Cosa sta succedendo?
Negli ultimi anni la tendenza dei criminali è quella di concentrarsi sempre di più sulle minacce elusive, specificamente progettate per aggirare le misure di protezione degli endpoint.

Perché?
Uno dei motivi è che sta diventando sempre più facile ed economico mettere a punto attacchi informatici efficaci: oggi per i criminali è possibile assemblare ed utilizzare strumenti di attacco già pronti, come ad esempio le “campagne di noleggio malware” (con supporto 24 ore su 24 e 7 giorni su 7).
L’aumento del lavoro a distanza inoltre, sta facendo dissolvere il perimetro aziendale di molte imprese, ecco perché nel prossimo futuro gli endpoint rimarranno in prima linea nella battaglia contro i criminali informatici.

Cosa succede quando una soluzione EPP deve confrontarsi con una minaccia elusiva?
Queste minacce purtroppo sono difficili da rilevare, grazie alle tecniche di elusione che utilizzano, in particolare strumenti legittimi e nativi del sistema.
Passando a lungo inosservate inoltre, hanno il tempo necessario per esplorare ed infiltrarsi nell’infrastruttura di un’azienda, causando danni maggiori come data breach, attacchi ransomware, spyware o override diretto.

Qual è il risultato?
L’impatto finanziario medio di un data breach è di 101.000 $ per le PMI e di 1,09 milioni di dollari per le grandi aziende, con incrementi che dipendono dalla velocità di risposta: più lenta è la risposta, maggiore è l’impatto medio.

Cosa si può fare?
Contrastare le più recenti minacce elusive significa integrare l’Endpoint Protection con l’ultima generazione di Endpoint Detection and Response che, oltre a fornire la visibilità necessaria per identificare gli attacchi che aggirano la vostra Endpoint Protection Platform (EPP), dovrebbe essere facile da usare e includere livelli adeguati di automazione.