“Eravamo essenzialmente ciechi di fronte agli infostealer”

Perché voleva avere visibilità sugli infostealer?

“La conversazione è iniziata tramite la nostra società di consulenza contabile. Ci hanno fatto notare che gli infostealer sono in aumento e che c'è molto movimento nei mercati criminali. La domanda è stata: sareste disposti a verificare se c'è qualcosa in circolazione che riguarda la vostra organizzazione? Eravamo aperti a questa possibilità. Non vogliamo scoprire queste cose solo quando è troppo tardi.”

Eravate già consapevoli dei rischi rappresentati dagli infostealer?

“No, eravamo sostanzialmente ciechi di fronte agli infostealer. Naturalmente avevamo implementato le nostre misure standard. Ma gli infostealer non rientrano in questi framework. Questo principalmente perché penetrano attraverso dispositivi non gestiti. Conoscevamo solo le soluzioni tradizionali, che però non offrono visibilità su questo specifico rischio.”

Avete iniziato con un Quick Scan Infostealer di Passguard. Cosa è emerso?

“Siamo stati sollevati nel constatare che i nostri dispositivi gestiti non erano stati colpiti. Tuttavia, sono emerse infezioni sui dispositivi personali dei dipendenti. È comunque qualcosa che ti coglie di sorpresa. Perché questo genere di infezioni può fare da trampolino di lancio per incidenti più gravi.”

Cosa vi ha colpito di più dei risultati?

“Gli screenshot catturati dagli infostealer. Sono rimasto sorpreso nel vedere, sulla base di quegli screenshot, che le informazioni del desktop e delle applicazioni sono semplicemente lì, esposte.”

Cosa avete fatto con queste informazioni?

“Abbiamo continuato con il monitoraggio degli infostealer tramite Passguard. Non solo per quel singolo scan, ma per mantenere una visibilità costante. Ricevi degli alert quando compaiono dispositivi compromessi, così puoi agire immediatamente. Non ti trovi più a inseguire il problema.”

Com'è andata l'implementazione?

“Molto semplice e decisamente rapida. Se ne è occupato il nostro team tecnico e letteralmente non ne ho più sentito parlare da loro. Nessun progetto complesso, nessuna integrazione. Basta creare un account, avviare la scansione ed è fatta.”

Come si colloca rispetto alle vostre esigenze di budget?

“Quando si fanno investimenti nella sicurezza, è importante trovare il giusto equilibrio tra costo e protezione offerta. Deve offrire un valore dimostrabile e, in ultima analisi, andare a vantaggio della sicurezza e della cura degli utenti e dei pazienti. Con Passguard è fortunatamente così. Ricevi alert concreti, non una dashboard vaga. E il prezzo è molto ragionevole.”

A chi lo consiglierebbe?

“A qualsiasi organizzazione che abbia a che fare in qualche modo con dispositivi non gestiti. Penso agli operatori sanitari, alla pubblica amministrazione, alle piccole e medie imprese, in pratica a chiunque lavori con dati sensibili. Puoi anche avere una sicurezza di altissimo livello, ma se non sai cosa succede al di fuori del tuo ambiente gestito, stai lasciando una falla aperta.”