La superficie di attacco nascosta: come le unità condivise compromettono la sicurezza aziendale (e cosa puoi fare al riguardo)

Ogni organizzazione ne ha una. Quella cartella condivisa che esiste da anni, piena di cartelle di progetto, fogli di calcolo, appunti delle riunioni, contratti e documenti che si sono accumulati poco a poco nel tempo. La gente sa più o meno dove si trovano le cose, si aggiungono nuove cartelle ogni volta che parte un progetto e tutti si danno da fare senza pensarci troppo.

È proprio per questo che le unità condivise possono diventare un rischio per la sicurezza spesso sottovalutato. Sono state create per facilitare la collaborazione e, nella maggior parte dei casi, fanno proprio questo. Il problema è che, man mano che le organizzazioni crescono e cambiano, le unità condivise raramente rimangono organizzate come una volta. Si aggiungono autorizzazioni per aiutare le persone a svolgere il proprio lavoro, le cartelle vengono condivise tra i reparti, ai collaboratori esterni viene concesso l’accesso temporaneo e i nuovi team ereditano i file dai vecchi progetti.

A distanza di mesi o anni, pochissime persone hanno un quadro completo di chi possa accedere a cosa.

Cos’è una superficie di attacco nascosta?

Quando gli esperti di sicurezza parlano di “superficie di attacco”, si riferiscono a tutte le possibili vie che un hacker potrebbe utilizzare per accedere ai sistemi o alle informazioni sensibili.

La maggior parte delle persone pensa subito alle email di phishing, ai software vulnerabili, ai servizi cloud o alle password rubate. Sono tutti aspetti importanti, ma rappresentano solo una parte del quadro generale.

Le unità condivise creano un altro tipo di superficie di attacco che è molto più facile trascurare.

Ogni cartella, ogni documento e ogni autorizzazione rappresentano un’ulteriore opportunità per un hacker, se riesce a compromettere un account che ha già i permessi per visualizzare quelle risorse. Una volta entrato nell’organizzazione, non deve superare uno per uno tutti i controlli di sicurezza. Anzi, eredita direttamente tutti gli accessi di cui dispone già quel dipendente.

Ecco perché gli account compromessi continuano a rappresentare un rischio così grave. Il rapporto di IBM sul costo delle violazioni dei dati ha rilevato che le credenziali rubate o compromesse sono state il vettore di attacco iniziale più comune a livello globale, rappresentando il 16% delle violazioni; inoltre, questi incidenti sono stati anche quelli che hanno richiesto più tempo per essere individuati e contenuti.

Se le autorizzazioni si sono ampliate gradualmente nel tempo, questo può consentire agli hacker di accedere a molte più informazioni di quante chiunque avrebbe mai voluto.

Come le unità condivise diventano un rischio per la sicurezza

Le unità condivise non diventano improvvisamente insicure da un giorno all’altro; il rischio di solito si accumula lentamente attraverso centinaia di decisioni perfettamente ragionevoli.

Le aziende sono in continua evoluzione. Arrivano nuovi dipendenti, i team si uniscono, i collaboratori esterni hanno bisogno di un accesso temporaneo, i progetti vengono creati e archiviati e le persone assumono nuovi ruoli. Ognuno di questi cambiamenti comporta spesso che qualcuno conceda l’accesso a un’altra cartella o condivida un’altra serie di file, in modo che il lavoro possa proseguire senza intoppi.

Il problema è che è molto più facile concedere un accesso che revocarlo. Col passare del tempo, tutte quelle piccole decisioni iniziano ad accumularsi. Le informazioni che in origine erano destinate a poche persone diventano gradualmente accessibili a decine di altre, e i file che non servono più spesso restano esattamente dove sono.

Nessuno se ne accorge perché sembra che non ci sia nulla di strano. I dipendenti riescono comunque a trovare le informazioni di cui hanno bisogno, i progetti vanno avanti come al solito e l’unità condivisa diventa semplicemente parte della routine lavorativa quotidiana.

Spesso è solo dopo un incidente di sicurezza che le organizzazioni si rendono conto di quanto fossero state diffuse le informazioni sensibili.

Perché le unità condivise sono così allettanti per gli hacker

Le unità condivise spesso contengono proprio le informazioni che gli hacker sperano di trovare una volta che sono riusciti ad accedere a un’organizzazione.

I dati dei clienti, i contratti con i fornitori, i rendiconti finanziari, i documenti delle risorse umane, gli organigrammi e i piani commerciali riservati aiutano tutti i criminali informatici a capire come funziona un’azienda. Anche i documenti che di per sé non sembrano particolarmente importanti possono rivelare dettagli utili sui sistemi, sui fornitori, sui processi interni o sulle figure chiave.

Queste informazioni permettono loro di farsi un’idea molto più chiara dell’organizzazione che stanno prendendo di mira. Possono aiutarli a individuare i sistemi più importanti, a creare email di phishing più convincenti, a fingersi colleghi fidati o a prepararsi per un attacco molto più grande in futuro. Più a lungo riescono a passare inosservati, più informazioni riescono a raccogliere e più facili diventano i passi successivi.

Le decisioni di tutti i giorni hanno ripercussioni sulla sicurezza

È facile pensare che si tratti di un problema puramente informatico, ma la sicurezza delle unità condivise dipende dalle decisioni quotidiane prese in tutta l’organizzazione.

I dipendenti salvano i file dove è più facile trovarli, i documenti vengono copiati nelle cartelle condivise così i colleghi possono accedervi velocemente, e le richieste di accesso vengono approvate perché qualcuno ha bisogno urgentemente di quelle informazioni per finire un lavoro.

Nessuna di queste decisioni è insolita, e di certo non sono malintenzionate. Sono semplicemente quelle scorciatoie che si prendono quando si è di fretta e si cerca di darsi una mano a vicenda. Col tempo, però, queste piccole decisioni aumentano gradualmente la quantità di informazioni disponibili nel caso in cui un hacker riesca a compromettere anche solo un account.

Ecco perché la sicurezza delle unità condivise dipende tanto dal comportamento quanto dalla tecnologia.

Rendere visibile l’invisibile

Una delle sfide più grandi con le unità condivise è che il rischio non è sempre evidente.

I dipendenti raramente sanno chi altro può vedere le cartelle che stanno usando o si rendono conto di quanto possa essere ampia l’accessibilità di un documento una volta salvato. Dal loro punto di vista, stanno semplicemente archiviando delle informazioni in modo che altre persone possano lavorarci sopra.

Ecco perché la sensibilizzazione alla sicurezza Bisogna andare oltre le email di phishing e la sicurezza delle password. Le persone devono capire come le decisioni di tutti i giorni influenzino il quadro generale della sicurezza dell’organizzazione. Sapere dove conservare le informazioni sensibili, riflettere attentamente prima di concedere l’accesso e rendersi conto quando non è più necessario condividere le informazioni sono tutti comportamenti che riducono i rischi di sicurezza ben prima che un hacker abbia l’opportunità di sfruttarli.

Mettere in luce i rischi nascosti

Uno dei motivi per cui questi rischi sono difficili da spiegare è che non sempre sembrano particolarmente gravi.

Il fatto che una cartella sia condivisa con troppe persone non ti fa subito pensare a un incidente di sicurezza informatica. E lo stesso vale per il salvataggio di un documento nella posizione sbagliata o l’approvazione di una richiesta di accesso senza fare domande.

Le conseguenze di solito si manifestano molto più tardi.

Ecco perché Polizia informatica adotta un approccio diverso. La serie di video di sensibilizzazione informatica con attori in carne e ossa di MetaCompliance usa storie realistiche ambientate sul posto di lavoro per mostrare come decisioni apparentemente banali possano offrire opportunità agli hacker. Grazie ad attori professionisti e scenari drammatizzati, la serie esplora come si sviluppano le moderne minacce informatiche, come i dipendenti finiscono per diventare parte della storia e come piccoli gesti, come la condivisione di file, possano avere conseguenze molto più gravi di quanto chiunque potesse immaginare.

Quando le persone vedono queste situazioni svolgersi in contesti realistici, è molto più facile riconoscere rischi simili nel proprio ambiente di lavoro.

Come ridurre la tua superficie di attacco nascosta

Le unità condivise avranno sempre un ruolo importante nella collaborazione, e l’obiettivo di proteggerle non è quello di bloccare tutto o rendere difficile l’accesso alle informazioni.

Le organizzazioni devono invece assicurarsi che l’accesso rispecchi il modo in cui l’azienda opera oggi, piuttosto che com’era qualche anno fa.

Controlli regolari dei permessi, una chiara attribuzione della responsabilità sulle informazioni sensibili, una gestione oculata dei file e una buona governance fanno davvero la differenza. Altrettanto importante è che i dipendenti capiscano perché esistono questi processi e in che modo le loro decisioni contribuiscono alla sicurezza generale dell’organizzazione.

Quando tecnologia, gestione e consapevolezza funzionano bene insieme, le unità condivise diventano molto meno allettanti per gli hacker.

La sicurezza non si limita alla porta d’ingresso

Molte aziende investono molto per impedire agli hacker di entrare nella loro rete. È fondamentale, ma è altrettanto importante pensare a cosa troverebbe un hacker se riuscisse a entrare.

Le unità condivise spesso contengono anni di preziose informazioni aziendali e, senza i giusti controlli, possono diventare una delle più grandi superfici di attacco nascoste all’interno dell’organizzazione.

Le aziende che gestiscono questo rischio nel modo più efficace sanno bene che la sicurezza informatica non si ferma al perimetro. Continua all’interno dell’organizzazione grazie a una buona governance, a controlli di accesso ragionevoli e a dipendenti che capiscono come le decisioni di tutti i giorni contribuiscano a proteggere le informazioni sensibili.

Scopri di più sulla Cyber Police

Cyber Police usa la fiction per dare vita alle vere minacce informatiche, stimolando il dibattito e mettendo in discussione le convinzioni su ciò che sappiamo oggi degli attacchi informatici.

Ogni stagione affronta gli attacchi a cui i dipendenti sono più esposti, dal phishing al ransomware fino ai deepfake, e li trasforma in episodi avvincenti.

Guardando alle minacce con gli occhi di chi ne è colpito, i dipendenti acquisiscono una maggiore consapevolezza e la sicurezza necessaria per reagire in modo efficace.

Scopri di più su Cyber Police e vedi come un corso di formazione sulla sicurezza basato su una trama aiuti i dipendenti a riconoscere e reagire con sicurezza alle moderne minacce informatiche. Puoi anche guardare un episodio gratuito per vedere la serie in azione, oppure parlare con il nostro team per capire come Cyber Police possa aiutarti a rafforzare la cultura della sicurezza nella tua organizzazione.