OpenKAT: innovativo strumento open source per la sicurezza e la conformità
OpenKAT (Open Vulnerability Analysis Tool) è una soluzione open source innovativa per il monitoraggio continuo della sicurezza e della conformità digitale. Sotto la guida di Brenno de Winter (responsabile della sicurezza presso il Ministero della salute, del welfare e dello sport) e Jan Klopper (leader del progetto OpenKAT), questo strumento è stato sviluppato per fornire alle organizzazioni informazioni e controllo sull’intera superficie di attacco digitale. OpenKAT è nato dall’esigenza di migliorare rapidamente la sicurezza durante la crisi COVID-19, un periodo in cui molti nuovi sistemi (come CoronaMelder e CoronaCheck) dovevano essere portati al corretto livello di sicurezza in modo rapido e affidabile (). Il Ministro della sanità, del welfare e dello sport ha definito OpenKAT “uno strumento di cui essere orgogliosi” ().
Leadership di pensiero e visione di Brenno de Winter e Jan Klopper
La potenza di OpenKAT deriva dalla visione dei suoi iniziatori. Brenno de Winter e Jan Klopper riconobbero che gli approcci tradizionali erano inadeguati in un ambiente complesso e in rapido cambiamento. È così che è nato OpenKAT quando la domanda di sicurezza è aumentata e il campo di gioco digitale è cresciuto più velocemente di quanto la capacità umana di tenere traccia, insieme a requisiti di conformità più severi e alla necessità di una panoramica integrata (Z-CERT e VWS sviluppano uno strumento di scansione per le vulnerabilità del software - Z-CERT). De Winter sottolinea che il bello di KAT è il modo in cui la sicurezza e le vulnerabilità possono essere continuamente monitorate, consentendo ai sistemi di migliorare rapidamente attraverso il monitoraggio continuo (e tutto questo senza un impatto negativo sulla privacy) (VWS sta lavorando al “super strumento” per l’analisi delle vulnerabilità: Computable.nl). Sotto la loro guida, OpenKAT è stato progettato in risposta alla domanda: “La domanda non è: siamo al sicuro, ma vediamo vulnerabilità?”(). Questa linea di pensiero sottolinea la loro leadership di pensiero nel progetto e getta le basi per un approccio proattivo alla sicurezza.
Prodotto speciale e innovativo
OpenKAT è un prodotto unico perché offre qualcosa che prima non esisteva: uno strumento olistico che copre tutti gli aspetti della sicurezza informatica e della conformità (). Laddove molte soluzioni esistenti risolvono solo una parte del puzzle – ad esempio solo uno scanner di vulnerabilità, un inventario delle risorse o un SIEM – OpenKAT combina tutte queste informazioni in un quadro completo. Il progetto collega funzionalità sviluppate autonomamente a comprovati strumenti open source per formare un “super strumento” () (Cos’è OpenKAT? | CERT-WM). Ciò significa che OpenKAT, ad esempio, riunisce i risultati di Shodan, Binary Edge, specifici strumenti di pentest, scanner CMS e i propri test di sicurezza in un’unica panoramica (VWS sta lavorando al “super strumento” per l’analisi delle vulnerabilità: Computable.nl). Il risultato è una visione più ampia: non vengono identificate solo le vulnerabilità tecniche, ma anche configurazioni errate e deviazioni che possono portare a rischi di conformità (Cos’è OpenKAT? | CERT-WM). Inoltre, OpenKAT registra una sequenza temporale dello stato della sicurezza, facilitando il monitoraggio degli sviluppi nel bene e nel male (Cos’è OpenKAT? | CERT-WM). Non esisteva ancora un’applicazione in grado di effettuare un “confronto istantaneo” così storico tra l’intera gamma di tutti i requisiti dichiarati () – qui sta la forza innovativa di OpenKAT.
Il potere dell’open source in termini di sicurezza e conformità
OpenKAT è stato creato da zero come iniziativa open source, il che rappresenta una scelta consapevole e potente. Il software è stato sviluppato in completa trasparenza secondo i principi open source e soddisfa i più elevati requisiti di qualità nei settori di accessibilità, privacy e sicurezza ([](https://www.tweedekamer.nl/downloads/document?id=2021D51356#:~:text=Kamer4%20is%20deze%20software%20samen, Ontwerpphase%20wordt%20daarbij%20nagedacht%20over)). Open source significa che chiunque può visualizzare, utilizzare e contribuire al codice, il che porta a maggiore fiducia e migliore qualità. Dopotutto, “con più occhi vediamo anche di più”, secondo il Ministero, che spera che OpenKAT mobiliti un’ampia comunità di aziende, (semi-)governi ed esperti (). OpenKAT non è un servizio commerciale ma uno strumento disponibile gratuitamente che può essere utilizzato e ampliato da chiunque (). Questo carattere aperto rende la soluzione innovativa per definizione: tutti possono trarne benefici (OpenKAT, vedere con gli occhi del gatto – Pagina 2 – De Winter Information Solutions). Aumenta anche l’autosufficienza delle organizzazioni e del governo, perché le persone sono meno dipendenti da costosi fornitori esterni per le soluzioni di sicurezza (). La comunità open source dietro OpenKAT incoraggia lo sviluppo rapido, la condivisione delle conoscenze e il miglioramento continuo, che sono fondamentali per stare al passo con le minacce odierne.
Funzionalità chiave e innovazioni tecniche
OpenKAT si distingue per una serie di importanti caratteristiche tecniche che contribuiscono a migliorare la sicurezza e la conformità in modo accessibile:
Gestione della superficie di attacco basata sull’evidenza: OpenKAT mappa l’intero panorama digitale (superficie di attacco) e lo monitora continuamente per individuare eventuali vulnerabilità. Tutti i risultati vengono registrati in modo accurato dal punto di vista forense, compreso il momento della scoperta (OpenKAT, vedere con gli occhi del gatto – Pagina 2 – De Winter Information Solutions). Ciò crea una traccia di controllo dimostrabile: le organizzazioni possono dimostrare che gli standard di sicurezza sono stati rispettati in un determinato momento o da quanto tempo esiste una particolare vulnerabilità. Questo approccio basato su dati concreti (prove) rende più semplice dimostrare la conformità a revisori e regolatori.
Confronto tra due momenti nel tempo: grazie alla timeline integrata, OpenKAT può confrontare lo stato dei sistemi in momenti diversi. Per ogni scansione, lo strumento memorizza una “copia della realtà” (). I cambiamenti nel paesaggio sono così resi visibili e registrati in modo inconfutabile (). Ciò rende possibili analisi delle tendenze e rapporti sui progressi: puoi vedere a colpo d’occhio se la situazione di sicurezza sta migliorando o peggiorando. Inoltre, è possibile verificare successivamente se i sistemi in passato erano vulnerabili a un problema ormai noto () – una caratteristica unica che ha, ad esempio, aiutato con il monitoraggio continuo del sistema CoronaCheck ().
Avvisi basati su policy tramite regole aziendali: OpenKAT va oltre la generazione di un semplice elenco di notifiche. Attraverso regole aziendali flessibili e una base di conoscenza, lo strumento collega i risultati tecnici al contesto e alla politica. Le vulnerabilità vengono ponderate in base agli interessi e ai rischi dell’organizzazione (VWS sta lavorando al “super strumento” per l’analisi delle vulnerabilità: Computable.nl). Ad esempio: per evitare di essere svegliati di notte da un sistema a basso rischio, OpenKAT utilizza scenari in cui viene data alta priorità solo ai risultati critici nei sistemi centrali (OpenKAT, vedere con gli occhi del gatto – Pagina 2 – De Winter Information Solutions). Al contrario, questo collegamento contestuale intelligente garantisce che un piccolo guasto tecnico che causa un grave rischio di conformità non venga trascurato (OpenKAT, vedere con gli occhi del gatto – Pagina 2 – De Winter Information Solutions). Le organizzazioni possono aggiungere regole stesse per determinare quali situazioni meritano un avviso e quali possono essere documentate automaticamente. Questo meccanismo di allerta mirato riduce il rumore e garantisce che le persone giuste vengano avvisate in modo tempestivo su questioni veramente importanti (OpenKAT, vedere con gli occhi del gatto – Pagina 2 – De Winter Information Solutions).
Keiko, la nostra mascotte
Poiché il nome è Vulnerability Analysis Tool, ma può essere abbreviato in CAT, era logico avere un gatto come mascotte. Quella è Keiko, la bellissima gatta di Brenno de Winter. Come ocikat, è naturalmente curiosa, amichevole e socievole.
Conclusione: OpenKAT come punto di svolta in termini di sicurezza e conformità
OpenKAT è un esempio di come leadership di pensiero, innovazione e collaborazione open source possano fondersi in un prodotto potente. In un momento in cui le minacce informatiche sono in continua evoluzione e le normative diventano sempre più rigide, OpenKAT offre alle organizzazioni l’opportunità di tenere in ordine la propria sicurezza e conformità in modo proattivo e dimostrabile. L’integrazione di diversi strumenti in un unico insieme chiaro e l’utilizzo di dati dimostrabili e logica aziendale rendono questa soluzione particolarmente efficace e facile da usare. Per un pubblico aziendale, OpenKAT non è solo un tour de force tecnico, ma anche un vantaggio strategico: semplifica il lavoro dei team di sicurezza, aumenta la fiducia nel proprio ambiente IT e mostra ai revisori e alle parti interessate che si ha “il controllo”. Grazie al ruolo pionieristico di Brenno de Winter e Jan Klopper e dell’ampia comunità open source, OpenKAT è un modello di prodotto innovativo per il potere della tecnologia aperta nella sicurezza e nella conformità, ora e in futuro.
##OpenKAT Vuoi utilizzare OpenKAT per la tua organizzazione e non dover fare tutto da solo? Esistono diversi partner che offrono OpenKAT in hosting e in sede.