Cos'è la superficie di attacco e da dove dovrebbe iniziare una piccola azienda per ridurla?

Esporre il protocollo RDP direttamente su internet è la causa principale delle violazioni subite dalle piccole imprese. I bot di scansione automatica cercano costantemente porte aperte sul web e tentano di forzare le password deboli per giorni. L'avviso dell'auditor era quasi sicuramente dovuto in primis a quella porta aperta.

La cosa più rapida da fare subito: chiamate l'azienda IT da cui acquistate il supporto annuale e chiedete di eseguire una scansione delle porte dall'esterno verso l'IP pubblico dell'ufficio. Chiedete di chiudere tutte le porte esposte direttamente e di mettere l'accesso remoto dietro una VPN.

pure noi usiamo il desktop remoto diretto x far collegare chi lavora da casa. configurare una VPN richiede licenze software costose o è un'impostazione già inclusa nel router aziendale?

La maggior parte dei modem e router aziendali attuali dispone già di una funzionalità server VPN integrata. L'azienda IT che vi segue può configurarla in un paio d'ore senza farvi acquistare hardware aggiuntivo. Se è coperto dal vostro contratto, non dovrebbero esserci costi extra.

Nella nostra società di consulenza di 15 persone abbiamo fatto fare una scansione simile. Sono saltate fuori 6 porte inutili aperte verso l'esterno, 3 vecchi account di ex stagisti e un dispositivo NAS non aggiornato. Per sistemare tutto il nostro tecnico informatico ci ha messo mezza giornata e il rischio di attacchi è calato drasticamente.

Ha indicato che i dipendenti controllano le email aziendali dai propri telefoni personali. C'è l'obbligo del blocco schermo su questi dispositivi oppure siete in grado di cancellare l'account aziendale da remoto in caso di furto? La sicurezza fisica dei dispositivi è parte integrante della superficie di attacco.

In sintesi, la superficie di attacco rappresenta tutti i punti di accesso del vostro ufficio esposti a Internet. Chiudere la porta RDP e configurare una VPN, rendere obbligatoria l'autenticazione a due fattori ed eliminare gli account inutilizzati riduce questa superficie a un livello sicuro in pochissimo tempo.

Ottimo lavoro.

Anche da noi è così.

In generale è corretto, ma manca un pezzo. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Spero che le sia utile.

Scusate, ma questo non vale in ogni caso. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Se è la prima volta, inizia in piccolo, il ridimensionamento viene dopo. Correggetemi se sbaglio.

Ha ragione. comunque inizia con un piccolo test non impegnarti subito su tutto.

Naturalmente cambia se la vostra situazione è diversa.

a me è successo l'esatto contrario per questo scrivo ma onestamente non fidatevi di una sola misura di sicurezza; procedete per livelli.

io seguirei quesa strada.

La discussione si è dispersa, la riassumo. Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Confermato dall'esperienza.

Racconto la mia esperienza. Nessun processo migliora senza tracciamento, perché non sai cosa correggere.

Se cerchi di cambiare tutto insieme, niente si stabilizza. Lascio una nota, potrebbe servire.

Ho vissuto la stessa cosa due anni fa. Prendere appunti per due settimane dà risultati migliori rispetto a una stima di sei mesi.

Se scrivete qui il risultato, sarà utile anche ad altri.

C'è anche un aspetto di misurazione. Il vero problema non è il numero, ma su cosa si basa quel numero.

Se cerchi di cambiare tutto insieme, niente si stabilizza.

Ho vissuto la stessa cosa.