Nel panorama in continua evoluzione della sicurezza informatica, le aziende devono affrontare una sfida costante per proteggere i dati sensibili, in particolare le informazioni relative alle carte di pagamento. I modelli di conformità, come lo standard PCI DSS v4.0 (Payment Card Industry Data Security Standard 4.0), sono stati sviluppati per promuovere e migliorare la sicurezza dei dati nelle organizzazioni che trattano dati sensibili dei clienti. Nell’ambito di questo standard, ilRequisito 6 dello standard PCI DSS 4.0emphasizes the critical need to develop and maintain secure systems and applications, recognizing that vulnerabilities in companies’ IT are regularly exploited by malicious actors. It mandates the installation of applicable vendor-supplied security patches within one month.
La sfida del patchwork
Da un lato, i requisiti relativi all’applicazione delle patch sembrano banali e necessari nel mondo odierno. Dall’altro lato, le organizzazioni devono fare i conti con i vincoli legati ai programmi di test e a un’infrastruttura complessa, che include una proliferazione di strumenti e sistemi legacy, il che rende la gestione tempestiva delle vulnerabilità una missione quasi impossibile per molte di esse. Di conseguenza, i requisiti di conformità PCI, come il termine di un mese per l’applicazione delle patch, rappresentano una sfida cruciale per le aziende.
Anche dopo l’applicazione delle patch, le aziende rimangono esposte a soggetti malintenzionati che individuano nuove vulnerabilità e le sfruttano in attacchi zero-day, soprattutto nell’era dell’intelligenza artificiale generativa. Le organizzazioni subiscono i rischi informatici derivanti dalle vulnerabilità IT, ma spetta ai fornitori individuarle tempestivamente, renderle note e risolverle.
Ricercarileva che il 42% delle vulnerabilità continua a essere sfruttato anche dopo il rilascio di una patch, con un tempo medio di esposizione critica alle minacce (il periodo che intercorre tra la divulgazione della vulnerabilità e la disponibilità della patch) pari a circa nove giorni. Due anni prima deldivulgazione della vulnerabilità di MOVEit, nel recente sono stati osservati segni di esperimenti volti a sfruttarloAttacco informatico a MOVEit.
Resolving PCI DSS Challenges with Compensatory Controls
Sebbene lo standard PCI DSS v4.0 preveda requisiti rigorosi, ammette alcune eccezioni per garantire alle organizzazioni flessibilità e applicabilità. La regola della patch entro un mese è una di quelle che lascia un certo margine di manovra: “È possibile prendere in considerazione controlli compensativi quando un’entità non è in grado di soddisfare un requisito dello standard PCI DSS così come esplicitamente indicato a causa di vincoli tecnici o aziendali legittimi e documentati, ma ha sufficientemente mitigato il rischio associato a tale requisito attraverso l’implementazione di altri controlli, o controlli compensativi”.
In un’ottica di mitigazione dei rischi, l’obiettivo fondamentale dello standard è quello di integrare la resilienza informatica nei vostri sistemi di carte di pagamento. Per aiutarvi ad affrontare questa sfida, Commvault© Cloud, basato su Metallic AI, offre un approccio completo su un’unica piattaforma che va ben oltre i metodi convenzionali. Scopriamo insieme, in un breve percorso, in che modo Commvault Cloud può esservi d’aiuto:
- Riduzione del rischio legato alle vulnerabilità note e sconosciute
note e sconosciute: la nostra soluzione di cyber deception basata sui dati, la funzionalità Threatwise di Commvault Cloud, offre alle aziende di ogni dimensione una protezione moderna contro il ransomware e un sistema di allerta precoce per individuare i tentativi di sfruttamento delle vulnerabilità. La difesa proattiva protegge i dati di produzione da minacce zero-day e silenziose, individuando intenzioni e attività dannose lungo il percorso che porta ai dati. Ciò avviene coprendo strategicamente le risorse vulnerabili, le istanze critiche e gli ambienti ibridi con sensori intelligenti che inviano segnali di allerta precoce altamente accurati, corredati da informazioni sulle minacce utilizzabili in tutta l’organizzazione. La tecnologia brevettata consente una rapida risoluzione dei rischi, il reindirizzamento della minaccia e l’individuazione di attacchi silenziosi grazie alle sue funzionalità esclusive, tra cui:- Rilevamento delle minacce personalizzato in base ai fattori di rischio specifici del settore (ad esempio, sensori che simulano i sistemi POS)
- Sensori personalizzati su misura per la tua azienda
- Consigli sul posizionamento strategico dei sensori per migliorare la resilienza informatica
- Preconfigured reports aligned to the PCI DSS standard
- Avvisi automatici con informazioni utili per i principali soggetti interessati e gli strumenti di sicurezza, come il vostro SIEM
- Mantieni i tuoi dati di backup puliti
i tuoi dati di backup. Sfrutta l’intelligenza artificiale (IA) per contrastare gli attacchi basati sull’IA, individuando malware zero-day e polimorfici che prendono di mira la tua istanza di backup grazie a Commvault Cloud Threat Scan. Ciò ti consente di reagire e ripristinare i dati puliti più rapidamente. Individua le anomalie e anticipa le minacce prima che infettino i tuoi backup, per aiutarti a raggiungere e superare gli obiettivi di Recovery. - Individuare i fattori di rischio e di governance relativi ai dati
di rischio e di governance relativi ai dati. Commvault Cloud Risk Analysis consente di individuare, classificare e gestire i dati sensibili presenti in archivi sicuri e fonti di dati attive in pochi secondi. Risk Analysis ti aiuta a prevenire la proliferazione incontrollata dei dati e l’eccessiva esposizione, garantendo la protezione dei dati sensibili ed evitando la loro esfiltrazione. - Protezione, monitoraggio e risposta
Security IQ di Commvault Cloud offre visibilità su tutte le istanze di dati, consentendovi di essere sempre pronti ad affrontare le minacce informatiche. Rafforzate costantemente il vostro livello di sicurezza, identificate i rischi legati ai dati in tempo reale e risolvete tali rischi per anticipare le minacce in continua evoluzione. Le integrazioni con SIEM e SOAR consentono di automatizzare ulteriormente la risposta, riducendo i tempi di reazione.
Commvault Cloud e PCI DSS v4.0
Commvault Cloud enables you to adopt a cyber resilience approach to help meet central requirements within the PCI DSS v4.0 (including Req2, Req3, Req7, Req10). The platform ensures secure configurations across all system components, safeguards stored backup account data, restricts access to cardholder backup data, and implements robust logging and monitoring. Comprehensive security control such as identification and access management controls, security posture overviews, best-in-class encryption standards, and extensive documentation capabilities are available across all system components.
Per saperne di più sulla nostra tecnologia all’avanguardia e sui recenti casi di studio relativi al rilevamento di minacce nel mondo reale,Contattaci.
