Per le organizzazioni che gestiscono telecamere connesse, sistemi di controllo accessi, server e servizi cloud, credenziali deboli o gestite in modo inadeguato possono esporre operazioni sensibili e creare nuovi punti di accesso. Ciò include le password utilizzate per connettersi direttamente ai dispositivi stessi, che spesso vengono trascurate ma che, se non gestite correttamente, possono fornire un punto di accesso diretto. In questo contesto, affidarsi a cambi di password regolari o a pratiche di sicurezza informatica di base non è più sufficiente.
"L'intelligenza artificiale sta cambiando la velocità e la progressione del rischio informatico", afferma Mathieu Chevalier, principal security architect di Genetec Inc. "Gli aggressori ora possono agire più rapidamente e utilizzano l'IA per impersonare altri, personalizzare gli attacchi di ingegneria sociale, scoprire vulnerabilità su larga scala ed eludere il rilevamento. Per far fronte a tutto ciò, le organizzazioni devono gestire attivamente l'accesso e l'identità in tutti i loro sistemi, non limitarsi a impostare i controlli una volta e sperare che funzionino.
Questi rischi stanno già avendo un impatto sulle organizzazioni che gestiscono sistemi di sicurezza fisica. Il recente Genetec Enterprise Physical Security in the Cloud Era, basato sulle opinioni di oltre 7.300 professionisti della sicurezza fisica in tutto il mondo, ha rivelato che il 58,7% delle organizzazioni ha riscontrato un aumento degli attacchi di phishing e smishing, mentre il 41% ha segnalato un aumento degli incidenti fisici o informatici in generale. Il 43,5% ha identificato l'ingegneria sociale come uno dei principali vettori di attacco. In occasione della Giornata Mondiale della Password, Genetec incoraggia le organizzazioni ad andare oltre i controlli isolati delle credenziali e ad adottare un approccio incentrato sulla governance per la gestione delle identità negli ambienti di sicurezza fisica, che includa:
Rafforzamento dei controlli di identità e credenziali
Le organizzazioni dovrebbero eliminare le credenziali predefinite e condivise, implementare un'autenticazione forte come le chiavi di accesso e adottare l'autenticazione a più fattori (MFA) per ridurre i punti di ingresso più comuni per gli attacchi. Questo dovrebbe estendersi anche ai dispositivi, sostituendo le password statiche con l'autenticazione basata su certificati ove possibile e garantendo una gestione centralizzata e una rotazione regolare delle credenziali.
Maggiore allineamento tra i team IT e quelli di sicurezza fisica
L'integrazione dei team IT e di sicurezza fisica contribuisce a garantire standard di sicurezza coerenti, a migliorare la visibilità sui rischi di accesso e a coordinare la risposta agli incidenti. Poiché i sistemi di sicurezza fisica sono sempre più connessi alle reti aziendali, questo allineamento interfunzionale può aiutare le organizzazioni a identificare le vulnerabilità e a rispondere in modo più efficace agli attacchi basati sulle credenziali. Gestione dei sistemi di sicurezza fisica basata sulla governance: le organizzazioni devono gestire la propria infrastruttura di sicurezza fisica con lo stesso rigore riservato agli altri sistemi critici. Ciò include revisioni periodiche degli accessi, aggiornamenti controllati e la collaborazione con partner tecnologici affidabili per supportare la sicurezza a lungo termine, la trasparenza e la resilienza operativa.
