Novità CA per la sicurezza

La società ha voluto sottolineare le novità rivolte a migliorare la gestione degli 'utenti privilegiati', come per esempio amministratori di rete o di altre risorse IT aziendali, integrate in CA Access Control 12.5. Può sembrare 'paradossale', ma come è stato evidenziato anche da uno studio della società di ricerca Quocirca commissionato da CA stessa, in molte organizzazioni la gestione degli utenti privilegiati risulta essere estremamente debole e quindi carica di possibili rischi, quando contemporaneamente nelle stesse aziende le politiche di sicurezza esercitate sul resto degli utenti sono comunque di alto livello.

Delle 270 imprese di tutta Europa intervistate per la ricerca, ben il 41% dichiara che pur avendo adottato la metodologia ISO27001 per la gestione della sicurezza riscontra che gli amministratori IT provvisti di estesi poteri di accesso ai sistemi informativi aziendali non si attengono alle procedure definite dallo standard. Questo significa per esempio, che la pratica di condividere l'account di accesso – nome utente e password – con altri colleghi è molto diffusa all'interno dello staff di IT security aziendale, mentre viene pesantemente scoraggiata tra gli utenti aziendali 'normali'.

Gli intervistati hanno però scarsa consapevolezza dei rischi associati alla cattiva gestione degli utenti con accesso privilegiato o forse sottovalutano le conseguenze che potrebbero derivarne, come dimostra il fatto che dichiarano di ritenere questo aspetto meno preoccupante di altre minacce alla sicurezza quali malware, internet, utenti interni e strumenti Web 2.0.

Vota 21    

» Iscriviti gratuitamente alla newsletter quotidiana di Computerworld