NEWS ALIAS

Nel panorama italiano, ricco di PMI, le configurazioni di sicurezza degli host presentano spesso criticità che possono compromettere seriamente la sicurezza aziendale. Con il prossimo recepimento della Direttiva Europea NIS2 e la necessità per tutta la catena di fornitura di avere standard adeguati di sicurezza e resilienza cyber, è cruciale affrontare seriamente i problemi presenti in queste realtà.

Sistemi Operativi fuori supporto: l'uso di sistemi non aggiornati espone a vulnerabilità non risolvibili. Sebbene la soluzione corretta sia eliminarli, il monitoraggio delle attività tramite un sistema di log management può mitigare i rischi residui.
Configurazioni di default: mantenere le configurazioni di default può includere impostazioni pericolose. È quindi importante procedere alla corretta impostazione dei sistemi per evitare di lasciare attive configurazioni potenzialmente rischiose.
Protocolli obsoleti: Ll'uso di protocolli come SMB in versioni obsolete aumenta il rischio di attacchi. Migrare a protocolli sicuri è l'ideale, ma la retrocompatibilità è talvolta inevitabile. La consapevolezza di questo e l'uso di audit log completi permettono di ridurre ulteriormente i rischi, individuando immediatamente problemi e attacchi.
Credenziali degli Amministratori non centralizzate: utilizzare password identiche per più macchine è estremamente rischioso. La gestione centralizzata delle password e il monitoraggio delle attività degli amministratori tramite log dettagliati sono fondamentali per migliorare la sicurezza (nonché obbligatorio in Italia).
Servizi non necessari attivi sui server: un altro problema spesso sottovalutato è la presenza di servizi e ruoli non necessari sui server, che aumentano la superficie di attacco, specialmente quando i Domain Controller hanno attivi ruoli non essenziali (server applicazioni, file o print server ecc).

Implementare un sistema di log management efficace è essenziale per garantire la sicurezza delle infrastrutture IT delle PMI. Questo strumento non solo fornisce visibilità sulle attività potenzialmente dannose, ma permette anche di rispondere tempestivamente alle minacce, garantendo così un livello di sicurezza superiore.

Per maggiori informazioni su come Legal Logger può aiutarti a gestire e migliorare la sicurezza dei tuoi host, contattaci oggi stesso.