Come i dispositivi sempre connessi cambiano rischio e governance negli ambienti IT moderni

I dispositivi sempre connessi sono ovunque negli ambienti IT aziendali moderni: dalle workstation sempre accese che elaborano carichi di lavoro all’hardware standard come le stampanti di rete, fino ai dispositivi EPOS costantemente collegati e alla diffusione ormai capillare dell’IoT (Internet of Things), uffici e siti produttivi sono ambienti iperconnessi. Anche i dispositivi mobili sono sempre attivi e presentano rischi di governance e sicurezza in continua evoluzione.

Questa guida spiega in che modo i dispositivi sempre accesi e sempre collegati alla rete introducono rischi operativi che impongono di rivedere il modo in cui pianifichi e applichi la governance IT nella tua organizzazione.

Perché la connettività permanente a rete e internet cambia la natura del rischio

La connettività permanente non è una novità nelle operazioni IT. Nei contesti d’ufficio sono sempre esistiti dispositivi sempre accesi, come stampanti, server e apparati di rete. Si trattava però in larga parte di endpoint statici, con casi d’uso prevedibili. I dispositivi smart, l’IoT e il modo in cui i carichi di lavoro vengono eseguiti su telefoni, tablet e workstation fanno sì che le ipotesi tradizionali su proprietà, perimetri e controllo dei dispositivi non siano più valide.

Quando un dispositivo è costantemente collegato alla rete e/o a internet, è esposto a minacce che vanno ben oltre il semplice accesso fisico. Il malware che consente l’accesso remoto e le vulnerabilità dovute a errori di configurazione diventano più facili da sfruttare e lasciano agli aggressori finestre temporali più ampie per accedere ai dispositivi, controllarli e sfruttarli senza essere notati. I dispositivi smart sempre connessi possono fungere da ponte per intrusioni più profonde nella tua infrastruttura IT, oppure essere utilizzati per attacchi DDoS contro terze parti. Più a lungo un dispositivo resta online, più tempo c’è per individuare falle, trasferire dati o cifrare i tuoi dati a scopo di riscatto.

Queste criticità si amplificano quando le sedi sono collegate tra loro, trasformando problemi circoscritti a un singolo dispositivo o a una singola sede in minacce sistemiche.

Nella tua organizzazione ci sono più dispositivi sempre connessi di quanti immagini

I dispositivi che mantengono una connessione costante alla rete o a internet oggi superano spesso per numero quelli tradizionali, online solo saltuariamente (per esempio le workstation spente a fine giornata o i portatili chiusi e scollegati quando finiscono in borsa):

• Telefoni e tablet: telefoni e tablet sono sempre connessi, al Wi-Fi dell’ufficio quando è a portata oppure a internet tramite rete cellulare.
• Portatili e workstation: sempre più spesso i portatili chiusi mantengono la connessione di rete anche in modalità a basso consumo, per ricevere notifiche e aggiornamenti. Anche le workstation desktop vengono lasciate accese per attività come la transcodifica di contenuti multimediali, il caricamento di file o l’esecuzione di carichi di lavoro di IA.
• Dispositivi smart e IoT: smart TV, frigoriferi intelligenti e altri elettrodomestici abbastanza grandi da ospitare un touch screen aggiuntivo mantengono tutti connessioni permanenti. Anche i dispositivi IoT come i sensori di temperatura e i dispositivi sanitari sono di norma sempre online.
• Videosorveglianza, EPOS, sanità e industria: i sistemi di videosorveglianza sono sempre online e, se compromessi, comportano anche rischi per la privacy. Anche i dispositivi per punti vendita (inclusi terminali di pagamento e stampanti per scontrini), i dispositivi sanitari e le apparecchiature industriali e i sistemi di controllo digitale possono restare connessi, perché fanno parte di processi di lunga durata.
• Stampanti, server e altre apparecchiature IT tradizionali per ufficio: i dispositivi sempre connessi non sono una novità e si aggiungono alla moltitudine di stampanti, server e altro hardware standard da ufficio.

Dalla gestione dei dispositivi alla gestione delle interazioni

Mantenere un catalogo aggiornato di tutti i dispositivi connessi è il primo passo per governarli in modo efficace. Le piattaforme di gestione delle risorse IT e di documentazione servono proprio a questo.

A quel punto è possibile documentare la natura di questi dispositivi: come si connettono, quali servizi di rete utilizzano, a quali server esterni si collegano e quali sono i loro schemi di utilizzo previsti. Si può tenere traccia anche del loro stato di patching, verificando che tutti abbiano installato gli aggiornamenti di sicurezza critici per ridurre il rischio che diventino un vettore di attacco.

Firewall e segmentazione della rete permettono poi di mitigare il rischio associato alle diverse classi di dispositivi, mentre gli strumenti di monitoraggio della rete consentono di valutare come questi dispositivi interagiscono e di avvisare automaticamente i tecnici in caso di attività anomale o sospette.

Le sfide di visibilità negli ambienti iperconnessi

Catalogare i dispositivi non risolve i problemi di governance degli ambienti iperconnessi: è solo una tappa del percorso verso un controllo efficace di ecosistemi IT in continua crescita.

Non tutti i dispositivi connessi supportano la gestione centralizzata, ma questo non significa che debbano diventare automaticamente punti ciechi: gli strumenti di monitoraggio della rete permettono di mantenerli visibili e di verificare che interagiscano con il resto dell’infrastruttura e si comportino come previsto. I dispositivi non gestiti, privi di documentazione e monitoraggio, accumulano rischi in silenzio.

Cosa implica la connettività permanente per la governance

Anche la titolarità è determinante per una governance efficace degli ambienti IT moderni. Ai tecnici vanno assegnate responsabilità su sedi, classi di dispositivi o dispositivi destinati a scopi specifici. Questa responsabilità va riportata anche nella documentazione, in modo che le escalation raggiungano la persona giusta il più rapidamente possibile.

Anche le policy devono riflettere la natura dei dispositivi e il modo in cui sono connessi: i dispositivi sempre connessi possono rientrare in molte categorie diverse e le policy devono tenere conto non solo di come si collegano, ma anche di come vengono utilizzati.

Connettività permanente e resilienza operativa

Le attività moderne in ambito business, sanitario e industriale traggono grandi vantaggi dalla varietà di dispositivi a disposizione. Molti di questi dispositivi diventano critici per le operazioni, spesso senza che nessuno se ne accorga. Vanno quindi identificati in modo proattivo e occorre garantire copertura di rete e affidabilità per questi strumenti indispensabili, così da non interrompere le attività. La proliferazione dei dispositivi connessi può inoltre mettere sotto pressione le reti: un fenomeno da rilevare per tempo, per assicurarsi che la capacità sia sempre all’altezza della domanda.

Questi aspetti sono particolarmente importanti per i managed service provider (MSP), che potrebbero non essere presenti in sede con regolarità per cogliere quanto certi dispositivi siano rilevanti per determinati flussi di lavoro. Consultazioni e revisioni periodiche con i clienti aiutano a evitare queste sviste.

Errori ricorrenti da valutare per i dispositivi sempre connessi

Trattare i dispositivi come risorse isolate significa ignorare la principale minaccia al loro funzionamento e alla loro sicurezza: la connettività di rete e la postura di sicurezza complessiva. Il monitoraggio della rete, le misure di failover e la verifica periodica della capacità di rete servono proprio a prevenire questo rischio, invece di dare per scontato che i dispositivi siano connessi e funzionanti.

La mancanza di titolarità e supervisione porta i dispositivi ad accumulare silenziosamente rischi dovuti a vulnerabilità di cybersecurity, deriva della configurazione o cattiva gestione. La visibilità va garantita su tutti i dispositivi collegati alla rete, non solo sugli endpoint statici tradizionali.

Anche affidarsi a modelli di sicurezza superati è un errore ricorrente da evitare. Il panorama IT moderno può cambiare rapidamente: i dispositivi svolgono attività sempre diverse e si collegano a servizi cloud in continua evoluzione. Oltre ai dispositivi stessi, vanno monitorate e protette anche le interazioni.

La soluzione spesso trascurata per i dispositivi sempre accesi ma obsoleti: scollegarli

Vale la pena ricordare che non tutti i dispositivi sempre connessi devono esserlo: molti dispositivi critici che non ricevono più supporto dal fornitore restano in uso per decenni, spesso senza essere mai spenti. Semplicemente vengono scollegati dalla rete e continuano a essere usati in locale (per esempio il computer di controllo di una macchina da taglio laser) oppure, se servono servizi remoti (come l’accesso alle immagini di una risonanza magnetica da un altro PC), vengono limitati a comunicare solo con dispositivi specifici su porte e protocolli specifici, con un monitoraggio aggiuntivo.

È un metodo efficace, se implementato correttamente e – soprattutto – documentato. Documentare e svolgere periodicamente una revisione della documentazione evita che i dispositivi sempre offline e quelli soggetti a eccezioni particolari sfuggano alla supervisione della governance.

NinjaOne offre una suite completa di strumenti per mantenere la visibilità su tutta la tua infrastruttura IT

Ogni dispositivo della tua organizzazione ha bisogno di governance, gestione e protezione. Che un dispositivo dell’utente finale resti connesso per pochi istanti o per diversi mesi, può rappresentare un rischio se non viene aggiornato, monitorato e utilizzato in modo responsabile.

I dispositivi sempre connessi e i dispositivi IoT amplificano i rischi IT e richiedono misure di governance aggiuntive per garantirne una manutenzione e una protezione adeguate. Anche la tua infrastruttura IT può diventare un vettore di violazioni della sicurezza. Gli strumenti di gestione IT devono essere resilienti, idealmente tramite un servizio gestito isolato dai problemi e in grado di mantenere una supervisione continua degli endpoint in tutte le sedi geografiche.

NinjaOne riunisce gestione dei dispositivi mobili (MDM), monitoraggio e gestione da remoto (RMM) e protezione degli endpoint in un’unica interfaccia web. Monitora i dispositivi sempre connessi in un singolo ufficio, in sedi distribuite a livello globale o per più clienti MSP, sfruttando l’automazione per rilevare le anomalie e mitigarle, segnalarle ed escalarle in modo automatico. NinjaOne è conforme e funziona nel cloud, così i tuoi tecnici possono mantenere la visibilità sui dispositivi e assistere gli utenti ovunque si trovino.