<\/p>\n
Nell’attuale contesto di cybersecurity, in cui ogni azienda \u00e8 un bersaglio, non \u00e8 mai stato cos\u00ec necessario per le aziende riesaminare la propria posizione di sicurezza e cercare modi per diventare pi\u00f9 protette. Nell’ultimo anno,<\/span> NinjaOne<\/span><\/a> ha raggiunto numerosi traguardi in materia di sicurezza, tra cui la certificazione SOC-2<\/a>, nonch\u00e9 test di penetrazione esterni e valutazioni di vulnerabilit\u00e0. Ora NinjaOne sta sviluppando un nuovo “red team” con il compito di trovare le lacune e rafforzare la prottezione di NinjaOne.\u00a0<\/span><\/p>\n <\/p>\n Il nuovo red team \u00e8 diretto dal CSO di NinjaOne Lewis Huynh, un veterano della cybersecurity che ha iniziato il suo percorso di sicurezza hackerando i computer da bambino prima di passare a ruoli presso Oracle e alla consulenza sulla sicurezza del cloud. Lewis apporta una prospettiva multidisciplinare alla sicurezza di NinjaOne ed \u00e8 stato un elemento fondamentale nel rafforzamento degli ambienti di sviluppo cloud e software dell’azienda.<\/span><\/p>\n “Desideravo sviluppare un red team interno da quando sono entrato in NinjaOne”, ha dichiarato Huynh. “Molte aziende investono in test di penetrazione e valutazioni periodiche della sicurezza, ma un red team interno \u00e8 unico in quanto gli vengono date le risorse e il tempo per introdursi effettivamente nell’azienda. Dopo aver lavorato nell’ultimo anno per proteggere i nostri ambienti cloud e la nostra base di codice, il nostro prossimo obiettivo principale \u00e8 quello di migliorare le nostre operazioni di sicurezza per fornire un’analisi degli exploit 24 ore su 24.”<\/span><\/p>\n Un red team – un gruppo di professionisti della sicurezza altamente specializzati incaricati di hackerare di proposito un’azienda – pu\u00f2 essere estremamente efficace nel trovare le vulnerabilit\u00e0 e offre vantaggi che le aziende esterne non possono fornire. I test di penetrazione e le valutazioni, pur essendo preziosi, sono istantanee nel tempo, ma un red team pu\u00f2 dedicare il tempo e le risorse necessarie per testare interamente una base di codice e un ambiente per ogni possibile exploit. Essendo essi stessi dipendenti, il red team di NinjaOne beneficia di una “conoscenza dall’interno” e di una comprensione di come le diverse parti dell’azienda interagiscono e degli strumenti utilizzati da chi \u00e8 all’interno dell’organizzazione.\u00a0<\/span><\/p>\n “Pensiamo di aver fatto molto per chiudere quante pi\u00f9 porte possibili, ma sappiamo che \u00e8 impossibile chiudere tutte le porte e sfruttare le opportunit\u00e0”, ha detto Huynh. “Con l’avvio di questo nuovo programma, spero che troveremo exploit che potrebbero essere sfuggiti. Se non troviamo nulla, per me \u00e8 una falsa rassicurazione: ci deve essere un’area che \u00e8 stata trascurata.”<\/span><\/p>\n