativo di un audit mettano in luce le vulnerabilità delle identità, l’ISPM offre una gestione continua dello stato di sicurezza che riduce tali vulnerabilità nel tempo. Questa strategia lungimirante è ciò che distingue l’ISPM dagli approcci tradizionali alla sicurezza delle identità. I seguenti pilastri rappresentano i risultati fondamentali che le organizzazioni dovrebbero aspettarsi da un approccio ISPM maturo; ciascuno è illustrato con schermate tratte dalle dashboard avanzate di RSA Governance & Lifecycle per mostrare come tali risultati vengano raggiunti nella pratica:

1. Riduzione della superficie di rischio legata all’identità

L'ISPM riduce la superficie di rischio legata alle identità, in continua espansione a causa della proliferazione delle identità e degli utenti con privilegi eccessivi. Garantendo una visibilità continua sugli accessi degli utenti in tutti i sistemi, l'ISPM contribuisce a limitare la compromissione delle credenziali, i movimenti laterali e i privilegi eccessivi.

2. Rafforzamento della conformità e della preparazione alle verifiche

ISPM automatizza le verifiche degli accessi, rileva le violazioni delle politiche e fornisce prove in tempo reale della conformità a normative quali GDPR, DORA, HIPAA, PCI-DSS e molte altre. Ciò riduce i costi e l'impegno richiesti dai cicli di audit.

3. Riduzione dei rischi legati ai diritti di accesso al cloud

Con il passaggio delle organizzazioni al cloud, l’ISPM affronta la complessità legata alla gestione dei diritti di accesso in ambienti dinamici e multi-cloud. Previene il sovradimensionamento delle risorse e garantisce un accesso alle risorse cloud basato sul principio del privilegio minimo.

4. Individuazione delle minacce basate sull'identità

ISPM contribuisce a individuare comportamenti anomali, quali l'escalation dei privilegi o l'uso improprio delle credenziali, attraverso l'analisi delle identità e il monitoraggio comportamentale.

5. Controllo degli accessi privilegiati

ISPM offre visibilità sull'utilizzo degli account con privilegi e contribuisce all'applicazione del principio del privilegio minimo, evidenziando gli account a rischio e automatizzando l'applicazione delle politiche.

6. Risoluzione degli errori di configurazione relativi all'identità

Dall’applicazione inadeguata dell’autenticazione a più fattori (MFA) all’eccessiva concessione di accessi, l’ISPM individua le configurazioni errate e fornisce indicazioni su come porvi rimedio per colmare le lacune di sicurezza.

7. Eliminazione dell'accesso ombra

L'ISPM individua e controlla utenti, account o applicazioni non autorizzati o sconosciuti che operano al di fuori dei sistemi di identificazione ufficiali.

8. Aumentare l'efficienza operativa

Automatizzando il rilevamento dei rischi legati all’identità e l’applicazione delle politiche di routine, l’ISPM consente ai team di sicurezza di concentrarsi su iniziative strategiche.

L'ISPM non è un singolo strumento o una dashboard. Si tratta di un approccio strategico basato su una serie di tecnologie integrate per la sicurezza delle identità. Queste funzionalità devono operare in sinergia per valutare costantemente lo stato delle identità, applicare le politiche e guidare le azioni correttive. Le organizzazioni che intendono implementare l'ISPM devono assicurarsi di disporre di quanto segue:

• Governance e amministrazione delle identità: funzionalità fondamentali quali l'applicazione delle politiche, la certificazione degli accessi, la gestione dei ruoli e i controlli sul ciclo di vita.
• Individuazione e visibilità delle identità: strumenti per l'inventario di utenti, autorizzazioni e account in ambienti cloud, on-premise e ibridi.
• Monitoraggio e analisi: Analisi avanzate per tracciare i comportamenti, rilevare le anomalie e dare priorità ai rischi legati all'identità.
• Gestione degli accessi e autenticazione forte: politiche di accesso sensibili al contesto, autenticazione a più fattori (MFA) e metodi di autenticazione moderni, quali l'accesso senza password e quello biometrico.
• Controllo degli accessi privilegiati: Funzionalità per individuare, monitorare e gestire gli account privilegiati e ad alto rischio.
• Protezione dei servizi SaaS e dello shadow IT: visibilità sull'utilizzo delle applicazioni SaaS e meccanismi per controllare gli accessi non autorizzati o non gestiti.
• Integrazione tra i vari strumenti di gestione delle identità: Un'architettura unificata o un framework di integrazione aperto che colleghi queste funzionalità per garantire una visibilità continua e l'applicazione delle politiche.

Per realizzare un programma ISPM efficace, le organizzazioni non possono limitarsi a una semplice lista di controllo delle singole funzionalità. Hanno invece bisogno di una piattaforma che riunisca le diverse componenti della sicurezza informatica in un’unica soluzione coerente. Una piattaforma unificata per la gestione delle identità (UIP) riunisce governance, accesso e autenticazione in un’unica architettura, garantendo una maggiore visibilità, controlli più rigorosi e decisioni più consapevoli nell’intero ecosistema delle identità.

RSA è una delle poche aziende a disporre di una piattaforma UIP che integra pienamente governance, accesso e autenticazione. RSA Governance & Lifecycle garantisce governance e visibilità. RSA ID Plus garantisce l'accesso e l'autenticazione. I motori di analisi RSA integrano le informazioni provenienti da tutta la piattaforma. Sono pochissimi, se non addirittura nessuno, i fornitori che offrono questi componenti fondamentali nell'ambito di un'architettura veramente unificata.

Comprendere il modello Zero Trust e l’ISPM

Lo Zero Trust è un modello di sicurezza che parte dal presupposto che nessun utente o sistema debba essere considerato affidabile per impostazione predefinita, nemmeno all’interno della rete. Richiede una verifica continua dell’identità, controlli rigorosi degli accessi e l’applicazione del principio del privilegio minimo. Se lo Zero Trust è l’obiettivo, allora l’ISPM è il metodo per raggiungerlo. L’ISPM rende operativo il modello Zero Trust fornendo la visibilità, le analisi e le funzionalità di applicazione necessarie per valutare e migliorare nel tempo i controlli relativi all’identità.

La strada da seguire 

L'ISPM rappresenta il futuro della sicurezza delle identità. Con l'evolversi delle minacce e l'aumentare delle pressioni normative, le organizzazioni necessitano di un nuovo approccio alla gestione dei rischi legati alle identità. Il presente rapporto fornisce le basi per comprendere l'ISPM, i suoi pilastri fondamentali e i requisiti necessari per la sua implementazione. Grazie all’RSA Unified Identity Platform, le organizzazioni possono assumere un ruolo di leadership nel garantire la sicurezza del panorama delle identità e nel costruire un futuro sostenibile e allineato al modello Zero Trust.