Passguard: Soluzioni pratiche e concrete contro gli infostealer presso Royal FloraHolland

Royal FloraHolland, il marketplace internazionale leader nel settore della floricoltura, è anche all'avanguardia nella sicurezza informatica. In qualità di co-iniziatore del Greenport Cyber Resilience Center, offre a coltivatori e acquirenti una protezione essenziale contro le minacce digitali attraverso l'abbonamento RFH Cyber. Per affrontare la sfida degli infostealer, Royal FloraHolland utilizza Passguard. Perché? Abbiamo parlato con Bas Wevers, Chief Information Security Officer (CISO) di Royal FloraHolland.

Cosa sono gli infostealer e perché sono pericolosi?

Bas Wevers: “La sicurezza delle informazioni sta diventando sempre più rigorosa. Di conseguenza, assistiamo a un effetto ‘letto ad acqua’: gli aggressori cercano il punto più accessibile. Al giorno d'oggi, questo non si trova più nelle reti aziendali ma nelle case delle persone. Per gli aggressori è più facile iniziare da lì. Cercano semplicemente una serratura che possa essere ancora aperta.”

“Gli infostealer sono così inventivi. Ed è proprio questo che li rende così preoccupanti. Non si possono colpevolizzare le persone se cadono vittime di un infostealer. Di conseguenza, le persone espongono inconsapevolmente molte informazioni di cui sono completamente all'oscuro. Questo include sia informazioni private che aziendali.”

“La parte difficile è: se hai a che fare con un infostealer, non sai se le tue informazioni sono state rubate, tanto meno se gli aggressori possono abusare di quei dati. Di conseguenza, gli aggressori possono accedere ai tuoi sistemi senza che tu te ne renda conto. Nel frattempo, possono essere violate anche sessioni aziendali sensibili. In sostanza, l'utente finale facilita il compito degli aggressori.”

Come utilizzate Passguard nella lotta contro gli infostealer?

Bas Wevers: “In realtà è piuttosto semplice. Innanzitutto, lo usiamo per risolvere direttamente le infezioni da infostealer. Quando viene segnalata una nuova infezione da infostealer, consultiamo le informazioni in Passguard. Tutto ciò che dobbiamo sapere è quale endpoint è interessato. Questo viene determinato in base al nome dell'host, al nome utente locale e all'account associato. Successivamente, interveniamo per mitigare il rischio.”

“Ma Passguard ci aiuta anche a definire le nostre politiche relative agli infostealer, a seconda del livello di rischio. Ad esempio, ci chiediamo: quale investimento è necessario per ridurre il rischio di infostealer? Cosa possiamo fare in termini di misure tecniche o di consapevolezza? Ciò comporta decisioni sulla gestione dei dispositivi mobili (Mobile Device Management) o sulla sicurezza di portali specifici.”

Quali altre misure state esplorando?

‍Bas Wevers: “La cosa insidiosa degli infostealer è che spesso colpiscono dispositivi non gestiti o non adeguatamente gestiti. Ora stiamo valutando se sia possibile utilizzare strumenti di conformità per verificare se i dispositivi che accedono ai nostri ambienti interni sono affidabili. Questo significa che non parliamo solo di Gestione dei Dispositivi (Device Management) ma anche di Conformità dei Dispositivi (Device Compliance). Non assumiamo la gestione di questi dispositivi, ma stabiliamo dei requisiti minimi per essi.”

Perché lavorate con Passguard?

‍Bas Wevers: “Mi è piaciuto moltissimo lavorare con Passguard fin dall'inizio. Perché? Perché è concreto. Chiaro. Fattuale. I dati parlano da soli.” 

“Ciò che apprezzo particolarmente è che Passguard rende chiaro ciò che sta realmente accadendo. Elimina l'ambiguità sul tema degli infostealer. Questo lo rende interessante e lo trasforma in qualcosa che posso gestire. Ecco perché ne riconosco il valore.”

Quale consiglio darebbe ad altre organizzazioni?

Bas Wevers: “È importante comprendere il proprio rischio in modo da poterlo ridurre passo dopo passo. Ma tutto inizia con la consapevolezza. Essere coscienti di ciò che non si vede. Poi si può valutare se sono necessarie delle misure. È anche un approccio di riguardo nei confronti dei propri dipendenti.”

Tre consigli di Bas per proteggere la tua organizzazione dagli infostealer:
1. Creare consapevolezza: Assicurarsi che i dipendenti sappiano cosa sono gli infostealer e come evitarli, specialmente quando lavorano da casa.
2. Implementare strumenti di monitoraggio: Utilizzare strumenti come Passguard per rilevare tempestivamente le infezioni da infostealer e agire immediatamente.
3. Stabilire requisiti minimi per i dispositivi: Prendere in considerazione l'uso della conformità dei dispositivi (Device Compliance) per rendere più sicuro l'accesso agli ambienti aziendali.

Gli infostealer sono un problema in crescita, ma con l'approccio giusto è possibile rendere gestibile questa minaccia. Come afferma Bas: “Inizia in piccolo, ma inizia con la consapevolezza. Ed è questo che fa la differenza."