Il nuovo report CISO View di CyberArk

Ridurre i rischi per la robotic process automation è un must.

CyberArk,  azienda tra i leader nella protezione degli accessi privilegiati, ha realizzato un nuovo report della serie “The CISO View” intitolato “Protecting Privileged Access in Robotic Process Automation (RPA)”, nel quale sono stati coinvolti alcuni tra i responsabili della sicurezza di aziende Global 1000, per condividere metodi e consigli per proteggere gli accessi privilegiati nell’automazione dei processi robotici. 

In base al recente Report Global Advanced Threat Landscape 2019 di CyberArk, meno della metà delle aziende ha una strategia di gestione degli accessi privilegiati alle tecnologie di trasformazione digitale, come la Robotic Process Automation (RPA). Il report CISO View esamina le tecniche di attacco e fornisce consigli su come mitigare i rischi associati all’accesso privilegiato non umano, tra cui la concessione di maggiori privilegi ai robot per svolgere i differenti compiti. Si raccomanda, tra l’altro, di rendere più rigoroso l’accesso agli strumenti RPA e di definire metodi sicuri per lo sviluppo di script per robot, sottolineando l’importanza dell’integrazione di RPA e tecnologie di sicurezza per automatizzare la gestione delle credenziali e rilevarne l’uso improprio.

Il report CISO View raccoglie una serie di consigli pratici condivisi dai responsabili di sicurezza IT in base alle rispettive esperienze. Il gruppo di ricerca diverse comprende aziende Global 1000, tra cui Kellogg Company, Orange Business Services, Rockwell Automation, Starbucks e ING Bank.

Ecco alcune tra le principali indicazioni emerse per adottare in modo sicuro la RPA e mitigare i potenziali rischi:

• Limitare l’accesso per la riprogrammazione dei robot: riduce il rischio proveniente dai permessi RPA, come la capacità di riprogrammare i robot, gestendo in modo sicuro le credenziali agli strumenti RPA e formando i team dedicati su come proteggere le attività di sviluppo software.
• Automatizzare la gestione delle credenziali:  le implementazioni RPA di successo richiedono una gestione automatizzata delle credenziali, incluse le password generate dalle macchine, la rotazione automatica delle password, la verifica delle identità e l’accesso alle credenziali just-in-time o a tempo limitato.
• Definire un processo di monitoraggio delle attività RPA: assegnare a personale umano la rilevazione e la risoluzione di eventuali azioni non autorizzate o comportamenti anomali dei robot, implementando i minimi privilegi e tracciando le attività.

 

Contenuti correlati

• 
  Il valore nascosto dell’automazione

  L’introduzione di un AMR automatizza la gestione degli scarti nel co-packing, eliminando attività manuali ripetitive. Il risultato è un flusso più efficiente, maggiore continuità operativa e migliori condizioni di lavoro, senza modificare l’infrastruttura esistente Leggi l’articolo
• 
  SPS Italia, un ecosistema di contenuti e soluzioni per la fabbrica del futuro

  È iniziato il conto alla rovescia per la quattordicesima edizione di SPS Italia, che si sviluppa su sei padiglioni e propone una panoramica sulle tecnologie abilitanti per la fabbrica e sui trend che guidano la trasformazione della...
• 
  RS: l’Italia fa da pilota

  10.000 m² certificati Leed Gold: proseguono i lavori di completamento del Centro di Distribuzione a elevata innovazione di RS Italia, un impianto pilota che rivoluzionerà la logistica dell’intero Gruppo Leggi l’articolo
• 
  Logistica e intralogistica nell’era dell’incertezza

  Automazione, digitalizzazione e integrazione di sistemi stanno ridefinendo le supply chain industriali, che si stanno trasformando per affrontare le complesse sfide del mercato globale Leggi l’articolo
• 
  Robot fissi o cobot? Quali robot verranno impiegati nelle fabbriche del futuro?

  Cobot, robot mobili, umanoidi… la robotica si sta evolvendo a un ritmo vertiginoso grazie a nuove tecnologie come l’AI. Ma domanda è: è davvero realistico aspettarsi una produzione completamente automatizzata (dark factory) nel prossimo futuro? L’ultimo studio...
• 
  Hannover Messe: l’industria indica la strada verso un futuro competitivo

  Un totale di 110.000 visitatori provenienti da tutto il mondo ha partecipato alla principale fiera mondiale dedicata all’industria manifatturiera. Sebbene il numero di presenze sia stato inferiore a quello dell’anno precedente (2025: 123.000 visitatori) – anche a...
• 
  Rockwell Automation guida la modernizzazione del settore alimentare in Messico

  Rockwell Automation ha annunciato un’iniziativa congiunta per modernizzare processi chiave nel settore alimentare in Messico. Le aziende coinvolte nella collaborazione, Rockwell Automation, Zenit Automation e Golden Foods, hanno sviluppato un progetto di automazione che ottimizza il dosaggio delle...
• 
  Gli OSCAR dell’AUTOMAZIONE: Isole di elettrovalvole Serie 16V e 17V da Aignep

  Aignep, con sede a Bione (Brescia), da 50 anni produce componenti per fluidica e automazione pneumatica e si propone come fornitore unico per il settore, servendo distributori e utilizzatori finali. Esporta in oltre 100 Paesi tramite una...
• 
  Facilitare l’automazione

  Al crescere della complessità dell’automazione, i costruttori di macchine stanno riconsiderando il loro modo di implementare i sistemi di movimento: una nuova generazione di servotecnologie semplifica la progettazione, migliora la flessibilità e accresce la resilienza delle supply...
• 
  Transizione energetica e industria

  Come stanno affrontando le imprese il percorso verso una maggiore sostenibilità energetica, quali soluzioni stanno adottando o stanno sviluppando e quali competenze saranno necessarie per accompagnare questo cambiamento? Lo chiediamo ad alcune aziende del mondo dell’automazione Leggi...