{"id":17858,"date":"2022-11-17T13:36:15","date_gmt":"2022-11-17T12:36:15","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=17174"},"modified":"2024-11-20T10:16:15","modified_gmt":"2024-11-20T09:16:15","slug":"pflichtenheft-fuer-it-sicherheitsdienstleister","status":"publish","type":"post","link":"https:\/\/www.organisator.ch\/it\/operational-excellence\/2022-11-17\/pflichtenheft-fuer-it-sicherheitsdienstleister\/","title":{"rendered":"Specifiche per i fornitori di servizi di sicurezza informatica"},"content":{"rendered":"
\"Fornitore\r\n
Sulla base dei risultati dello studio, \u00e8 stata ricavata una quasi specifica per i fornitori di servizi di sicurezza informatica. (Immagine simbolo; Unsplash.com)<\/figcaption>\r\n<\/figure>\r\n

Ci\u00f2 che i responsabili della sicurezza informatica si aspettano dal rilevamento e dalla risposta gestiti \u00e8 dimostrato dai risultati delle interviste con i responsabili negli Stati Uniti e in Canada condotte da Bitdefender e dall'Enterprise Strategy Group nell'agosto 2022. J\u00f6rg von der Heydt, Regional Director DACH di Bitdefender, commenta lo studio da una prospettiva tedesca: \"Dalle interviste con i clienti tedeschi emerge un quadro molto simile. Lo spettro dei requisiti per i fornitori di servizi MDR \u00e8 altrettanto ampio, cos\u00ec come le motivazioni che spingono a considerare un servizio MDR. Ci\u00f2 che hanno in comune, tuttavia, \u00e8 il fatto che i lavoratori qualificati, ovvero gli analisti e gli specialisti della sicurezza informatica, stanno diventando sempre pi\u00f9 difficili da ottenere e mantenere, mentre il numero e la complessit\u00e0 degli attacchi sono in continuo aumento. Allo stesso tempo, aumenta la dipendenza dal digitale, cio\u00e8 dai processi supportati dall'IT. Un dilemma che probabilmente pu\u00f2 essere risolto solo con un maggiore utilizzo di servizi di sicurezza gestiti\". Le sezioni seguenti riassumono i risultati.<\/p>\r\n

1. molti team IT iniziano a pianificare il Managed Detection and Response (rilevamento e risposta gestiti)<\/h3>\r\n

In molti casi la MDR non \u00e8 una misura di emergenza. La maggior parte degli intervistati (57%) ha dichiarato che gli imminenti audit di sicurezza sono il motivo per cui lavora con i fornitori di MDR. 47 % voleva controllare e gestire le vulnerabilit\u00e0. Solo 39 % hanno agito specificamente per prevenire o contenere un evento, per rilevare incidenti di sicurezza o per recuperare sistemi IT e processi digitali dopo un attacco. Per 37 %, si trattava di difendersi da un'intrusione nella rete o di rispondere in modo pi\u00f9 esteso a un evento di sicurezza. Circa uno su tre (33 %) sperava di essere aiutato a preselezionare e dare priorit\u00e0 agli avvisi giornalieri.<\/p>\r\n

\"\"\r\n
Figura 1: Motivi di utilizzo di un servizio MDR. (Fonte: Bitdefender\/ESG.)<\/figcaption>\r\n<\/figure>\r\n

Alla domanda sulla loro motivazione, \u00e8 evidente l'urgenza con cui i responsabili della sicurezza intervistati hanno bisogno di aiuto per far fronte sia alla scalata della sicurezza informatica sia alla crescente superficie di attacco e alla complessit\u00e0 degli attacchi. 41 % dei partecipanti allo studio ritiene che gli esperti di sicurezza esterni possano svolgere un lavoro migliore di difesa informatica rispetto ai team interni. Un dato notevole, perch\u00e9 in fondo hanno partecipato anche molte aziende che, date le loro dimensioni, dovrebbero avere un proprio team di sicurezza qualificato. Altrettanto elevata \u00e8 la percentuale di intervistati che cercano un modello operativo pi\u00f9 scalabile per la sicurezza informatica. 37 % ha ammesso implicitamente di non disporre degli strumenti e dei sistemi di sicurezza necessari per svolgere i processi di difesa informatica. Tuttavia, sono interessanti anche le seguenti motivazioni:<\/p>\r\n