Migliaia di rischi e nessuna idea da dove cominciare: il redesign di Risk Assessment in 1Secure™

È lunedì mattina. Apri la dashboard di sicurezza, caffè alla mano, ed ecco cosa vedi: 573 rischi alti.

È grave? Probabilmente. È peggio del mese scorso? Difficile dirlo. Quale risolvi per primo? Capirlo richiederà un bel po' di tempo.

Questo è stato il punto di partenza di uno dei problemi di UX più impegnativi su cui abbia lavorato per 1Secure, la piattaforma SaaS di Netwrix per la sicurezza di dati e identità. I dati erano accurati, ma un numero privo di significato è solo rumore. Così ci siamo chiesti: “Come possiamo trasformare quel rumore in qualcosa su cui agire?”

Il test dei 30 secondi

All'inizio del progetto ci siamo posti un obiettivo scomodo: un amministratore della sicurezza deve capire la propria postura in meno di 30 secondi. Non “trovare le informazioni se le cerca a fondo”. Capirla nel momento in cui la pagina si carica, con il caffè ancora in mano.

Questo vincolo ha escluso alcune delle soluzioni più ovvie, come un semplice conteggio dei rischi. Contare non è capire, quindi non supera subito il test.

Così siamo passati a un punteggio di rischio con una scala chiara, zone chiare e una frase onesta che ti dice dove ti trovi.

Risk Assessment si basa su PingCastle, uno strumento di cui i team di sicurezza si fidano da anni per capire a che punto è il proprio Active Directory. L'analisi alla base è solida, quindi abbiamo mantenuto ciò che funzionava e ripensato il modo in cui viene comunicata. Il punteggio è ponderato, e conta più di quanto sembri. Un rilevamento ad alta gravità che interessa 12 account amministratore pesa molto più di un oggetto computer obsoleto in una OU di staging, quindi il numero riflette l'impatto, non solo il volume.

E non ci siamo fermati a dire alle persone dove si trovano. Abbiamo detto loro anche dove stanno andando:

Get +12 pts to reach Fair

Abbiamo trasformato un numero in un passo successivo. Vedi esattamente quanti punti ti separano dalla zona successiva e quali correzioni ti ci portano.

I tuoi progressi sono il punto centrale

Una cosa che abbiamo sentito ripetere continuamente nella nostra ricerca: il lavoro di sicurezza è incessante e a volte invisibile. Risolvi 12 problemi e nessuno se ne accorge. Ma quando se ne rompe un tredicesimo, se ne accorgono tutti.

Per questo abbiamo reso i progressi impossibili da non notare. Il punteggio cambia man mano che correggi i rischi e ogni correzione porta un punto di valore visibile. I trend mostrano se stai salendo o scendendo rispetto al mese scorso.

Focus center: la funzione di cui tutti si sono innamorati

Se dovessi scegliere l'elemento più validato di tutto il redesign, sarebbe questo.

Focus center risponde alla domanda con cui ogni amministratore apre la pagina: “Di tutto ciò che non va, cosa faccio adesso?” Non ottieni un elenco di 573 elementi né un filtro di gravità da configurare. Mostra invece i pochi elementi con il maggiore impatto sulla tua postura, ciascuno con ciò che ti costerà ignorarlo e ciò che otterrai risolvendolo.

Agli utenti è piaciuto perché eliminava una decisione che non volevano prendere. Stabilire le priorità è estenuante, quindi l'abbiamo fatto noi per loro.

Abbiamo aggiunto anche dei badge di contesto, New e Regressed, perché “è appena comparso” e “è tornato dopo che l'avevi già risolto una volta” sono situazioni emotive e operative molto diverse e meritano reazioni diverse.

Lo sapevi? Trasformare i dati in frasi

I numeri ti dicono cosa sta succedendo, ma le frasi ti dicono cosa significa.

• 3 account amministratore hanno password più vecchie di 3 anni e restano attivi su più tenant.
• I rischi di autenticazione e protocollo sono aumentati del 18% questo mese, la categoria di rischio in più rapida crescita.

Sono spunti che puoi portare direttamente a una riunione con il tuo CISO senza costruire una sola slide. Era un'esigenza reale degli utenti che sentivamo continuamente: i report sulla postura richiedono ore e a nessuno piace tradurre manualmente le dashboard in linguaggio per il management. Questa funzione ricorda bene che le idee migliori nascono quando design e prodotto affrontano insieme un problema.

Ogni rischio, dall'angolo che conta per te

Capire la propria postura a colpo d'occhio è una cosa. Lavorarci è un'altra.

Raggruppiamo All risks per categoria in modo predefinito perché un elenco piatto di centinaia di rilevamenti non dice dove si trova il problema, mentre un elenco di aree sì. Identità e privilegi che pesano per il 35% del punteggio è una conversazione molto diversa da un 7% dovuto a lacune nel logging, e spesso a doverle risolvere sono team diversi. Ogni categoria mostra anche come si è evoluta rispetto al mese scorso, così vedi sia ciò che cresce sia ciò che pesa.

Ma la categoria non è il modo di ragionare di tutti. Un architetto della sicurezza tende a lavorare a partire da un framework, un responsabile della conformità da una normativa. Per questo sono a un clic di distanza: gli stessi rischi, una lente diversa. Era la nostra ipotesi di partenza ed è qualcosa che vogliamo validare con l'uso reale.

E questa è solo la superficie

Apri un qualsiasi rischio e ottieni il quadro completo: qual è davvero il problema, perché è importante e cosa colpisce. Ma, ancora più importante, ottieni una via d'uscita: una remediation già pronta da applicare direttamente oppure una conversazione con l'AI per esplorare approcci alternativi quando la correzione standard non si adatta al tuo ambiente.

Individuare un rischio è la parte facile; chiuderlo è dove sta il lavoro.

Cosa mi porto via da questo progetto

La parte più difficile del progetto è stata resistere alla tentazione di mostrare tutto.

Ogni stakeholder aveva un grafico che amava. Ogni dataset aveva una storia da raccontare. Ma ogni singolo elemento che valutavamo di aggiungere doveva superare la stessa domanda: “Questo aiuta a capire più in fretta la propria postura?”

Una sorprendente quantità di buon design è sottrazione.

Abbiamo rilasciato una dashboard che ti dice dove ti trovi, dove stai andando, cosa correggere per primo e quanta strada hai fatto, tutto in meno di 30 secondi.

Che è, credo, il minimo che un team di sicurezza meriti il lunedì mattina.

Inizia il tuo percorso con 1Secure Risk Assessment

Scopri 1Secure Risk Assessment in azione. Esplora l'esperienza con dati sandbox o collega il tuo ambiente tramite la nostra prova guidata e semplice.