Vint Cerf: zero-trust e 5 cose da sapere per sopravvivere sul web.
Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Cerca
Redhotcyber Banner Sito 970x120px Uscita 101125
320×100
Vint Cerf: zero-trust e 5 cose da sapere per sopravvivere sul web.

Vint Cerf: zero-trust e 5 cose da sapere per sopravvivere sul web.

Redazione RHC : 10 Gennaio 2022 13:58

Agli occhi di Vinton Cerf, uno tra i padri fondatori di internet, il web ha sempre avuto il potenziale per essere una parte importante della vita delle persone. Ma anche lui, che ha trascorso più di 50 anni a lavorare su Internet, non avrebbe potuto prevedere alcuni dei grandi cambiamenti che hanno trasformato il web nella linfa vitale che scorre attorno alla società moderna.

“La sorpresa per me è stata la quantità di contenuti che le persone hanno inserito su Internet”

ha detto Cerf, ora chief internet evangelist di Google, in una conversazione con Fahmida Y Rashid, editore esecutivo di VentureBeat dello scorso anno.

“Per noi, era solo un’enorme quantità di informazioni, non per fare soldi, ma semplicemente per sapere che qualcosa che sapevi era utile a qualcun altro”.

Da allora è emerso un intero ecosistema, che espone difetti di sicurezza e vulnerabilità per violare qualsiasi azienda. L’avvento di un modello di lavoro ibrido, in cui parte della settimana lavorativa viene trascorsa in ufficio e parte avviene lavorando da casa, attraverso reti residenziali, ad oggi un problema per moltissime aziende.

Le macchine per il lavoro e Internet nelle case, potrebbe essere un incubo per la sicurezza, anche se i datori di lavoro utilizzano una rete privata virtuale (VPN), in quanto a detta di Cerf:

    • C’è una differenza tra proteggere gli utenti aziendali e gli utenti pubblici in generale. I team IT possono monitorare ciò che accade quando gli utenti si trovano sulle reti aziendali o utilizzano dispositivi forniti dall’azienda, ma ciò non è sempre possibile nel caso di un dispositivo personale o di una rete pubblica. Se le persone non utilizzano i dispositivi forniti dall’azienda per lavoro, i team IT lasciano i loro luoghi di lavoro vulnerabili agli exploit, anche quando richiedono una VPN per connettersi all’ecosistema aziendale.

      • Il solo fatto di essere nella rete aziendale non significa che tutto sia a posto. Anche le reti private virtuali non sono adeguate, perché ci sono troppi altri buchi relativi a vulnerabilità nell’ambiente residenziale. Assumi la fiducia zero: “Non fidarti di nessuna delle reti, indipendentemente da dove ti trovi, se sei nella rete aziendale, o sei a casa, o stai chiamando da qualche parte e da tutto il mondo” ha detto Cerf. “Partiamo dal presupposto che nulla ha alcuna sicurezza”.
        • L’autenticazione forte è essenziale e i team IT devono esserne consapevoli. L’autenticazione personale e i dispositivi di autenticazione “sono fondamentali per il corretto funzionamento di un sistema di sicurezza ibrido”, ha affermato Cerf.

          • L’educazione degli utenti rimane importante. I team IT devono educare gli utenti a essere più attenti nel rilevare cose potenzialmente pericolose che possono passare attraverso “percorsi legittimi”, come un collegamento in un’e-mail da un mittente con un nome errato. “Non credo che gli utenti debbano essere paranoici. Ma per lo stesso motivo per cui non cammini nel traffico senza guardare in entrambe le direzioni, nel caso in cui qualcun altro non stia prestando attenzione, devi essere premuroso nell’ambiente online per gli stessi motivi”, ha affermato Cerf
            • Infine, i team IT devono riconoscere che accadranno cose brutte ed essere pronti a gestirle. I buoni team di sicurezza registrano e controllano le informazioni per tracciare l’origine di una violazione. Dovrebbero anche essere consapevoli del potenziale malware e monitorare il traffico in entrata per ridurre al minimo i danni, ha affermato Cerf.

Le aziende devono acquistare una filosofia zero trust, e non fidarsi di nulla all’interno o all’esterno della loro rete.

Anche gli utenti su Internet più esperti sono bersagli di truffe di phishing e richiedono un’istruzione costante per eludere gli attacchi da parte dei malintenzionati che li prendono di mira.

Immagine del sitoRedazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli

Articoli in evidenza

Immagine del sito
L’interruzione di Cloudflare del 5 dicembre 2025 dovuta alle patch su React Server. L’analisi tecnica
Di Redazione RHC - 07/12/2025

Cloudflare ha registrato un’interruzione significativa nella mattina del 5 dicembre 2025, quando alle 08:47 UTC una parte della propria infrastruttura ha iniziato a generare errori interni. L’inci...

Immagine del sito
GlobalProtect di Palo Alto Networks è sotto scansioni Attive. Abilitate la MFA!
Di Redazione RHC - 07/12/2025

Una campagna sempre più aggressiva, che punta direttamente alle infrastrutture di accesso remoto, ha spinto gli autori delle minacce a tentare di sfruttare attivamente le vulnerabilità dei portali V...

Immagine del sito
Rilasciata FreeBSD 15.0: ecco le novità e i miglioramenti della nuova versione
Di Redazione RHC - 06/12/2025

Dietro molte delle applicazioni e servizi digitali che diamo per scontati ogni giorno si cela un gigante silenzioso: FreeBSD. Conosciuto soprattutto dagli addetti ai lavori, questo sistema operativo U...

Immagine del sito
React2Shell: due ore tra la pubblicazione dell’exploit e lo sfruttamento attivo
Di Redazione RHC - 06/12/2025

Molto spesso parliamo su questo sito del fatto che la finestra tra la pubblicazione di un exploit e l’avvio di attacchi attivi si sta riducendo drasticamente. Per questo motivo diventa sempre più f...

Immagine del sito
Cloudflare dichiara guerra a Google e alle AI. 416 miliardi di richieste di bot bloccate
Di Redazione RHC - 05/12/2025

Dal 1° luglio, Cloudflare ha bloccato 416 miliardi di richieste da parte di bot di intelligenza artificiale che tentavano di estrarre contenuti dai siti web dei suoi clienti. Secondo Matthew Prince, ...