Servizio Zero Trust gestito – il modello operativo per un’architet­tura di sicurezza Zero Trust

Nell’ambito dello Zero Trust, l’IA agisce su entrambi i fronti. Dal punto di vista degli aggressori, accelera la ricognizione, la convalida delle credenziali e lo sfruttamento delle vulnerabilità. Secondo FortiGuard Labs, il «time-to-exploit» è attualmente sceso in media a 24-48 ore. Dal punto di vista dei difensori, un SOC basato sull’IA automatizza il rilevamento delle minacce, assegna priorità agli avvisi in tempo reale e riduce i tempi di reazione. Lo Zero Trust utilizza l’IA per ricavare decisioni di accesso dinamiche e basate sul contesto a partire dalla telemetria trasversale ai sistemi (identità, stato del dispositivo, posizione, contesto). Swisscom Broadcast integra soluzioni SOC basate sull’IA di fornitori leader quali Cloudflare e Akamai, proteggendo in tal modo anche i carichi di lavoro basati sull’IA e gli scenari di sicurezza agentica. È fondamentale sottolineare che l’IA non sostituisce il principio Zero Trust, ma lo rende operativo. In questo modo fornisce i segnali sulla base dei quali la verifica continua diventa possibile alla velocità delle macchine. 

Swisscom Broadcast realizza, configura e gestisce la vostra architettura Zero Trust come servizio gestito. In questo modo ottenete protezione senza dover impiegare personale interno. Il servizio è olistico: combina l’accesso basato sull’identità, la microsegmentazione e la verifica continua in una rete di sicurezza a 360 gradi contro gli attacchi verticali e laterali. È agnostico: Swisscom Broadcast integra benchmark quali Cloudflare, Akamai e Illumio indipendentemente dal produttore. Ed è scalabile: l’implementazione avviene a piccoli passi anziché come un grande progetto IT. Swisscom Broadcast trasforma l’identità in un livello di controllo, limita il raggio d’azione degli attacchi tramite il principio del «least privilege» e rende visibile la riduzione del rischio come KPI. La gestione operativa e la conservazione dei dati avvengono in Svizzera e i requisiti quali NIS2, DORA, FINMA e ISO 27001 sono parte integrante del funzionamento. Il vantaggio è di natura strutturale: lo Zero Trust diventa un modello operativo, non un progetto una tantum. 

Lo Zero Trust integra il Suo panorama tecnologico, anziché sostituirlo. Swisscom Broadcast opera in modo indipendente dal produttore e integra i provider di identità, i sistemi SIEM e gli endpoint esistenti nell’architettura Zero Trust. Il servizio consolida gli strumenti di sicurezza frammentati in un’unica visione centralizzata. Questo è il presupposto per decisioni di accesso coerenti e basate sul contesto. Laddove la VPN classica garantisce una fiducia implicita nella rete, Swisscom Broadcast migra gradualmente verso l’accesso basato sull’identità (ZTNA). Gli investimenti esistenti rimangono utilizzabili e gli strumenti ridondanti possono essere consolidati nel tempo, snellendo così il Suo panorama dei fornitori. Nell’ambito della valutazione di preparazione allo Zero Trust, Swisscom Broadcast definisce quali componenti devono essere mantenuti, integrati o sostituiti. In questo modo non si verifica un «rip-and-replace», bensì una transizione controllata. 

Sì. Proprio negli ambienti OT e legacy il modello Zero Trust dimostra appieno i propri vantaggi, poiché il classico «air gap» sta progressivamente scomparendo e IT e OT sono direttamente collegati. Swisscom Broadcast segmenta le zone di produzione, OT e legacy tramite microsegmentazione e blocca la propagazione laterale di un endpoint compromesso prima che raggiunga i sistemi di controllo critici. Per i sistemi che non dispongono di controlli moderni, Swisscom Broadcast sposta l’applicazione delle misure di sicurezza a livello di rete e di accesso: l’accesso remoto basato sull’identità per la manutenzione da parte dei fornitori sostituisce i percorsi di manutenzione remota aperti. L’approccio segue standard riconosciuti quali la norma IEC 62443 e soddisfa quindi anche i requisiti della direttiva NIS2 e l’obbligo di segnalazione svizzero per le infrastrutture critiche. In questo modo, il servizio protegge la produzione interconnessa senza rallentarne il funzionamento. 

Il modello Zero Trust si sviluppa gradualmente, non come un unico grande «big bang». Swisscom Broadcast inizia con una valutazione della prontezza Zero Trust e dà priorità innanzitutto alle misure che garantiscono la massima riduzione del rischio. Si tratta di norma dell’accesso basato sull’identità per le applicazioni critiche e della segmentazione delle zone esposte. I primi controlli efficaci entrano così spesso in vigore nel giro di poche settimane, non di mesi. Si tratta di una scelta deliberata, poiché ciò che conta è l’efficacia immediata. Swisscom Broadcast aumenta poi gradualmente la vostra maturità in materia di sicurezza attraverso ulteriori elementi quali la verifica continua, la microsegmentazione e l’ottimizzazione delle politiche. La durata esatta dipende dalle dimensioni, dalla complessità e dall’architettura di destinazione e viene stabilita in modo vincolante nella roadmap. Fondamentale: ottenete una protezione incrementale e misurabile fin dal primo elemento. 

Swisscom Broadcast rende visibile la sicurezza come KPI, ovvero in termini comprensibili per il consiglio di amministrazione anziché in termini puramente tecnici. Il servizio misura la riduzione della superficie di attacco, la limitazione della diffusione laterale (blast radius) e la velocità difensiva: si ottiene trasparenza riguardo al tempo necessario per il rilevamento, per il contenimento e per la revoca dei dati di accesso compromessi. Proprio questa velocità è considerata in molti sondaggi come l’indicatore di rischio primario. Attraverso un centro di controllo centralizzato, Swisscom Broadcast fornisce dati in tempo reale e reportistica che traducono i segnali tecnici in indicatori rilevanti per l’azienda, destinati ai settori specializzati, al management e al Consiglio di amministrazione. La verifica continua (Continuous Verification) e la gestione della postura di sicurezza (Posture Management) dimostrano costantemente l’efficacia delle linee guida. In questo modo, il modello Zero Trust non diventa una «scatola nera», ma una riduzione del rischio tracciabile, che potrete dimostrare alle autorità di vigilanza e agli organi competenti.