La sicurezza informatica in India: un nuovo capitolo con Cloudflare

Per comprendere come si sta evolvendo il panorama della cybersecurity in India, è stato intervistato Fernando Serto, chief technologist ed evangelista per l'APJC presso Cloudflare. Nonostante l'India non brilli particolarmente in termini di preparazione alla cybersecurity, essendo classificata al 17° posto su 20 nell'Indice di Difesa Cyber del MIT e considerata spesso la capitale degli attacchi cibernetici, sta avvenendo un rapido cambiamento. Questa trasformazione è dovuta a un rinnovato interesse per la regolamentazione dei dati, la privacy e la cybersecurity da parte dei legislatori del paese, che sta influenzando positivamente le aziende e i fornitori di servizi.

Un cambiamento di atteggiamento e nuove normative

Il governo indiano ha lavorato sodo per creare normative in grado di competere con quelle di altri paesi. Basandosi sulla legge sulle Tecnologie dell'Informazione del 2000, le nuove regole IT del 2021 hanno rafforzato la regolamentazione indiana in materia di cybersecurity. "È interessante osservare come l'India stia maturando da un punto di vista politico. Ora le organizzazioni sono obbligate a segnalare una violazione entro 6 ore, rispetto alle 72 ore richieste in Australia", ha osservato Serto. Ma non sono solo i regolatori a stare al passo con la cybersecurity: secondo Serto, le aziende stesse stanno diventando più consapevoli dell'importanza della sicurezza informatica.

Sfide e soluzioni per la cybersecurity in India

A causa dell'elevata densità di popolazione, le aziende indiane affrontano problemi unici quando implementano soluzioni di cybersecurity, problemi che si estendono anche agli strumenti utilizzati internamente. L'enorme numero di persone, asset, reti e dipendenti da proteggere rappresenta una sfida significativa. Serto ha notato che la connettività non è un problema per le città di livello 1, ma diventa un problema per le città di livello 2 e 3. Tuttavia, ha anche rilevato un legame tra l'esperienza dell'utente e la volontà di adottare soluzioni di cybersecurity. Ad esempio, ha menzionato l'adozione di servizi di tunneling diviso per i VPN interni, che hanno migliorato l'esperienza utente ma hanno ridotto la visibilità e la sicurezza. La soluzione, secondo Serto, risiede in un equilibrio tra user experience e sicurezza: se l'esperienza utente non viene compromessa, gli utenti non saranno tentati di aggirare i controlli di sicurezza.

Consigli per le grandi aziende e le startup

Le grandi aziende tecnologiche indiane hanno a lungo rappresentato la spina dorsale di molte aziende in tutto il mondo. Allo stesso tempo, l'India vanta un vivace ecosistema di startup. Serto ha sottolineato la necessità per le grandi organizzazioni di abbandonare l'approccio tradizionale all'acquisto di soluzioni di sicurezza, proponendo invece di fare acquisti più piccoli ma più frequenti, in linea con i più recenti progressi della sicurezza. Per quanto riguarda le startup, la raccomandazione di Serto è che adottino i controlli di sicurezza nello stesso modo in cui gestiscono lo sviluppo del software, rendendo così il processo molto più naturale per loro.