Il costo delle violazioni dei dati continua a salire anno dopo anno: è il momento di unire il controllo di accesso e la sicurezza informatica in un modello unificato

Cosa hanno in comune i lettori di cassette, le macchine da scrivere elettriche e i lettori di carte?

Se hai risposto: “Sono tutte innovazioni tecnologiche emerse negli anni ’60”, hai ragione.

È improbabile che tu utilizzi ancora cassette e macchine da scrivere al lavoro (o in qualsiasi altro luogo), ma i lettori di carte rimangono uno strumento popolare per la sicurezza aziendale. Ciò mette in evidenza quanto le organizzazioni continuino a fare affidamento su soluzioni di sicurezza legacy, spesso senza rendersi conto dei rischi.

Inoltre, la sicurezza nel mondo aziendale è stata a lungo divisa tra il controllo di accesso e la sicurezza informatica. Un team si è concentrato sulle minacce fisiche, mentre un altro ha affrontato quelle digitali.

Tuttavia, poiché emergono nuove minacce da quasi ogni angolo e gli attacchi aumentano, è fondamentale che i responsabili della sicurezza, come i Chief Information Security Officers (CISO) e i Chief Security Officers (CSO), colmino il divario tra la sicurezza fisica e quella digitale. Uno sforzo congiunto fornisce una visione più completa non solo dei potenziali rischi, ma anche una comprensione più approfondita degli sforzi di sicurezza. Ciò è vero per qualsiasi azienda che abbia proprietà intellettuali da proteggere, il che significa essenzialmente tutte le aziende in attività oggi.

Stiamo sempre più vedendo il controllo di accesso e la sicurezza informatica intersecarsi, in parte perché una violazione su un lato può alla fine portare a una violazione sull’altro.

Le silos hanno a lungo rappresentato una sfida all’interno delle organizzazioni, ma sono particolarmente rischiosi quando si tratta di sicurezza. La sicurezza fisica e quella digitale non possono più operare in isolamento. Unificando le due, le organizzazioni possono costruire una base più solida e più resiliente, che protegga meglio i loro asset, i dipendenti, il bilancio e la reputazione.

Dai lettori di carte alla biometria

Un errore comune tra i CISO e i CSO nelle aziende di tutte le dimensioni è quello di fare affidamento su tecnologie legacy come i lettori di carte per la sicurezza fisica, anche se sono consapevoli dei rischi. Purtroppo, la sicurezza fisica non è spesso una priorità fino a quando non si verifica una violazione. Uno studio Deloitte del 2024 ha scoperto che solo sei CISO statali riferiscono che i bilanci per la sicurezza informatica dei loro stati coprono la sicurezza fisica, in calo rispetto ai 15 del 2022.

Quando un’azienda è alle prime fasi e ha solo pochi dipendenti, la sicurezza fisica non è una grande sfida. L’azienda potrebbe operare in un edificio con un guardiano di sicurezza nel lobby e avere lettori di carte alle entrate e alle uscite del luogo di lavoro. E ciò potrebbe essere sufficiente al momento.

Ma man mano che l’azienda cresce, con più sedi e dipendenti, diventa molto più difficile gestire la sicurezza, che, almeno sul lato fisico, include l’autenticazione dei dipendenti che tentano di accedere agli spazi di lavoro e tenere fuori gli attori malintenzionati. La sicurezza fisica diventa ancora più complessa quando più sedi mantengono standard di sicurezza unici, il che è quasi impossibile da monitorare dall’alto e letteralmente apre la porta ai truffatori.

E, purtroppo, le minacce non provengono sempre dall’esterno. Supponiamo che un dipendente venga licenziato. La sicurezza fisica si concentra su come tenerlo fuori dall’edificio, mentre il team di sicurezza informatica monitora le potenziali minacce digitali. Ma se non si comunicano per collegare i punti, nessuno comprende appieno il rischio. E questo è un grande errore.

Le chiavi di accesso sono spesso perse, rubate o clonate, rendendole un punto debole nella sicurezza. E non è pratico avere un guardiano a ogni porta in ogni ufficio. È qui che entra in gioco una tecnologia più avanzata, come l’autenticazione biometrica. Ciò consente alle aziende di mitigare il rischio senza aggiungere sostanzialmente al personale, il che dovrebbe essere musica per le orecchie dei CISO e dei CSO (nonché dei CTO e dei CFO).

Un modello di sicurezza unificato

Pensiamoci in questo modo: la sicurezza della rete è una piramide. Gli asset più preziosi con la sicurezza più stretta, come i dati di proprietà intellettuale e dei clienti, si trovano al vertice. La sicurezza fisica è la base della piramide. E ci sono asset che richiedono gradi di sicurezza variabili nel mezzo.

Il tuo CISO/CSO potrebbe aver fatto grandi sforzi per proteggere i dati in cima e anche nel mezzo. Ma se la base non è sicura, l’intera piramide è a rischio. Basta un solo attore malintenzionato, che invii un’e-mail di phishing convincente o si infiltri dietro un dipendente, per collegare una chiavetta USB e scatenare una violazione che potrebbe costare milioni. Secondo un rapporto IBM, il costo medio globale di una violazione dei dati nel 2024 è stato di 4,9 milioni di dollari, un aumento del 10% rispetto all’anno precedente. E questo numero aumenta per i settori industriali, che spesso includono data center e infrastrutture critiche.

Se la tua organizzazione ha un team di sicurezza con una visione olistica degli asset fisici e digitali, possono proteggere meglio l’intera piramide, compresi tutti i possibili vettori di attacco. Streamlinare le operazioni di sicurezza in questo modo può essere complicato, è davvero un lavoro a tempo pieno per un CISO o un CSO. Ma è meglio investire in un modello di sicurezza unificato fin dall’inizio, prima che si verifichi una costosa violazione.

Il futuro della sicurezza fisica e digitale

Una certezza è che gli attori malintenzionati continueranno i loro tentativi incessanti di violare la sicurezza aziendale per motivi malintenzionati. Per stare al passo, le aziende devono adottare tecnologie più sicure che non disturbino il luogo di lavoro. Le aziende aggiungono attrito alle attività quotidiane dei dipendenti se devono scorrere i badge e inserire PIN a ogni porta. Certo, ciò (almeno in gran parte) garantisce che solo le persone giuste accedano a ogni stanza, ma è un sistema vulnerabile a problemi come il tailgating, la condivisione di PIN e la perdita di badge. Uno studio ha scoperto che la media di un’azienda di 40.000 persone perde 10.378 chiavi/badge all’anno.

La biometria, come l’autenticazione facciale, può aiutare a rimuovere parte di questo attrito in ufficio e a trovare un miglior equilibrio per tutti i dipendenti, compresi i CISO e i CSO. Autenticando l’identità di un dipendente con la biometria facciale, il dipendente può semplicemente continuare a camminare per essere convalidato in tempo reale e superare il punto di accesso molto più velocemente.

E ora, l’AI sta aiutando i sistemi biometrici a diventare più intelligenti nel tempo. Con l’apprendimento automatico, queste tecnologie possono continuamente adattarsi ai cambiamenti naturali nell’aspetto di una persona, come un nuovo taglio di capelli o occhiali, senza richiedere una nuova iscrizione.

Investire in tecnologie di controllo di accesso all’avanguardia come questa è uno dei modi più intelligenti in cui le organizzazioni possono proteggersi per il futuro. Ciò mantiene la sicurezza fisica e digitale, migliorando allo stesso tempo l’esperienza dei dipendenti.