Le aziende investono più di 10mila ore in test per anticipare le minacce digitali

Segui Kryptus su Google News  

Via: TI Inside

La soluzione Pentest a 360° di Kryptus, adottata da settori come l'industria e la sanità, identifica le vulnerabilità, valuta gli scenari di attacco e consiglia misure di prevenzione

Secondo un'indagine della società di consulenza IDC specializzata in market intelligence, si prevede che la spesa delle aziende per la sicurezza informatica raggiungerà i 219 miliardi di dollari entro la fine di quest'anno. Lo stesso studio indica che, entro il 2026, gli investimenti in questo settore ammonteranno a 300 miliardi di dollari. Queste cifre riflettono la tendenza sempre più diffusa tra i manager ad anticipare le minacce informatiche emergenti, il che include la creazione di solide partnership con fornitori qualificati e l'adozione di soluzioni all'avanguardia incentrate sulle misure preventive per i prossimi anni.

"Le organizzazioni stanno comprendendo la complessità che comporta l'assunzione di fornitori di sicurezza informatica e si stanno preparando con maggiore attenzione. Definire l'ambito, stabilire il budget, le politiche di Governance, Rischio e Conformità (GRC) e identificare tutti gli stakeholder coinvolti nel processo sono passaggi essenziali per garantire il successo della partnership", spiega Rafael Cividanes, direttore della sicurezza informatica di Kryptus, multinazionale brasiliana specializzata in crittografia e sicurezza informatica.

In linea con la pianificazione strategica dei propri clienti, solo nella prima metà dell'anno Kryptus ha erogato oltre 10 mila ore di servizi Pentest, Soluzione a 360° per le aziende del settore industriale e sanitario, tra cui l'identificazione delle vulnerabilità di rete e la valutazione dell'entità del danno derivante da un possibile attacco informatico. "Questi segmenti, in particolare, devono valutare frequentemente la sicurezza delle proprie connessioni digitali e delle informazioni sensibili, affrontando problematiche come API esposte, aree con accesso tramite login e password e ingenti quantità di dati, documenti e cartelle cliniche elettroniche", afferma Cividanes.

pentest

Il pentest include test manuali approfonditi condotti da esperti per ampliare la copertura di valutazione, adattandosi a scenari specifici. Inoltre, la soluzione contribuisce alla governance della sicurezza informatica, generando KPI per il trattamento delle minacce e fornendo raccomandazioni di riparazione e misure preventive.

Un altro vantaggio del Pentest è la possibilità di essere contrattualizzati come pacchetto di servizi. Questa funzionalità consente una migliore pianificazione delle attività di sicurezza, come test e consulenza, e può coprire un periodo da sei a dodici mesi, consentendo un migliore coordinamento con i team di sviluppo e correzione delle vulnerabilità. Ciò garantisce una maggiore copertura dei test nel portfolio e nella struttura del cliente, evitando al contempo il sovraccarico dei team interni.

"Questo approccio Pentest flessibile ed economico è un'opzione eccellente per chi sta stipulando contratti con i fornitori e deve soddisfare le esigenze di sicurezza di diverse aree. Con il pacchetto di servizi, i nostri clienti hanno la libertà di indirizzare i servizi a specifiche aree delle loro attività. La varietà del portafoglio di servizi Pentest 360° consente inoltre una protezione più completa e mirata contro le minacce informatiche e, se stipulata in anticipo, può essere ancora più vantaggiosa", conclude Cividanes.

Informazioni su Kryptus

Kryptus è un fornitore multinazionale brasiliano di soluzioni di crittografia e sicurezza informatica altamente personalizzabili, affidabili e sicure per applicazioni critiche, focalizzato sulla fornitura di servizi di alto livello per risolvere le missioni dei propri clienti. Fondata a Campinas (SP) nel 2003, attualmente opera nei settori pubblico e privato dei mercati di Brasile, America Latina, Europa, Medio Oriente e Africa, essendo riconosciuta dal Ministero della Difesa brasiliano con il sigillo EED – Strategic Defense Company, oltre ad avere il sigillo Gartner Cool Vendor.