Quasi tutte le grandi squadre sportive del passato hanno riconosciuto l’importanza di coniugare difesa e attacco, talvolta apportando modifiche in corso d’opera. Tuttavia, nel campo della sicurezza informatica e in altre discipline informatiche, la maggior parte dei team adotta una modalità di lavoro predefinita che tende a privilegiare un approccio proattivo o reattivo. Questo aspetto viene spesso definito “assetto di sicurezza” e (a differenza di quanto accade nello sport) tende a variare molto poco nel corso del tempo.
Il mondo degli affari sta forse perdendo un’occasione importante non riuscendo a reinventare il proprio approccio all’IT, alle operazioni e alla sicurezza? Le imprese sono troppo riluttanti ad adottare nuovi approcci? Cosa possiamo imparare dal mondo dello sport che possa aiutarci, in qualità di professionisti della sicurezza informatica, a rimanere sempre un passo avanti?
«La strategia richiede riflessione, la tattica richiede osservazione.»Max Euwe, campione mondiale di scacchi
Moneyball (baseball)
Un approccio basato su dati e statistiche per costituire una squadra vincente con un budget limitato
Considerata da molti la strategia più efficace e influente nel mondo dello sport, il “Moneyball” (o sabermetrica) è stata adottata da numerose squadre da quando gli Oakland A’s l’hanno applicata con successo in occasione del draft MLB del 2002 .
In ambito informatico, potete diventare una vera e propria impresa in stile “Moneyball” acquisendo il pieno controllo del vostro inventario IT, concentrandovi sul “cosa” e non sul “chi”. Il tempo medio di risoluzione (MTTR) è un indicatore utile da utilizzare quando si tratta di applicare patch, ma è possibile estenderne l’applicazione anche agli scenari di violazione della sicurezza. Ad esempio, misuri il tempo medio necessario per uscire dalla “war room” e liberare risorse a livello dirigenziale o esecutivo. Avere accesso ai dati in tempo reale relativi all’intero inventario può inoltre migliorare rapidamente il processo decisionale dei vostri principali responsabili.
Gegenpress (Calcio)
Una tattica in cui una squadra, dopo aver perso il possesso palla, cerca immediatamente di riconquistarlo anziché arretrare per riorganizzarsi
Questo termine tedesco significa letteralmente “contropressing” ed è diventato la tattica di maggior successo nel calcio moderno, con allenatori del calibro di Jürgen Klopp (Liverpool) e Pep Guardiola (Manchester City) che ne hanno adottato il principio fondamentale: trasformare rapidamente la difesa in attacco.
La filosofia del “gegenpressing” si applica in egual misura al mondo della sicurezza informatica, se si considerano le cose dal punto di vista dell’avversario. La domanda che ci si pone comunemente è: «Come ci vede un aggressore?» A ciò si aggiunga: «Come vi percepiscono un utente finale, un cliente o una terza parte?»
Altri modi per affrontare il controattacco consistono nel verificare la qualità dei propri dati, ricorrendo all’analisi d’impatto per misurare l’ il movimento laterale delle minacce e il raggio d’azione complessivo. Alcune organizzazioni, inoltre, adotteranno punteggi di rischio per i fornitori ed esamineranno le API dei software per individuare certificati e token scaduti.
Blitz a zona (football americano)
Quando la difesa effettua un blitz con un linebacker e poi fa arretrare un giocatore della linea difensiva in copertura sul passaggio — con l’intento di confondere il quarterback
Negli ultimi anni, l’aumento degli attacchi DDoS e delle truffe di phishing di tipo “ ” ha colpito duramente il mondo aziendale. L'enorme mole di minacce che le organizzazioni devono affrontare oggi equivale a una “blitzkrieg”, che letteralmente significa “guerra lampo”. L’analogia più evidente in questo caso è il “zone blitz” nel football americano, che ha lo scopo di sopraffare e destabilizzare.
I professionisti della sicurezza informatica possono facilmente neutralizzare lo “zone blitz” in diversi modi. Una di queste consiste nell’utilizzare i token canary (“canary”) come honeypot o come tecnica di diversione. Un’altra strategia consiste nel ricorrere regolarmente a “red team” per testare i controlli e i processi di sicurezza, nonché a test di penetrazione per verificare il codice e le API. Nel corso del tempo, i red team dovrebbero evolversi in un team di consulenza più specializzato, incentrato sulla valutazione delle minacce da parte di avversari.
«Sono un pugile convinto che lo scopo di questo sport sia colpire senza essere colpiti.»Floyd Mayweather Jr., pugile
Schema di gioco "Princeton" (pallacanestro)
Una tattica caratterizzata da passaggi rapidi, mobilità costante e posizionamento dei giocatori lontano dal canestro
Questa tattica di pallacanestro poco conosciuta è stata introdotta dall’allenatore capo di Princeton, Pete Carril, che ha vinto 13 campionati dell’Ivy League utilizzando tale sistema fino al 90s°. Il tratto distintivo di questo schema offensivo è il passaggio “backdoor”, in cui un giocatore sull’ala taglia verso il canestro per realizzare un semplice layup senza opposizione.
La preparazione e l’agilità costituiscono l’antidoto perfetto contro l’attacco di Princeton, il che significa mettere alla prova ogni aspetto e comprendere come ci si comporterebbe in una situazione di crisi. Tutti i processi (per quanto solidi possano essere) sono destinati, prima o poi, a fallire; pertanto, è necessario agire con intelligenza e prudenza per impiegare le proprie risorse in modo efficace. Se si ricorre sempre ai propri giocatori di punta in fase difensiva, l’effetto a lungo termine sarà logorante e controproducente.
Strategie, tattiche e metafore sportive come queste sono comunemente utilizzate nel mondo degli affari, poiché aiutano le persone ad alte prestazioni a visualizzare il campo di gioco e a lavorare per raggiungere la vittoria.
Qual è la Sua strategia futura in materia di sicurezza informatica? Dispone di uno schema di gioco che coniuga difesa e attacco? Partecipate alla discussione sui nostri canali social all’indirizzo , LinkedIn, e X.
