Archivio mensile:Giugno 2020

Hybrid Cloud Security: Trend Micro è ancora la numero uno

Il market share Trend Micro è superiore di tre volte rispetto al vendor numero due

A cura di Alessandro Fontana Head of Sales Trend Micro Italia

Siamo felici di annunciare di essere stati riconosciuti come azienda numero uno nel market share 2019 per la Hybrid Cloud Workload Security, secondo il report di IDC “Worldwide Hybrid Cloud Workload Security Market Shares, 2019” (doc #US46398420, June 2020).

Con un market share del 29,5% nel 2019, tre volte tanto quello del vendor in seconda posizione, Trend Micro è stata descritta nel report come il “gorilla da 1.000 kg” e il “leader che domina la protezione dei workload SDC”.

Come sottolinea IDC nel report, la nostra posizione di leadership in questo settore non è casuale. Abbiamo capito l’importanza della protezione dei workload più di dieci anni fa e da quel momento abbiamo lavorato sulle nostre capacità. Altri vendor si dichiarano leader ma il quadro di IDC afferma che Trend Micro continua a primeggiare grazie a nuovi prodotti e nuove capacità pensate appositamente per supportare le crescenti ambizioni delle aziende nel cloud ibrido e nei servizi per le infrastrutture cloud.

IDC definisce la protezione dei workload hybrid cloud come la messa in sicurezza delle VM e dei container che vengono eseguiti negli ambienti SDC. Trend Micro ha cominciato a lavorare alla protezione di questi ambienti nel 2009, investendo in maniera significativa in una strategia di intrusion-prevention host-based e di firewall per ambienti cloud e data center virtualizzati.

Lo studio di IDC sottolinea che il merito della posizione di Trend Micro si deve anche all’acquisizione di Cloud Confirmity, che permette alle aziende di risolvere le problematiche di un’errata configurazione degli ambienti cloud. Inoltre, la partnership con Snyk aiuta a risolvere le vulnerabilità che derivano dalle attività open source dei team DevOps.

In seguito all’acquisizione di successo di Cloud Conformity, AWS “Technology Partner of the Year 2019”, Trend Micro ha continuato a lavorare sulle proprie capacità attraverso il supporto per le VM sulla Google Cloud Platform (GCP), la protezione della piattaforma Kubernetes e l’integrazione delle scansioni delle immagini dei container nel Google Kubernetes Engine (GKE).

Trend Micro ha creato un GCP Connector per automatizzare il discovery e la protezione delle istanze VM GCP ed è stata nominata Google Cloud Technology Partner of the Year 2019 per la security.

Secondo IDC “Trend Micro non si è adagiata sulla propria posizione ma ha continuato a investire”. Per questo l’azienda alla fine del 2019 ha presentato Cloud One, una piattaforma SaaS che aiuta le aziende a risolvere le sfide di cloud security in diverse aree chiave come i data center, i server, le VM, i workload, i container, la gestione della postura cloud e molto altro ancora.

ll riconoscimento del report IDC market share si affianca a quello ottenuto dallo studio Forrester Wave™: Cloud Workload Security, Q4 2019.

Ulteriori informazioni e il report sono disponibili al seguente link

Come difendere gli ambienti industriali?

La crescente convergenza tra gli ambiti IT e OT all’interno delle infrastrutture aziendali sta creando nuove sfide in ambito security. Una serie di webinar mostrerà come le soluzioni di Trend Micro permettono di affrontare al meglio le sfide dell’Industry 4.0 

A cura di Salvatore Marcis, Technical Director Trend Micro Italia

Gli attacchi alle Smart Factory sono il trend del futuro per i cybercriminali. Anche usando vettori di attacco non convenzionali, gli aggressori sono attirati da questi ambienti, che considerano un bersaglio molto appetibile, con l’obiettivo di sabotare impianti, carpire segreti industriali o semplicemente per estorcere denaro, ad esempio fermando un impianto.

Trend Micro prosegue nell’impegno di supportare al meglio la propria community di clienti, partner e prospect e per questo propone una serie di webinar che mostrerà come le soluzioni Trend Micro possono proteggere al meglio le smart factories e assicurare il perfetto funzionamento delle dinamiche legate all’Industry 4.0.

La crescente convergenza tra gli ambiti IT e OT all’interno delle infrastrutture aziendali sta creando nuove sfide in ambito security. Sfide che è necessario affrontare non solo tempestivamente, ma anche garantendo l’applicabilità e l’efficacia delle soluzioni messe in campo. I sistemi operativi e i software legacy, gli ambienti air-gap e la impossibilità di installare nuovi software su alcuni macchinari, sono solo alcune delle problematiche che necessitano di una risposta veloce.

Le soluzioni Trend Micro, come TXOne Network Security, Trend Micro Portable Security 3 e Trend Micro Safe Lock TXOne Edition semplificano queste criticità e la gestione della security negli ambienti Industry 4.0, aiutando a implementare la corretta strategia di difesa.

Il calendario dei webinar:

26 giugno ore 10:30

2 luglio ore 10:30

9 luglio ore 10:30

16 luglio ore 10:30

Ulteriori informazioni sono disponibili al seguente link

È meglio un Next Generation IPS oppure un Next Generation Firewall? Cosa scegliere e perché

A cura di Matteo Arrigoni, Principal Sales Engineer Trend Micro Italia

 
Oggi le aziende sono consapevoli che è impensabile limitarsi a guardare e rilevare le minacce che attraversano le proprie reti mediante i soli apparati di frontiera. È fondamentale agire e fermarle quanto prima, per tutelare le proprie infrastrutture e i propri dati salvando così il business da dispendiose interruzioni. Tra molteplici ambienti, dal cloud all’IoT passando per l’Industry 4.0 può risultare complesso scegliere le soluzioni, che si dimostrano magari efficaci per certi versi ma carenti sotto altri aspetti. È difficile per un’azienda orientarsi sulla migliore strategia da seguire, specialmente quando si parla di reti e bisogna scegliere una soluzione di intrusion prevention rispetto ad altre, anche in considerazione di un approccio diverso, come quello di un Next Generation Firewall ad esempio. 

Perché implementare un sistema di Next Generation IPS? 


In ambito networking possiamo distinguere due diverse direttrici. La prima è quella Nord/Sud, che rappresenta il traffico che dalla rete internet si muove verso quella aziendale. In questo caso bisogna proteggersi da ciò che è esterno e quindi dalle minacce che provengono da fuori. L’azienda mette quindi al sicuro i servizi esposti, come i siti vetrina e gli e-Commerce. Si deve tenere conto, però, che oggi grazie al cloud questa direttrice non viaggia esclusivamente verso la rete locale dell’organizzazione, ma anche verso il data center dell’azienda distribuito tra i diversi Cloud Service Provider. È importante quindi prestare molta attenzione alla protezione di questo ambito, perché la sicurezza nel Cloud è completamente a carico del cliente, così come indicato dallo shared resposability model. 

La direttrice Est/Ovest, invece, riguarda i movimenti all’interno della rete aziendale. Una volta il concetto di perimetro aziendale era il dogma sul quale si strutturavano le strategie di difesa, ma a partire dal 2009 il fenomeno del BYOD introduce il concetto che le minacce possono già trovarsi al di là di quel fortino costruito intorno alla rete aziendale. Con l’aumentare del nomadismo digitale dei dipendenti e grazie allo smart working e ai servizi cloud il concetto di perimetro aziendale viene poi completamente ribaltato. È fondamentale quindi mettere delle protezioni anche all’interno del fortino aziendale, per tutelarsi da quelle minacce che sono già all’interno. Tra queste anche le eventuali vulnerabilità, che sono in aumento vertiginoso e che raddoppiano ogni anno, come testimoniano i dati della Trend Micro Zero Day Initiative (ZDI). In questo caso un endpoint potrebbe compromettere l’intera rete aziendale, ecco perchè è importante avere una protezione interna. Queste considerazioni sono valide per le aziende ma anche per le fabbriche. Pensiamo al fenomeno dell’Industry 4.0, dove è ancora più importante segregare la rete IT per proteggere quei sistemi OT che magari hanno già vulnerabilità vecchie e non coperte al loro interno. 

In tutte le circostanze appena descritte, la migliore tecnologia da implementare è sicuramente quella di un sistema di Next Generation IPS, come ad esempio Trend Micro TippingPoint, che offre la migliore prevenzione dalle intrusioni, per essere protetti contro tutti i tipi di minacce che si muovono nella rete.

Perché un Next Generation IPS e non un Next Generation Firewall

Il Next Generation IPS è un sistema che passa al setaccio quello che viene portato all’interno della rete, permettendo di avere content security inspection a livello network con bassissima latenza, throughput elevati ed evitando che la soluzione diventi un single point of failure.

Funziona, ad esempio, come lo scanner dei controlli aeroportuali, ovvero si concentra sulla protezione delle minacce identificandole all’interno del traffico mentre lo analizza ai raggi X. Il Next Generation Firewall invece è un sistema che osserva ciò che viene portato all’interno della rete, cercando di identificare il vettore utilizzato (Ad esempio Google Play, YouTube etc…). Rimane quindi una semplice porta, che in questo caso si potrebbe paragonare all’addetto ai controlli. Ha quindi lo scopo principale di identificare le eventuali minacce, partendo dalle violazioni alle politiche di accesso impostate tipicamente sulle applicazioni (vettore utilizzato), a cui è possibile eventualmente associare anche un controllo IPS.

È impensabile al giorno d’oggi aggregare tutte le funzionalità di sicurezza su di un unico apparato, oggi i Next Generation IPS e in particolar modo Trend Micro TippingPoint, hanno una qualità superiore ai Next Generation Firewall e questo si può dimostrare evidenziando tre parametri.

Efficacia 

TippingPoint è la soluzione Next Generation IPS di Trend Micro che protegge anche da vulnerabilità non ancora pubblicate e già comunicate ai vendor. TippingPoint garantisce la sicurezza nel lasso di tempo che intercorre tra la notifica al vendor e la risoluzione. Mediamente un cliente Trend Micro è protetto da 60 giorni prima che la vulnerabilità venga risolta. Questo grazie agli sforzi della Trend Micro ZDI, un’organizzazione in grado di scoprire il doppio delle vulnerabilità rispetto ad altri vendor di mercato.

Funzionalità

La prima funzionalità in TippingPoint è quella di Enterprise Vulnerability Remediation e questo la differenzia sin da subito e in positivo rispetto alle altre soluzioni. Questo permette di implementare un profilo di sicurezza che blocca solo le vulnerabilità attive, in maniera quindi sartoriale e su misura rispetto all’infrastruttura dell’azienda cliente. TippingPoint garantisce anche una funzionalità IPS in modalità trasparente, ovvero si può inserire all’interno della rete cliente senza apportare modifiche. È quindi più facile inserire questa tecnologia rispetto a un Next Generation Firewall, che raramente viene implementato in questa modalità. Questo è molto importante per le infrastrutture cloud, dove i Firewall dimostrano tutte le proprie carenze in termini di flessibilità. 

Performance

Un altro motivo per il quale un Next Generation IPS, e quindi TippingPoint è meglio di un Next Generation Firewall è dovuto alla densità di prodotto che permette di soddisfare le esigenze sia delle PMI che delle Enterprise. Ha infatti un throughput perfettamente in grado di adattarsi alle diverse realtà. 

Trend Micro TippingPoint inoltre, è parte della strategia di sicurezza definita Connected Threat Defense, un framework di integrazione tra tutti i prodotti del portafoglio Trend Micro e di terze parti che permette di applicare un modello di sicurezza agile, performante ed applicato end-to-end.

Ulteriori informazioni su come Trend Micro è in grado di proteggere al meglio le reti, sono disponibili a questo link 

Trend Micro nominata Global Cybersecurity Channel “Champion” da Canalys

Il riconoscimento riflette i maggiori investimenti e le migliorie apportate al programma di canale nel corso dell’anno precedente.

A cura di Gastone Nencini, Country Manager Trend Micro Italia

Siamo felici di annunciare di essere stati inseriti all’interno del quadrante Champions della Canalys Global Cybersecurity Leadership Matrix. Questo riconoscimento riflette le migliorie apportate al programma di canale nel corso dell’anno precedente.

Canalys ha riconosciuto gli investimenti significativi di Trend Micro nel programma di canale, sottolineando in maniera particolare le migliorie apportate al partner portal nelle aree di registrazione deal, sales kit, promozione e training. Una nota particolare è stata dedicata alla piattaforma centralizzata per la gestione delle licenze del programma dedicato ai Managed Service Provider e l’offerta di una SOCaaS per automatizzare l’analisi delle minacce tra i diversi clienti e prodotti. Canalys ha anche sottolineato l’allineamento con il programma CPPO di AWS.

Trend Micro è sempre stata focalizzata sul canale e siamo orgogliosi di essere stati nominati champion da Canalys. Questo è il riconoscimento del duro lavoro di tutti i nostri team nel mondo ma non ci fermeremo qui, continueremo a dare nuova linfa al nostro programma dedicato ai partner, attraverso il lancio di piattaforme e servizi che creeranno ulteriori opportunità di crescita.

Il report di Canalys ha visto Trend Micro spostarsi da “grower” a “champion” con il punteggio più alto nella disponibilità prodotti (79,3%), utilità del portale e degli strumenti (72,6%) e facilità di business (75,4%). Per quanto riguarda il 2020, Trend Micro ha in programma di offrire strutture di scontistica ancora più coinvolgenti per i partner e di lanciare un nuovo Customer Success Service per fornire più insight di business e analisi per clienti e prospect. Nei prossimi mesi, Trend Micro recruterà e aiuterà a crescere anche centinaia di MSP, fornendo loro il supporto per generare più leads, incrementando la profittabilità.

App IMMUNI: attenzione al protocollo Bluetooth

I cybercriminali possono sfruttare le vulnerabilità per entrare nei dispositivi. Ecco come proteggersi.

A cura di Tiberio Molino, Senior Sales Engineer di Trend Micro Italia

L’attesa di una soluzione, speriamo definitiva, alla pandemia di COVID-19 spinge a modificare le abitudini e utilizzare strategie di protezione non convenzionali.

Uno degli strumenti che sta per essere messo a disposizione della comunità è l’app IMMUNI, che consente di tenere traccia delle persone che sono state esposte al virus e informare proattivamente quando si è venuti a contatto con una persona risultata positiva.

Questa riflessione non entra nel merito della app, per chi è interessato le specifiche sono disponibili su GitHub, ma vuole porre l’attenzione sulla tecnologia utilizzata per tracciare i contatti tra le persone: il protocollo di comunicazione Bluetooth.

Scartata la geolocalizzazione per motivi di privacy e di precisione, IMMUNI intercetta attraverso il Bluetooth i dispositivi aperti con il medesimo protocollo e, se il tempo di prossimità e la distanza sono adeguati, traccia il contatto. 

Ovviamente, per utilizzare l’app il Bluetooth del cellulare deve essere sempre acceso, specialmente in luoghi di potenziale assembramento, mezzi pubblici, negozi, strade affollate, ma anche per situazioni di incontri casuali.

Bluetooth è già usato quotidianamente per la connessione degli auricolari wireless per smartphone o per i vari dispositivi IoT, ma è un uso controllato perché l’associazione avviene con un dispositivo conosciuto e tipicamente via pin code, invece per consentire la tracciabilità con IMMUNI non sarà più così, dispositivi sconosciuti e app casuali potranno tracciare gli smartphone e tentare di mettersi in comunicazione a insaputa dell’utente o, meglio, al di fuori del suo controllo in quanto Bluetooth sarà sempre acceso.

Sebbene la maggior parte dei dispositivi moderni utilizzi Bluetooth 5 con criteri di sicurezza superiori ai precedenti, è innegabile che la diffusione “forzata” dell’uso del protocollo renderà più ampia e prolungata nel tempo la superficie di attacco utilizzabile da parte di app maligne o che sfruttano le vulnerabilità e, di conseguenza, aumenterà l’interesse da parte dei cybercriminali.

Nel 2019 ad esempio, il gruppo cybercriminale informatico ScarCruft ha sviluppato un malware che, sfruttando API Bluetooth di  Windows, raccoglieva informazioni sui dispositivi Bluetooth come nomi, indirizzi e modelli dei dispositivi.

Esiste un termine – BlueBorne – che indica un insieme di vulnerabilità per Bluetooth su iOS, Android, Linux e Microsoft  tali da consentire di saltare da un dispositivo all’altro, di effettuare attacchi man-in-the-middle oppure di accedere a liste di contatti, installare malware e altro.

Come proteggere il proprio dispositivo?

Considerato che chi accetterà di utilizzare l’app IMMUNI non potrà spegnere Bluetooth, come fare quindi per proteggere i propri dati e non diventare un possibile veicolo di infezione per altri dispositivi?

Per i dispositivi privati occorre innanzitutto applicare una protezione su smartphone e tablet tale da verificare l’installazione di app sicure e libere da vulnerabilità, connessioni a siti web maligni e server Command & Control, oltre a tenere sotto controllo il consumo della batteria impegnata dal Bluetooth.

Trend Micro Titanium Internet Security ad esempio, è in grado di proteggere sistemi Microsoft, MacOS e dispositivi mobili basati su iOS e Android, per bloccare la catena della diffusione di malware sui dispositivi collegati con Bluetooth.

Oltre a bloccare virus e minacce informatiche, Trend Micro Titanium Internet Security identifica i collegamenti sicuri e quelli dannosi nei risultati della ricerca oltre ai collegamenti condivisi tramite e-mail, IM e social network come Facebook, Twitter e Pinterest.

I dispositivi mobili aziendali godono della possibilità di essere gestiti attraverso piattaforme MDM, così da poter disabilitare i componenti a seconda del contesto di utilizzo, dentro oppure fuori dall’azienda, in modo da avere maggior controllo oltre agli aggiornamenti puntuali e al monitoraggio centralizzato.

Trend Micro Mobile Security for Enterprise protegge invece dispositivi iOS e Android dalle minacce di app maligne, siti compromessi o vulnerabilità e si integra con i più diffusi MDM sul mercato per completare la sicurezza necessaria nella mobilità quotidiana.

La sicurezza da COVID-19 passa anche attraverso le tecnologie digitali che aiutano a non distrarre e a rimanere vigili nei comportamenti di sicurezza. Non si deve infatti permettere che qualche malintenzionato ne approfitti a discapito delle comunità, sociali, lavorative o di prossimità.

Cybercrime e Darknet Market: cresce la richiesta di deepfake e botnet IoT

Una ricerca Trend Micro racconta come si stanno evolvendo i mercati underground. In aumento anche la domanda di botnet IoT, servizi di fake news e di cyber propaganda.

A cura di Lisa Dolcini, Marketing Manager Trend Micro Italia

Negli ambienti cybercriminali underground cresce la richiesta di nuovi servizi come deepfake (per la creazione di video contraffatti realistici), ransomware e bot basati su intelligenza artificiale. È quanto emerge dall’ultima ricerca Trend Micro, leader globale di cybersecurity, dal titolo “Shifts in Underground Markets, Past, Present, and Future”.

Lo studio rivela anche che i cybercriminali hanno perso la fiducia reciproca e questo ha generato un maggior utilizzo delle piattaforme di e-commerce e delle piattaforme di comunicazione come Discord, che garantiscono un maggiore livello di anonimato. È nato anche un nuovo servizio, denominato DarkNet Trust, che serve per verificare la reputazione dei vendor e aumentare l’anonimato degli utenti. Si nota come nei mercati underground si prediligano i pagamenti diretti tra il venditore e il compratore, verifiche multiple delle transazioni in cripto valuta, messaggi  crittografati, e siti che non usano JavaScript.

Cambiano anche i trend dei servizi e dei prodotti richiesti, a causa dell’evolversi delle tecnologie. Negli ultimi 5 anni per esempio, i servizi di crittografia sono passati da 1.000 a 20 dollari al mese e quelli delle botnet da 200 dollari al giorno a 5. Rimangono stabili i prezzi dei ransomware, dei trojan per accesso remoto (RAT), dei servizi spam e di raccolta delle credenziali. Crescono le richieste per le botnet IoT con malware inediti, che possono costare fino a 5.000 dollari, e per i servizi di fake news e cyber propaganda, con elenchi di elettori in vendita a migliaia di dollari, e account di piattaforme di gaming come Fortnite a 1.000 dollari l’uno.

Altri dati interessanti sottolineano un forte interesse per i servizi di deepfake, bot basati sull’intelligenza artificiale per forzare e aumentare illegalmente i profitti sui siti di scommesse, servizi di “access as a service,” ovvero vendita di accessi alle reti aziendali, che possono valere anche fino a 10.000 dollari e account di dispositivi wearable usati per truffare le coperture in garanzia, al fine di ottenere dispositivi nuovi in sostituzione.

Questo studio sottolinea le nostre capacità di threat intelligence, che ci permettono di proteggere al meglio i clienti e i partner. Monitoriamo costantemente gli ambienti del cybercrimine underground e questo ci permette di avere una chiara idea di quello che dobbiamo affrontare nel presente, ma soprattutto nel futuro.

Gli sforzi delle Forze dell’Ordine si sono rivelati determinanti. Molti forum sono stati chiusi e quelli ancora aperti subiscono molti attacchi DDoS e problemi di log-in che ne compromettono la usabilità.

Si prevede che questi trend saranno ancor più accentuati nei prossimi mesi, a seguito della pandemia COVID-19, poiché le opportunità di attacco continueranno ad evolvere. Per proteggersi contro i nuovi attacchi cybercriminali, Trend Micro raccomanda di adottare una difesa multilivello.

  • Ulteriori informazioni sono disponibili a questo link
  • La ricerca completa è disponibile a questo link