Controllare la sicurezza di un sistema significa registrare costantemente quello che avviene e poter distinguere gli episodi anomali dalla normale operativit\u00e0.<\/strong> Spesso ci viene detto: “tutti gli accessi al sistema vengono registrati”, ma \u00e8 davvero cos\u00ec utile questo dato se tenuto come informazione isolata? Migliaia di accessi al giorno, riportati su report, a cosa servono nella pratica? Sicuramente a recuperare informazioni storiche nel caso di un danno subito, ma la vera sfida \u00e8 attuare controlli in real time per riuscire a prevenire quel danno. Le raccolte di eventi massivi, senza una qualche forma di correlazione, sono si necessarie, ma hanno una bassa resa in termini di prevenzione sulla sicurezza.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Supponiamo che, per controllare la sicurezza di casa, installiamo delle telecamere per vedere quante persone sostano vicino alla porta d’ingresso. Alla fine di ogni giornata abbiamo un numero assoluto di persone. Queste e altre ancora sono le informazioni che, correlate tra loro, possono aiutarti ad individuare un reale rischio.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Abbiamo fin qui detto che, per controllare la sicurezza IT, \u00e8 necessario raccogliere costantemente gli eventi che accadono e poi cercare di correlarli tra loro per dargli un valore che consenta di individuare le reali situazioni anomale. Accessi al sistema Accessi errati al sistema Gestione delle utenze Gestione dei file con dati sensibili\/personali Cambio della data e dell\u2019ora del sistema<\/strong><\/span> Comandi eseguiti dagli utenti con diritti elevati<\/strong><\/span> Gestione dei dati di business Ogni evento monitorato deve poter essere arricchito di pi\u00f9 informazioni possibili volte al controllo della sicurezza.Facciamo un esempio esterno al mondo IT:
\nla sicurezza di casa nostra<\/strong><\/h3>\n
\nE’ davvero cos\u00ec utile questo dato in una forma cos\u00ec neutra?
\nNon \u00e8 forse meglio avere informazioni da aggiungere per ottenere qualcosa di pi\u00f9 utile alla sicurezza?
\nAd esempio: chi sono queste persone?
\nQuante volte quella persona si ferma davanti alla mia porta nella stessa giornata? In che orari sostano quelle persone?<\/em><\/p>\nGli eventi<\/h2>\n
\nMa quali possono essere questi eventi da raccogliere?<\/em><\/p>\nDi seguito un elenco non esaustivo<\/h3>\n<\/div><\/div><\/div>
\n<\/strong>Interattivi, remoti, batch (tramite processi)<\/span><\/p>\n<\/div><\/div><\/div><\/div>
\n<\/strong>Password sbagliate, utenti inesistenti, utenti disattivi<\/span><\/p>\n<\/div><\/div><\/div><\/div>
\n<\/strong>Creazione, modifica di ruolo, cancellazione, disattivazione<\/span><\/p>\n<\/div><\/div><\/div><\/div>
\n<\/strong>Modifica e cancellazione<\/span><\/p>\n<\/div><\/div><\/div><\/div>
\nPortare indietro la data \u00e8 una delle attivit\u00e0 potenzialmente critiche eseguite da chi vuole commettere atti fraudolenti<\/span><\/p>\n<\/div><\/div><\/div><\/div>
\nVerifica della tipologia di comandi eseguiti dagli utenti amministratori<\/span><\/p>\n<\/div><\/div><\/div><\/div>
\n<\/strong>Inserimento, cancellazione e modifica dei dati importanti per l\u2019azienda (anagrafiche clienti, gestione del personale, gestione bancaria, giacenze di magazzino\u2026)<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div><\/div>Le propriet\u00e0 degli eventi<\/h3>\n
\nAd esempio, non basta infatti sapere che l’utente “mrossi” si \u00e8 collegato al sistema, ma bisogna conoscere altri dati come:<\/p>\n<\/div>![\"\"](\"https:\/\/www.smeup.com\/magazine\/wp-content\/uploads\/sites\/5\/2022\/05\/calendar_01.png\")