Non tutti gli attacchi informatici fanno rumore: alcuni restano silenziosi per settimane o mesi prima di manifestarsi. Martino Roberto offre un servizio di threat hunting per enti pubblici e aziende di Agrigento con dati sensibili, cercando attivamente segnali di compromissione non rilevati dagli strumenti automatici.
Cercare ciò che gli strumenti automatici non vedono
Antivirus e firewall rilevano minacce conosciute, ma un attaccante sofisticato può muoversi senza attivare questi allarmi. Il threat hunting analizza attivamente log e comportamenti di rete in cerca di anomalie, invece di aspettare che un sistema automatico segnali un problema.
Utile soprattutto per chi gestisce dati sensibili
Enti pubblici con dati di cittadini, o aziende con dati di clienti e fornitori, hanno più da perdere da una compromissione silenziosa prolungata. Un'attività periodica di threat hunting riduce il tempo medio di permanenza di un attaccante non rilevato.
Il threat hunting è diverso dal semplice monitoraggio di sicurezza?
Sì, il monitoraggio reagisce agli allarmi generati dagli strumenti, il threat hunting cerca attivamente segnali che quegli strumenti potrebbero non aver rilevato, con un approccio investigativo.
Un piccolo ente pubblico ha davvero bisogno di threat hunting?
Se gestisce dati sensibili di cittadini, è un'attività che vale la pena considerare periodicamente, anche se non con la stessa frequenza di una grande organizzazione.
Quanto costa un'attività di threat hunting?
Dipende dalla quantità di sistemi e log da analizzare. Martino Roberto propone un preventivo dopo una prima valutazione del contesto.
Vuoi sapere se ci sono segnali di compromissione che gli strumenti automatici non hanno rilevato? Richiedi un'analisi.
Richiedi consulenza gratuita →