La difesa vince i campionati: Perché la cybersecurity è uno sport di squadra

La Coppa del Mondo è qui.

2026. USA, Messico, Canada. Se sei mai stato in uno stadio durante una partita a eliminazione diretta, o l’hai guardata con persone che ci tengono davvero, sai che non c’è niente di simile. Stai guardando 22 giocatori prendere decisioni in frazioni di secondo in tempo reale, sapendo che tutto può cambiare per un momento che non ti aspettavi.

Come probabilmente puoi capire, sono un fan. In realtà, sono più di un semplice fan. Sono un allenatore. Certo, è per una squadra di calcio under 9 (o football come lo chiama il resto del mondo), ma comunque un allenatore. Detto ciò.

Il mio punto è che penso molto al calcio. E più penso a quest’estate, più torno a una cosa: il calcio e la cybersecurity sono lo stesso gioco.

In campo, difendi i tuoi colori, la tua squadra e il tuo stemma. In sicurezza, difendi i tuoi dati, le tue persone e la tua organizzazione. Da fuori, le poste in gioco sembrano completamente diverse. Ma quando guardi una notifica di violazione alle 2 del mattino, sembrano le stesse.

Costruito prima del kickoff

Il motivo per cui il calcio funziona come metafora per la sicurezza è che la logica sottostante è la stessa: la difesa si costruisce prima dell’attacco, non si assembla in risposta ad esso. È questo lo scopo di una formazione: è la struttura che una squadra costruisce strategicamente prima del fischio d’inizio per resistere alla pressione degli attaccanti e spingersi avanti.

Le squadre difensive forti non si limitano a reagire agli attacchi; negano lo spazio prima che arrivi il pallone. La loro disposizione comprime le corsie, elimina le lacune e rende prevedibili le opzioni di attacco.

Ecco perché anche i migliori specialisti dei calci di punizione segnano raramente su azioni da fermo, quando le difese sono più organizzate. Invece, la maggior parte dei gol arriva dalle transizioni, come quando il possesso cambia e la formazione non ha avuto tempo di riprendersi. Quando ciò accade, le lacune nella difesa vengono esposte e sfruttate. Non perché i tuoi difensori non fossero abbastanza bravi, ma perché la loro formazione è stata spezzata.

L'architettura di sicurezza funziona allo stesso modo. I controlli di accesso, le politiche di minimo privilegio e le configurazioni di base non sono cose che si mettono in atto come reazione a un attacco. Sono la tua forma difensiva. E quella forma viene messa alla prova dalle sue stesse “transizioni”, come quando un nuovo dipendente riceve più accesso di quanto necessario, una cessazione viene rimandata per settimane o una fusione si chiude prima che gli ambienti di identità vengano riconciliati. Questi sono i momenti in cui la tua forma è tra stati, e gli attaccanti cercano proprio quella finestra.

Il calcio e la sicurezza sono entrambi ambienti avversari dove il tempismo spesso batte la forza. Gli allenatori avversari studiano le tendenze difensive prima di una partita per riconoscere quando è vulnerabile, e gli attaccanti nella sicurezza fanno lo stesso. Analizzano il tuo ambiente prima di muoversi. Il vantaggio va a chi trova per primo le lacune.

Sfortunatamente, la maggior parte delle organizzazioni non conosce nemmeno la propria forma.

Dimmi se ti suona familiare. Hai acquistato un credential vault, aggiunto un EDR, stratificato un po’ di Privileged Access Management e poi introdotto uno strumento DLP, ma solo dopo che sono emersi i risultati dell’audit. Ogni prodotto è stato aggiunto come risposta a ciò che era in emergenza quel trimestre. E questo perché nessuno ti ha mai detto: “ok, questa è la tua formazione.”

Quindi ti ritrovi con ciò che vediamo in quasi tutte le conversazioni con i clienti: persone intelligenti, buoni strumenti e posizioni sul campo senza nessuno che le copra.

Una violazione non significa che il tuo team fosse scarso. Alcuni dei tuoi giocatori erano addirittura eccezionali. Il problema era che proteggevi un lato del campo mentre lasciavi aperto l'altro.

La formazione

Nel calcio, le formazioni influenzano tutto. Una squadra con un 4-3-3 gioca una partita completamente diversa rispetto a una squadra con un 3-5-2. Sono gli stessi undici giocatori, ma in una postura totalmente diversa.

Per la sicurezza, penso che la forma giusta sia un 4-3-3, variante difensiva. Ecco come si presenta:

Un custode delle credenziali. Una linea difensiva a quattro per darti profondità dove serve di più: comportamento dell'endpoint, least privilege e i canali attraverso cui i dati possono sfuggire. Tre a centrocampo per leggere il rischio di accesso, tracciare le modifiche e mantenere pulita la directory. E una linea offensiva per governare identity e controllare ogni azione, con la piattaforma che agisce come regista: visibilità unificata su dati e identity, così puoi vedere il campo prima che si sviluppino le minacce.

Una formazione, zero lacune. Questo copre l'intero lato dell'identità e dei dati del tuo ambiente, dove la maggior parte degli attacchi trova la sua via d'ingresso.

Quello che ti sto chiedendo di fare

Mentre tutti noi seguiamo la Coppa del Mondo, ti chiedo di prenderti qualche minuto e pensare come un allenatore di calcio. Prendi un foglio di carta. Usa la formazione sopra come guida e mappa cosa protegge ogni strumento nel tuo stack di sicurezza. Sii onesto riguardo alle tue lacune.

È così che inizi a dare un’occhiata approfondita alla tua postura di rischio. Trovi ciò che nessuno sta coprendo. E una volta che lo vedi, puoi iniziare a correggerlo.

Se vuoi vedere la formazione completa, con ogni posizione, ogni scenario di minaccia e ogni principio spiegato in dettaglio, visita la nostra pagina Security XI.

E il 14 luglio, il CEO di Netwrix, Grady Summers, e l'ex capitano degli USMNT, Claudio Reyna, terranno un webinar in cui spiegheranno tutto dal vivo. Porta le tue domande più difficili. Il team conta su di esse.

Una linea difensiva può reggere per 90 minuti e comunque perdere per un compito mancato nei minuti di recupero. Puoi avere gli strumenti più brillanti e comunque subire una violazione perché una piccola cosa non è stata monitorata.

La difesa vince i campionati, non perché sia più appariscente dell’attacco. È il contrario. La difesa vince perché è un sistema. Uno in cui ogni posizione è coperta e ogni giocatore sa esattamente di cosa è responsabile. Il tuo programma di sicurezza non dovrebbe essere diverso.