7 casi d'uso per la sicurezza di rete

La sicurezza di rete protegge i sistemi, il traffico e gli account che gestiscono un'organizzazione. Esaminiamo sette casi d'uso per la sicurezza di rete, ciascuno un esempio concreto, che spaziano dal rilevamento delle minacce interne alla gestione degli accessi privilegiati.

1. Rilevamento e prevenzione automatizzati delle minacce interne

Gli insider malintenzionati rappresentano una quota significativa degli incidenti di sicurezza segnalati,¹ rendendo difficile distinguere l'attività normale da quella dannosa, poiché questi utenti dispongono di accesso interno.

Sfide aziendali

• Individuare gli insider malintenzionati: Gli insider malintenzionati sono responsabili di circa il 55% di tutti gli incidenti di sicurezza segnalati.² È difficile per i sistemi di sicurezza distinguere tra attività legittime e malevole, poiché questi attori delle minacce hanno accesso interno ai sistemi e ai dati aziendali.
• Comportamento dinamico degli utenti: Il comportamento degli utenti può cambiare frequentemente in base agli incarichi di lavoro, ai progetti o a fattori personali, complicando il rilevamento delle anomalie. Le organizzazioni con centinaia di flussi di lavoro potrebbero non visualizzare le attività degli utenti durante la risposta agli incidenti di sicurezza.

Come aiuta il rilevamento e la prevenzione automatizzati delle minacce interne

I sistemi di rilevamento delle minacce interne (ad es. strumenti IPS) possono identificare i cambiamenti nei dati degli utenti e inviare avvisi o mostrare approfondimenti grafici ai team di sicurezza, consentendo così alle organizzazioni di essere consapevoli della propria attività di rete.

Case study: Netskope

Netskope è un'azienda globale di cybersecurity che serve oltre 2.000 clienti. Nel 2023, Netskope utilizzava un processo manuale che richiedeva almeno 5 dipendenti, 10 strumenti e 90 minuti per rispondere a ogni richiesta di sicurezza.

Sfide

Netskope mirava a ottenere approfondimenti precisi sulle attività degli utenti che potevano indicare minacce interne ad alto rischio.

• Mancanza di automazione nella risposta alle minacce interne: Netskope utilizzava una tecnica manuale che richiedeva almeno cinque dipendenti, 10 strumenti e 90 minuti di lavoro per rispondere a ogni richiesta di sicurezza.
• Mancanza di approfondimenti sul comportamento degli utenti: Netskope aveva bisogno di approfondimenti in tempo reale e precisi sulle azioni degli utenti (ad es. cliccare un link, creare un account) che potevano indicare minacce interne.

Soluzioni e risultati

Netskope ha implementato un security information and event management (SIEM) per l'analisi dei dati in tempo reale, offrendo visibilità sul comportamento delle minacce interne.

• Rilevamento delle minacce interne: Netskope ha rilevato precocemente la fuga di dati interni automatizzando oltre 200 operazioni di flusso di lavoro giornaliere.
• Maggiore visibilità di rete: L'implementazione del SIEM ha aiutato Netskope a valutare i dati storici degli insider e a tracciare l'attività degli utenti durante le indagini sulle minacce interne.
• Monitoraggio dei dati: Netskope ha sfruttato la funzionalità di gestione dei contenuti del SIEM cloud per identificare i download di dati, consentendo di visualizzare i tentativi malevoli di scambiare dati con il personale o i concorrenti.³

2. Gestione centralizzata dei log

La gestione dei log è cruciale in varie funzioni IT e aziendali, fornendo approfondimenti preziosi e abilitando diversi casi d'uso tra cui il rilevamento delle minacce, la business intelligence e il monitoraggio della rete.

Sfide aziendali

• Volume: I grandi sistemi IT generano un'enorme quantità di dati di log, rendendo difficile gestirli e valutarli manualmente.
• Complessità: I log provengono da molte sorgenti e formati, rendendo complessa la loro aggregazione e analisi.
• Sicurezza: I log includono informazioni importanti come le password degli utenti e l'architettura di rete, pertanto devono essere protetti da accessi non autorizzati.

Come aiuta la gestione centralizzata dei log

La gestione dei log consente un'analisi semplice e una correlazione di sicurezza. La centralizzazione dei log migliora il tempo medio di rilevamento (MTTD) e il tempo medio di risoluzione (MTTR) per i guasti delle applicazioni e le violazioni

Case study: LaBella Associates

LaBella Associates è uno studio di ingegneria a servizio completo con sede a New York, con oltre 1.500 architetti e dipendenti che operano in 30 sedi.

Sfide

• Mancanza di visibilità sui dati: LaBella necessitava di un sistema di gestione dei log per monitorare i propri file server sensibili, generare report sulla cronologia degli accessi e supportare le indagini forensi in caso di violazione dei dati.
• Mancanza di visibilità sui log: Il manager di LaBella Associates ha dichiarato che avevano bisogno di una soluzione che tenesse traccia dell'attività del file system e monitorasse le attività di accesso e disconnessione degli utenti per rilevare anomalie.
  
• Ricerche manuali delle attività di accesso: Il manager di LaBella Associates ha dichiarato che per monitorare le attività del file system o di accesso dovevano visitare ogni file server e cercare manualmente i log, con un notevole dispendio di tempo.

Soluzioni e risultati

LaBella Associates ha implementato una soluzione di security information and event management (SIEM) con funzionalità di gestione dei log per controllare i log tra domini diversi.

• Solida gestione dei log: Il team di sicurezza IT di LaBella Associates ha potuto ottenere informazioni su chi ha effettuato l'accesso ai file server critici per eseguire attività forensi sui log in caso di violazione.
  
• Gestione efficace degli accessi: LaBella Associates ha potuto visualizzare le modifiche illecite alle politiche di gruppo apportate da dipendenti e collaboratori con accesso alla rete interna. Ulteriori informazioni: Gestione delle politiche di sicurezza di rete.
• Maggiore sicurezza del dominio: L'azienda ha identificato i log aggiunti o modificati sul controller di dominio.
  
• Semplificazione delle indagini sui log: LaBella Associates ha eliminato la laboriosa procedura di identificazione e determinazione di chi ha apportato modifiche all'appartenenza ai gruppi. ⁴

3. Rilevamento di accessi anomali degli utenti

Il rilevamento di accessi anomali degli utenti individua modelli di accesso o di login che non corrispondono al comportamento normale di un utente. Circa il 70% degli attacchi informatici alle aziende inizia con credenziali rubate, quindi monitorare gli accessi insoliti è importante.⁵

Sfide aziendali

• Volume e varietà elevati di dati: Grandi volumi di dati provenienti da varie fonti (log web, log delle applicazioni, traffico di rete, ecc.) devono essere elaborati e analizzati.
  
• Flussi di dati in tempo reale: Rilevare anomalie o pattern in tempo reale richiede elevata potenza di elaborazione e algoritmi efficienti. Le organizzazioni che mancano di automazione potrebbero ignorare i punti di dati di accesso anomali nei loro flussi di lavoro.
  
• Interazioni complesse degli utenti: Gli utenti interagiscono con i sistemi in modi complessi, difficili da modellare e prevedere. Ciò rende le anomalie rare e difficili da rilevare.

Come aiuta il rilevamento di accessi anomali degli utenti

Gli strumenti di risposta agli incidenti possono identificare possibili violazioni degli utenti analizzando i tentativi di accesso non riusciti.

Rilevamento e risposta autonomi

Un centro operativo di sicurezza (SOC) è il team e gli strumenti che monitorano e rispondono alle minacce. Gli analisti si trovano di fronte a più avvisi di quanti ne possano leggere. Molti avvisi sono falsi, quindi quelli reali possono sfuggire.

Gli agenti IA ora si occupano del primo passaggio. Un agente raggruppa gli avvisi correlati, raccoglie il contesto e propone o esegue una risposta in base a regole predefinite. Una persona mantiene il controllo sulle azioni a rischio più elevato.

La direzione è chiara nei report dei fornitori e degli analisti, che prevedono che una gran parte del lavoro di routine del SOC passerà all'IA entro pochi anni.

Figura 1: Rilevamento di accessi anomali degli utenti in un dataset

Fonte: Splunk⁶

Case study: Un'importante azienda media

Un'importante azienda media mira a rilevare le anomalie per proteggere le informazioni sensibili dai vettori di attacco informatico più comuni nei dataset di più aziende.

Sfide

• Elevato rischio di terze parti: L'azienda che si affida a fornitori terzi per i servizi aumenta le vulnerabilità di sicurezza.
  
• Minacce interne: L'azienda aveva sfide uniche con le minacce interne perché i dipendenti dei media devono accedere a informazioni e tecnologie sensibili.

Soluzioni e risultati

L'azienda media ha implementato un software di analisi del comportamento di utenti ed entità (UEBA) per rilevare le anomalie confrontando il comportamento attuale con le baseline stabilite.

• Analisi del comportamento di utenti ed entità (UEBA): L'azienda ha sfruttato l'UEBA per rilevare attività sospette in tempo reale e identificare anomalie comportamentali degli utenti che potevano indicare rischi per la sicurezza.
  
• Maggiore visibilità di rete: L'azienda ha ottenuto una migliore comprensione del proprio livello di sicurezza monitorando e analizzando il comportamento degli utenti, il traffico di rete e le attività di sistema.
  
• Prevenzione avanzata delle minacce: Il team di sicurezza dell'azienda ha monitorato comportamenti anomali e rilevato e avvisato di attacchi mirati, identificando minacce sofisticate come il malware.

4. Gestione delle identità basata sul cloud

La gestione delle identità basata sul cloud controlla chi può raggiungere le applicazioni e i dati ospitati nel cloud. Imposta e verifica gli accessi attraverso i servizi che risiedono al di fuori della rete aziendale.

Sfide aziendali

• Mancanza di visibilità: Le organizzazioni con diversi servizi cloud accessibili al di fuori delle reti aziendali e tramite terze parti possono perdere la traccia di chi ha accesso ai propri dati.
  
• Multitenancy: Le aziende con più infrastrutture clienti archiviate in ambienti cloud pubblici sono più vulnerabili agli attaccanti malintenzionati, poiché le infrastrutture dei clienti potrebbero infettare i servizi ospitati come danno secondario.
  
• Gestione degli accessi e shadow IT: Le organizzazioni che consentono l'accesso non filtrato ai servizi cloud da qualsiasi dispositivo o posizione potrebbero perdere il controllo sui punti di accesso negli ambienti cloud. Ad esempio, le organizzazioni con sistemi IT implementati da parti esterne avranno un basso controllo sulla gestione degli accessi ai dispositivi. Ciò aumenterà lo shadow IT e potrebbe consentire agli attaccanti di aggirare le limitazioni di rete.
  
• Conformità: Le organizzazioni che non monitorano e registrano attivamente la sicurezza del cloud affrontano notevoli rischi di governance e conformità quando gestiscono i dati dei clienti.

Come aiuta la gestione delle identità basata sul cloud

• Configurazioni di sicurezza flessibili: Le piattaforme cloud consentono rapidi aggiustamenti al variare dei requisiti. Ad esempio, i team di sicurezza possono regolare dinamicamente le regole del firewall in base all'intelligence sulle minacce in tempo reale.
• Aggiornamenti di sicurezza regolari: I fornitori di sicurezza cloud (CSP) aggiornano regolarmente l'infrastruttura aziendale per proteggersi dalle minacce più recenti. Ad esempio, i CSP possono eseguire il patching automatico dell'infrastruttura cloud per mitigare le vulnerabilità note.
  
• Funzionalità di sicurezza avanzate: I fornitori di servizi cloud (CSP) offrono funzionalità di sicurezza avanzate come la crittografia, la gestione delle identità e degli accessi (IAM) e il rilevamento delle minacce, che possono essere difficili da implementare on-premise. Ciò può aiutare le organizzazioni a utilizzare i servizi di crittografia integrati per proteggere i dati a riposo e in transito. Ad esempio, i team di sicurezza possono utilizzare IAM per semplificare l'accesso degli utenti consentendo un unico set di credenziali per accedere a più applicazioni (i dipendenti che utilizzano le proprie credenziali di accesso aziendali per accedere a email, sistemi HR e strumenti di gestione dei progetti, ecc.).
• Riduzione delle spese in conto capitale: Sfruttando i servizi cloud, le organizzazioni possono ridurre le spese in conto capitale associate all'acquisto e alla manutenzione dell'hardware di sicurezza on-premise. Ad esempio, le organizzazioni possono utilizzare firewall e gateway di sicurezza basati sul cloud invece di investire in costosi hardware fisici.

Case study: B. Braun

B. Braun è un'azienda sanitaria con sede in Germania con oltre 60.000 dipendenti. B. Braun mirava a migliorare la sicurezza, garantire la conformità e gestire l'accesso ai dati solidi in un ambiente IT ibrido.

Sfide

• L'elevato turnover dei dipendenti causa una gestione complessa degli accessi: Il panorama dei dipendenti di B. Braun è in continua evoluzione a causa di cambi di lavoro, turnover e nuove assunzioni.
  
• Gestione manuale dei dati: I processi manuali di B. Braun rallentavano la creazione e l'eliminazione degli account utente, aumentando il rischio di accessi non autorizzati ai dati e di mancato rispetto delle normative sulla sicurezza dei dati.
  
• Trasformazione digitale: B. Braun cercava un sistema di gestione delle identità per promuovere la trasformazione digitale, quindi aveva bisogno di una soluzione che comunicasse con l'infrastruttura on-premise e con i servizi cloud come Office 365.

Soluzioni e risultati

B. Braun in Germania ha automatizzato la gestione delle identità e degli accessi per migliorare la sicurezza.

• Garantito l'accesso appropriato alle persone giuste: B. Braun ha sfruttato la creazione e la disattivazione automatizzata degli account. Ad esempio, si consideri il dipartimento HR che inserisce le informazioni sui nuovi assunti (nome, posizione, reparto, data di inizio). La soluzione IAM ha aiutato l'azienda a creare automaticamente gli account utente per i nuovi assunti su vari sistemi, come Active Directory (AD), il sistema di posta elettronica e l'archiviazione dei file.
  
• Controllo degli accessi migliorato: L'implementazione ha migliorato la conformità alle norme sulla sicurezza dei dati, riducendo il rischio di utilizzo non autorizzato. Ad esempio, il sistema IAM ha assegnato a un utente un ruolo in base alla sua funzione lavorativa all'interno del dipartimento finanziario:
  
  • Responsabile finanziario: Accesso completo a tutti i report finanziari, alle transazioni e alle funzioni amministrative.
  • Contabile: Accesso ai record delle transazioni quotidiane, ma non alle impostazioni amministrative.
• Notifiche digitali sugli accessi degli utenti: B. Braun ha collegato la propria infrastruttura on-premise con i servizi cloud come Office 365. I dipendenti venivano informati sullo stato di accesso delle loro richieste.⁷
  

5. Monitoraggio e analisi del traffico di rete malevolo

L'analisi del traffico di rete malevolo osserva l'attività di rete alla ricerca di comportamenti insoliti o sospetti che potrebbero segnalare un attacco.

Sfide aziendali

• Complessità e volume dei dati: I dati sul traffico di rete possono essere enormi, comprendendo milioni di pacchetti e connessioni al minuto. Analizzare questa vasta quantità di dati in tempo reale o quasi reale richiede algoritmi di rilevamento e infrastrutture scalabili ed efficienti.
• Variabilità dei modelli di traffico: I modelli di traffico di rete legittimi possono variare ampiamente in base all'ora del giorno, al comportamento degli utenti e all'utilizzo delle applicazioni. Distinguere tra variazioni normali e modelli genuinamente malevoli richiede tecniche sofisticate di rilevamento delle anomalie.
• Crittografia e problemi di privacy: L'uso crescente della crittografia (ad es., HTTPS, TLS) nelle comunicazioni di rete oscura il contenuto dei pacchetti, rendendo difficile l'ispezione del traffico alla ricerca di payload o pattern malevoli.

Come aiuta il monitoraggio e l'analisi del traffico di rete malevolo

Le funzionalità di monitoraggio e analisi del traffico di rete malevolo possono identificare rapidamente comportamenti anomali o sospetti all'interno del traffico di rete. Le organizzazioni possono utilizzare la sicurezza di rete per monitorare il traffico di rete o delle porte. Questi sistemi possono:

• Monitorare la sicurezza di rete per potenziali esfiltrazioni di dati.
• Analizzare le comunicazioni dei proxy per identificare i valori anomali.
• Rilevare i vettori di attacco inclusi gli attacchi di Distributed Denial-of-Service (DDoS), l'attività di botnet e il malware.

Case study: Micron21

Micron21 è un distributore di data center con sede a Melbourne. Ha iniziato ad analizzare le cronologie degli eventi, i log del traffico e i dati analitici disponibili.

Sfide

• Rete e larghezza di banda massicce: Man mano che la rete di Micron21 cresceva e la quantità di larghezza di banda utilizzata aumentava, diventava sempre più difficile valutare e classificare i modelli di traffico.
• Fonti di dati frammentate: I dati di Micron21 sono sparsi su più sistemi, dipartimenti e piattaforme, rendendo difficile ottenere una visione unificata.

Soluzioni e risultati

Micron21 ha implementato una soluzione di sicurezza di rete per monitorare la propria rete.

• Analisi del traffico di rete: Micron21 ha iniziato ad analizzare le cronologie degli eventi, i log del traffico e i dati analitici accessibili.
• Monitoraggio di rete basato su gruppi IP: Micron21 consente ai clienti di accedere e di esaminare il proprio traffico all'interno del proprio gruppo IP, fornendo metriche di rete per il traffico che attraversa l'intervallo IP del cliente.⁸

6. Gestione degli accessi privilegiati

La gestione degli accessi privilegiati (PAM) controlla l'accesso agli account privilegiati. Questi account dispongono di autorizzazioni elevate all'interno dei sistemi IT, quindi richiedono controlli più severi rispetto agli account utente ordinari.

Sfide aziendali

• Elevato volume di account: Le organizzazioni possono mantenere decine o addirittura centinaia di account privilegiati per consentire agli amministratori di svolgere compiti critici. Queste credenziali privilegiate rappresentano un rischio significativo per la sicurezza poiché possono essere sfruttate dai loro proprietari o dirottate da intrusi a causa della mancanza di controllo degli accessi e di visibilità.
  • Controllo degli accessi: Garantire che gli utenti autorizzati abbiano accesso agli account privilegiati e che questi utenti dispongano del livello minimo di accesso necessario per i loro ruoli.
  • Visibilità: Tenere traccia di tutti gli account privilegiati, inclusi quelli creati per impostazione predefinita, manualmente o dalle applicazioni.
• Provisioning e de-provisioning degli accessi: Senza flussi di lavoro automatizzati o una soluzione di gestione degli accessi privilegiati (PAM), le organizzazioni avranno difficoltà a garantire un provisioning e un de-provisioning tempestivi degli account privilegiati per evitare accessi non autorizzati.

Come aiuta la gestione degli accessi privilegiati

Assegnare le autorizzazioni privilegiate per utenti, processi aziendali e sistemi può ridimensionare i controlli di accesso. Ciò imporrà il privilegio minimo e limiterà i diritti di accesso per gli utenti al minimo indispensabile, mitigando i danni causati da minacce esterne e interne.

Ulteriori informazioni: Esempi di RBAC.

Case study: Un'azienda sanitaria regionale

Un'azienda sanitaria regionale con oltre 8.000 dipendenti in California.

Sfide

• Accumulo e sovra-provisioning dei privilegi: Man mano che i dipendenti dell'azienda ampliano i loro ruoli lavorativi, assumono nuovi compiti e privilegi, pur mantenendo l'accesso a quelli precedenti. Ciò causa privilegi eccessivamente ereditati.
• Informazioni incoerenti e obsolete su utenti, account, asset e credenziali: L'azienda disponeva di molteplici porte posteriori per gli attaccanti, inclusi gli ex dipendenti che avevano ancora accesso agli account aziendali.

Soluzioni e risultati

L'organizzazione ha implementato uno strumento di gestione degli accessi privilegiati (PAM) e ha verificato le connessioni Secure Shell (SSH) tra ambienti UNIX e Linux per migliorare i controlli di accesso degli utenti.

• Solidi controlli degli accessi privilegiati: L'implementazione ha semplificato l'esecuzione di complesse modifiche lavorative, come la disabilitazione degli accessi quando i soggetti privilegiati lasciano l'azienda.
• Regole basate sulle politiche: L'azienda ha creato regole che consentono l'accesso basato sulle politiche agli account privilegiati.
• Gestione delle sessioni privilegiate (PSM): L'azienda ha estratto automaticamente le credenziali privilegiate da un deposito sicuro e ha controllato tutte le sessioni.⁹

Non perderti i nostri benchmark e approfondimenti basati sui dati. Il pulsante apre Google; selezionare AIMultiple conferma che desideri vedere AIMultiple più spesso nei risultati di ricerca di Google.

Aggiungi come fonte preferita

7. Proteggere gli agenti IA e le identità non umane

Le organizzazioni gestiscono molto di più dei semplici account dei dipendenti. Account di servizio, chiavi API, certificati, carichi di lavoro e agenti IA agiscono tutti come identità negli ambienti moderni.

Le identità non umane superano ormai di gran lunga le persone nella maggior parte degli ambienti, con un fattore di circa 25 a 50 secondo molte stime.¹⁰ Inoltre, aggirano i soliti meccanismi di protezione: un account di servizio o un token non utilizza l'accesso multifattore, funziona giorno e notte e può persistere per anni senza revisione.

Questo è ciò che ha permesso alla violazione di Salesloft Drift di diffondersi. Un token fidato, non una password rubata, ha aperto la porta a centinaia di ambienti.

Sfide aziendali

• Espansione incontrollata degli agenti IA: Le identità delle macchine spesso superano di gran lunga gli utenti umani, rendendo difficile inventariarle e monitorarle.
• Privilegi eccessivi: Gli account di servizio e gli agenti possono accumulare autorizzazioni estese, aumentando l'impatto di una credenziale compromessa.
• Proprietà poco chiara: Gli agenti IA possono interagire con più sistemi e strumenti. Se un agente dispone di autorizzazioni eccessive, un attaccante potrebbe essere in grado di abusarne per accedere alle risorse o eseguire azioni non autorizzate.

Come aiuta la sicurezza delle identità

Le organizzazioni applicano sempre più i principi zero-trust sia alle identità umane che a quelle non umane. Limitare le autorizzazioni, utilizzare credenziali a breve termine, monitorare le attività e mantenere registri di proprietà chiari può ridurre l'impatto di account compromessi o agenti mal configurati.

Case study: La violazione di Salesloft Drift

Salesloft è un'azienda di sales engagement. Il suo agente di chat IA Drift è collegato a sistemi dei clienti come Salesforce e Google Workspace tramite token OAuth, un tipo di identità non umana che consente a un'app di agire per conto di un'altra.¹¹

Sfide

• Un'integrazione fidata con un ampio accesso: I token Drift avevano un accesso permanente e persistente ai dati Salesforce di molti clienti. Tale fiducia veniva raramente verificata rispetto alle esigenze reali.
• Furto di token per sei mesi: Gli attaccanti (tracciati come UNC6395) hanno prima compromesso i repository di codice di Salesloft tra marzo e giugno 2025, poi hanno rubato i token OAuth e di aggiornamento.
• Difficile da individuare: Poiché i token rubati erano legittimi, le query di dati degli attaccanti sembravano traffico API normale e aggiravano l'autenticazione multifattore.

Soluzioni e risultati

• Ampio raggio di impatto: Tra l'8 agosto e il 18 2025, gli attaccanti hanno utilizzato i token per interrogare i dati Salesforce in oltre 700 organizzazioni, tra cui Cloudflare, Zscaler e Palo Alto Networks. Hanno cercato nei record rubati altri segreti incorporati, come chiavi AWS e token Snowflake.
• Contenimento mediante revoca: Salesloft e Salesforce hanno revocato i token Drift, rimosso l'app dall'AppExchange e portato Drift offline per il rafforzamento. Salesforce ha anche disabilitato temporaneamente tutte le integrazioni di Salesloft.
• La lezione: Una singola identità non umana con un accesso permanente è diventata un percorso verso centinaia di ambienti. Token con ambito limitato e a breve termine, revisione regolare delle autorizzazioni di integrazione e monitoraggio dell'attività API automatizzata limitano questo tipo di diffusione.

Come è cambiata la sicurezza di rete

Il perimetro di rete non è più la principale linea di difesa. Il lavoro ora si svolge su app cloud, dispositivi remoti e servizi di terze parti, quindi la vecchia divisione tra un interno affidabile e un esterno non affidabile non regge più. La sicurezza si è spostata verso controlli basati sull'identità e continui, spesso chiamati zero trust. Ogni richiesta viene verificata dal richiedente, dal dispositivo e dal contesto, non dalla sua posizione di rete.

Anche la crittografia sta cambiando. Un futuro computer quantistico potrebbe rompere parte della crittografia in uso oggi. Gli attaccanti possono rubare i dati crittografati ora e decrittografarli in seguito, quindi il rischio inizia prima che l'hardware arrivi. Nel 2026, gli enti di standardizzazione hanno finalizzato gli algoritmi post-quantistici e le prime piattaforme di sicurezza hanno iniziato a distribuirli.¹² La pianificazione di un percorso di migrazione ora rientra nella roadmap della sicurezza.

Software chiave per la sicurezza informatica per mantenere processi aziendali sicuri

• Strumenti di microsegmentazione: Segmentano una rete in forme granulari e applicano politiche di sicurezza in base a ciascuna zona di rete.
• Strumenti di audit della sicurezza di rete: Identificano le vulnerabilità e i comportamenti malevoli per aiutare le aziende a mitigare gli attacchi informatici.
• Fornitori DSPM: Consentono di ottenere visibilità di rete sulla posizione dei dati sensibili, sui livelli di accesso e sull'utilizzo in tutto il cloud.
• Soluzioni di gestione delle politiche di sicurezza di rete (NSPM): Sviluppano politiche e procedure per proteggere la rete e i dati di un'organizzazione da accessi, uso, divulgazione e interruzioni illegali.
• Software di audit del firewall: Forniscono visibilità sugli accessi e le connessioni correnti di un firewall.

Cita questa ricerca

Scegli il formato adatto a dove pubblicherai. Incollare la versione con link nel tuo CMS preserva il backlink.

@misc{dilmegani2026,
  author = {Dilmegani, Cem and PhD., Ezgi Arslan,},
  title  = {{7 casi d'uso per la sicurezza di rete}},
  year   = {2026},
  month  = jul,
  howpublished    = {\url{https://aimultiple.com/network-security-use-cases}},
  note   = {AIMultiple. Consultato il 2 Luglio 2026}
}

Collegamenti di riferimento

1.

Insider Threat Statistics [2026]: 45+ Facts on Cost & Risk

StationX

2.

55% of insider threats come from a negligent or mistaken insider | Security Magazine

3.

Automating insider threat monitoring

4.

LaBella leverages Log360 to enhance its security posture

5.

Prevent breaches due to stolen credentials | WatchGuard Blog

WatchGuard Technologies

6.

Security Use Cases Enhanced by AI and ML - Thanks | Splunk

7.

A cure for legacy access management ills

8.

Securing Datacenter Using NetFlow Analyzer - A case study

9.

IAM Healthcare Case Study : Deploying an Integrated PAM and IGA Solution - Integral Partners

Integral Partners LLC

10.

What Are Non-Human Identities? The Complete Guide to NHI Security

Obsidian Security

11.

Salesloft Drift Breach - Track the Salesforce Incident

Nudge Security

12.

Cloudflare One is the first SASE offering modern post-quantum encryption across the full platform | Cloudflare Blog

Cloudflare Blog

Cem Dilmegani

Analista principale

Segui

Cem è l'analista principale di AIMultiple dal 2017. AIMultiple informa centinaia di migliaia di aziende (secondo SimilarWeb) compreso il 60% delle Fortune 500 ogni mese.

Il lavoro di Cem è stato citato da importanti pubblicazioni globali tra cui Business Insider, Forbes, Washington Post, aziende globali come Deloitte, HPE e ONG come il World Economic Forum e organizzazioni sovranazionali come la Commissione europea.

Nel corso della sua carriera, Cem ha lavorato come consulente tecnologico, acquirente di tecnologia e imprenditore tecnologico. Ha consigliato aziende sulle loro decisioni tecnologiche presso McKinsey & Company e Altman Solon per oltre un decennio. Ha anche pubblicato un rapporto McKinsey sulla digitalizzazione.

Ha guidato la strategia tecnologica e gli approvvigionamenti di una società di telecomunicazioni rispondendo direttamente al CEO. Ha anche guidato la crescita commerciale dell'azienda deep tech Hypatos che ha raggiunto un fatturato annuo ricorrente a 7 cifre e una valutazione a 9 cifre partendo da 0 in 2 anni. Il lavoro di Cem in Hypatos è stato trattato da importanti pubblicazioni tecnologiche come TechCrunch e Business Insider.

Cem interviene regolarmente a conferenze tecnologiche internazionali. Si è laureato in ingegneria informatica all'Università Bogazici e ha conseguito un MBA presso la Columbia Business School.

Visualizza il profilo completo

Ricercato da

Ezgi Arslan, PhD.

Analista di Settore

Segui

Ezgi ha conseguito un dottorato in Economia Aziendale con specializzazione in finanza e ricopre il ruolo di Analista di Settore presso AIMultiple. Guida la ricerca e gli approfondimenti all'intersezione tra tecnologia e business, con competenze che spaziano dalla sostenibilità, ai sondaggi e all'analisi del sentiment, alle applicazioni degli agenti AI nella finanza, all'ottimizzazione per i motori di risposta, alla gestione dei firewall e alle tecnologie di procurement.

Visualizza il profilo completo

Sii il primo a commentare

Il tuo indirizzo email non verrà pubblicato. Tutti i campi sono obbligatori. I commenti vengono lasciati nella loro lingua originale.

Nome

Indirizzo e-mail

Commento

0/450

Pubblica un commento