Economico, veloce, analitico: il rivoluzionario Sandbox offre nuove capacità di cybersecurity

Ripubblicato e tradotto da Haaretz.

In un contesto di crescenti minacce informatiche, OPSWAT ha sviluppato l'innovativo sistema MetaDefender Sandbox con capacità analitiche, affrontando le debolezze degli strumenti tradizionali. "Di fatto, offriamo un nuovo modo di lavorare, progettato per identificare le minacce sofisticate che colpiscono le infrastrutture critiche e le imprese, nonché le organizzazioni nazionali", afferma Adir Shorka, Solution Engineers Team Leader di OPSWAT.

Uno degli strumenti chiave nell'arsenale del mondo della sicurezza informatica è Sandbox , un ambiente isolato che funge da spazio sicuro per eseguire operazioni potenzialmente pericolose senza esporre l'organizzazione a rischi. Questo strumento permette di identificare potenziali minacce senza causare danni al sistema reale e viene utilizzato per vari scopi nella lotta contro i cyberattacchi, tra cui l'analisi del codice maligno, il test del software e l'identificazione di bug o vulnerabilità di sicurezza che potrebbero aprire la porta a cyberattacchi.

Tuttavia, questo importante strumento non è privo di difetti e può essere facilmente aggirato. L'attuale generazione di Sandbox è lenta, richiede molte risorse e manca di capacità analitiche profonde. È qui che entra in gioco OPSWAT , all'avanguardia nella protezione delle infrastrutture critiche e nello sviluppo di soluzioni avanzate di cybersecurity. L'azienda porta sul mercato un nuovo messaggio: un Sandbox rivoluzionario, economico, efficiente, veloce e soprattutto dotato di capacità analitiche in grado di identificare anche le minacce più sofisticate e sfuggenti.

"Viviamo in una corsa agli armamenti tecnologici tra aggressori e difensori e il livello di minaccia per le organizzazioni pubbliche, aziendali e nazionali non fa che aumentare, dato che gli hacker e altre organizzazioni di attacco migliorano e perfezionano costantemente le loro capacità e tecniche di attacco", afferma Adir Shorka, Solution Engineers Team Leader di OPSWAT in Israele e Romania. "Il nostro innovativo Sandbox è progettato per affrontare con precisione queste minacce. È in grado di eseguire i file che l'organizzazione vuole introdurre nei propri sistemi in un ambiente controllato e, attraverso un'analisi avanzata, compreso l'apprendimento automatico, individua le parti dannose al loro interno. È in grado di identificare minacce che non possono essere rilevate dalle soluzioni di sicurezza tradizionali esistenti sul mercato e di bloccarle". 

"Ad esempio, supponiamo che un'organizzazione del settore delle infrastrutture critiche abbia bisogno di disegni tecnici o prove legali, ma che richieda i metadati e voglia assicurarsi che non venga introdotto alcun malware nel sistema. In questo caso, eseguiamo i file nell'ambiente controllato di Sandbox e ci assicuriamo che non vi siano elementi che mettano in pericolo la sua infrastruttura". 

"Prima di tutto, il risparmio di risorse e l'efficienza. Quando non si ha bisogno di 'alzare' una macchina virtuale per ogni file, si raggiunge l'efficienza. In secondo luogo, la velocità. La nostra soluzione è fino a dieci volte più veloce delle soluzioni tradizionali. Pensate, ad esempio, alla posta elettronica, che è un vettore di attacco in circa il 90% dei cyberattacchi. Invece di aspettare sei minuti per introdurre un file nel sistema, si aspetta solo qualche secondo. E questo è solo un esempio della dimensione della velocità. Lo strumento è flessibile per essere utilizzato in tutti i canali di protezione delle infrastrutture e può essere implementato anche nei trasferimenti di file tra le reti. Inoltre, come ho già detto, la capacità analitica avanzata. Questa combinazione affronta le vulnerabilità delle Sandbox tradizionali, che possono essere aggirate, e crea un nuovo modo di lavorare".

"Stiamo ricevendo un feedback molto positivo. Il campo riferisce che si tratta di uno strumento eccellente che fornisce valore e agisce come moltiplicatore di forze. Inoltre, amplia il nostro raggio d'azione di marketing in quanto è adatto anche alle organizzazioni commerciali. È in grado di proteggere i beni di una banca, i database delle compagnie assicurative, i segreti commerciali delle compagnie aeree, i segreti di sicurezza di Stati, eserciti e altro ancora. Poiché lo strumento sa come proteggere le infrastrutture critiche, affronta anche le sfide informatiche che incontriamo in ogni organizzazione. Abbiamo già un gran numero di clienti in Israele e in tutto il mondo che utilizzano la soluzione, dalle organizzazioni di sicurezza a quelle finanziarie, passando per i settori della comunicazione, dell'aviazione, della vendita al dettaglio e delle banche".

"Gli attacchi informatici alle infrastrutture critiche rappresentano una minaccia significativa sia in Israele che a livello globale. È importante ricordare che gli attori delle minacce investono ingenti risorse nello sviluppo di tecnologie informatiche offensive avanzate e le loro capacità stanno diventando sempre più sofisticate. Questi attori hanno capito che tutte le attività quotidiane essenziali e il nostro intero stile di vita si basano su infrastrutture e tecnologie critiche. Queste includono l'elettricità, l'acqua, le fognature, i trasporti, le comunicazioni, l'istruzione, la sicurezza personale, la sicurezza nazionale e persino Internet stesso. I criminali sanno che, prendendo di mira queste infrastrutture, possono infliggere danni enormi a un Paese o a un'organizzazione, a volte molto più di altri tipi di attacchi. Gli effetti degli attacchi informatici possono essere devastanti: interruzione di servizi essenziali come l'energia elettrica, l'acqua e i trasporti; sottrazione di informazioni sensibili come dati sanitari o finanziari; danni alla reputazione e alla sicurezza nazionale. Le organizzazioni riconoscono inoltre che le infrastrutture sono distribuite in uno spazio ampio e diversificato, che comprende infrastrutture cloud, reti IT (la rete inferiore, meno criptata e più esposta) e reti OT che comprendono macchine e controllori, sistemi vecchi e nuovi, reti separate e segrete, tutte regolate da una serie completa di norme e standard".

"Nello specifico, per rispondere alla sua domanda, nel 2023 si è registrato un aumento del 30% degli attacchi informatici alle infrastrutture critiche rispetto al 2022, che si traduce in un tasso senza precedenti di circa 13 attacchi al secondo. Si tratta di una minaccia seria, e noi siamo tra le poche aziende che si concentrano su questo tema".

"Molto alto. Il team di ingegneri delle soluzioni funge da punto di accesso per i nostri clienti, supportato da decine di team professionali di ricerca e sviluppo che operano in vari settori. Ciò si riflette nell'ampiezza delle nostre soluzioni che, oltre alla piattaforma citata, comprendono chioschi per l'inserimento e il trasferimento di file, protezione degli endpoint, comunicazione unidirezionale e trasferimento di file con diodi, protezione della sicurezza delle e-mail, protezione dello storage e dei server, sicurezza della catena di approvvigionamento e altro ancora, tutti elementi che utilizziamo anche internamente all'azienda."