La correlazione tra gli eventi per il monitoraggio della sicurezza IT
Controllare la sicurezza di un sistema significa registrare costantemente quello che avviene e poter distinguere gli episodi anomali dalla normale operatività. Spesso ci viene detto: "tutti gli accessi al sistema vengono registrati", ma è davvero così utile questo dato se tenuto come informazione isolata? Migliaia di accessi al giorno, riportati su report, a cosa servono nella pratica? Sicuramente a recuperare informazioni storiche nel caso di un danno subito, ma la vera sfida è attuare controlli in real time per riuscire a prevenire quel danno. Le raccolte di eventi massivi, senza una qualche forma di correlazione, sono si necessarie, ma hanno una bassa resa in termini di prevenzione sulla sicurezza. Facciamo un esempio esterno al mondo IT: la sicurezza di casa nostra Supponiamo che, per controllare la sicurezza di casa, installiamo delle telecamere per vedere quante persone sostano vicino alla porta d'ingresso. Alla fine di ogni giornata abbiamo un numero assoluto di persone. E' davvero così ...
Active Intelligence: la nuova frontiera per le aziende data-driven
L’importanza dei dati e una criticità Nel processo di trasformazione digitale che stiamo vivendo, per le aziende essere agili è diventato un aspetto fondamentale. Per rispondere prontamente alle continue e mutevoli richieste del mercato, le imprese devono avere processi snelli e flessibili e strumenti in grado di trovare soluzioni efficienti alle nuove sfide in tempi brevi. Ecco quindi che si presenta la domanda: come rispondere velocemente, con la risposta giusta, al problema che si presenta? La soluzione, come sempre più frequentemente accade se si parla di trasformazione digitale delle aziende, è: il dato. L’unica strada per trovare una soluzione che sia efficace ed efficiente in breve tempo ad una nuova necessità è quella di basarsi non su ipotesi, ma su dati concreti. Per questo, vista la necessità di una risposta in tempi sempre più stretti, è indispensabile che i dati siano aggiornati in tempo reale. Un aspetto potenzialmente critico è che spesso gli strumenti e le conoscenze a disposizione ...
I vantaggi di un ERP aggiornato
La necessità di sostituzione di un programma gestionale normalmente è determinata dalla velocità con cui il sistema può supportare il programma strategico di un’azienda ma anche dalla capacità di rispondere ai cambiamenti esterni (normative, crisi, cambiamenti sociopolitici e di mercato, concorrenza ecc..) Cos'è un Software Gestionale o ERP? E' un software per la “pianificazione delle risorse d’impresa” che integra tutti i processi di business rilevanti di un’azienda come vendite, acquisti, gestione magazzino, contabilità etc. Perché cambiare? Perchè restare aggiornati? Piani di crescita ed espansione, snellimento dei processi, riorganizzazioni dei processi e ridimensionamenti organizzativi sono solo alcuni casi ed esempi di cambiamenti e obiettivi che per essere raggiunti e perseguiti necessitano anche dei giusti strumenti. La vita di un ERP può anche essere molto breve se il contesto in cui un’organizzazione opera è molto competitivo, dinamico e veloce, in questi casi adottare un nuovo sistema gestionale a supporto del business può fare la differenza. Ad esempio, ...
Come creare un Disaster Recovery Plan
La trasformazione digitale ha aumentato le opportunità di crescita del business, ma ha amplificato anche il rischio di disastri informatici. Nel mondo di oggi, le aziende vengono compromesse quando i server si guastano, subiscono una violazione dei dati o un dipendente commette un errore. L'ideazione di un disaster recovery plan, o piano di ripristino di emergenza, che descriva in dettaglio tutti i tipi di potenziali interruzioni delle operazioni aziendali ti aiuta a rispondere rapidamente in caso di necessità. Il piano definisce il processo per l'avvio e l'esecuzione delle operazioni critiche il prima possibile. Dovrebbe fornire una chiara linea d'azione per ricostruire o salvare i dati e assegnare responsabilità specifiche al personale. 💡Gli obiettivi chiave di un disaster recovery plan sono: Ridurre al minimo i tempi di inattività Dare la priorità ai dati mission-critical Come rimanere in funzione con il minor numero di interruzioni Valutare i potenziali rischi Come proteggere al meglio i dati sensibili dei clienti Mantenere le ...
Intelligenza Artificiale: i vantaggi per le aziende
Quando si parla di Intelligenza Artificiale, si pensa subito a tecnologie futuristiche e all'avanguardia. In realtà, l’Intelligenza Artificiale e il suo utilizzo sono molto più reali di quanto si possa immaginare. L'Intelligenza Artificiale vive nel nostro presente, anche se in maniera non sempre consapevole, permea e si diffonde sempre più nell'uso quotidiano e nelle strategie di evoluzione dei business aziendali. L'intelligenza artificiale è un insieme di tecnologie che interagiscono per permettere alle macchine di capire, agire e apprendere con livelli di intelligenza simili a quelli umani. Esistono diversi tipi e modalità di AI, si possono fare due macrodistinzioni: Software: assistenti virtuali, software di analisi di immagini, motori di ricerca, sistemi di riconoscimento facciale e vocale. Intelligenza incorporata: robot, veicoli autonomi, droni, l’internet delle cose. L’Intelligenza Artificiale nella vita di tutti i giorni Ci sono tante applicazioni che utilizzano l’intelligenza artificiale, senza che ce ne accorgiamo. L’intelligenza artificiale è largamente usata per esempio per fornire suggerimenti ...
Protezione degli endpoint: perché è importante, come funziona e cosa considerare
La protezione degli endpoint, nota anche come sicurezza degli endpoint, prevede l'uso di strumenti e processi di sicurezza avanzati per proteggere vari endpoint come server, pc, smartphone e tablet che si connettono ad una rete aziendale. L'obiettivo della protezione degli endpoint è impedire ai criminali informatici di rubare o alterare dati e applicazioni aziendali preziosi. Gli odierni strumenti di protezione combinano le funzionalità degli strumenti antivirus e antimalware con le capacità delle tecnologie new age come l'automazione, il cloud computing e il monitoraggio remoto, per fornire una sicurezza completa. Che cos'è la protezione degli endpoint? Gli endpoint rappresentano una porta d'ingresso per consentire ai criminali informatici di accedere alla rete aziendale. Le aziende dovrebbero monitorare tutti i loro endpoint alla ricerca di anomalie e comportamenti sospetti al fine di contenere le minacce prima che queste si trasformino in un disastro e interrompano le attività. Per farlo possono utilizzare strumenti di sicurezza integrati in grado di monitorare da remoto i ...
