I CIO e i CISO possono alleviare in modo significativo le consuete difficoltà legate alla transizione dai sistemi legacy di gestione delle vulnerabilità, offrendo una visibilità completa, accurata e in tempo reale su ogni dispositivo endpoint , sia gestito che non gestito, all’interno di un’organizzazione.
I leader del settore tecnologico devono valutare attivamente la possibilità di abbandonare le infrastrutture IT obsolete; in caso contrario, potrebbero trovarsi a dover affrontare un processo di recupero che si rivelerà costoso e rischioso. Lo scorso anno, un sondaggio condotto da Gartner tra i CIO in Australia e Nuova Zelanda ha rilevato che l’infrastruttura legacy di tipo “ ” rappresentava la tecnologia principale in cui i CIO intendono ridurre i propri investimenti nei prossimi 12 mesi (si apre in una nuova scheda), con circa il 50% dei CIO che prevede una riduzione degli investimenti in questo settore.
Questo blog illustra i cinque vantaggi derivanti dal passaggio dagli strumenti tradizionali di applicazione delle patch e di gestione delle vulnerabilità a soluzioni moderne.
- Maggiore visibilità — non è possibile proteggere ciò di cui non si conosce l’esistenza
Con l’avvento del lavoro da casa e dei modelli di lavoro ibridi, il numero di dispositivi collegati all’infrastruttura tecnologica di un’organizzazione ha registrato un’impennata.
Tanium Da una ricerca è emerso che nel 94% delle organizzazioni il 20% degli endpoint risulta sconosciuto
, il che esclude un numero enorme di endpoint dal processo di auditing e gestione delle vulnerabilità.
Per quanto riguarda la gestione delle vulnerabilità, gli approcci tradizionali hanno solitamente confinato i team di sicurezza a un unico ambito specifico: l’analisi e l’identificazione delle vulnerabilità. L’analisi delle vulnerabilità viene spesso considerata come l’elemento fondamentale della gestione delle vulnerabilità, ma nulla potrebbe essere più lontano dalla realtà: l’identificazione rappresenta solo il primo passo. È necessario portarlo a termine in modo adeguato, con l'obiettivo finale di mitigare e risolvere i rischi.
Si consideri quanto segue: ogni volta che le organizzazioni adottano un nuovo servizio cloud o aggiungono ulteriori endpoint per sostenere la crescita aziendale e la trasformazione digitale, ampliano la superficie di attacco. In presenza di un perimetro in continua evoluzione e vulnerabile a nuovi attacchi, la gestione delle vulnerabilità non può e non deve limitarsi alla scansione e alla generazione di report. Deve andare oltre e comprendere l’individuazione, l’inventario, la classificazione e il monitoraggio continui e in tempo reale dell’intera infrastruttura IT di un’organizzazione.
In parole povere, è necessario sapere con cosa si ha a che fare. I team IT non possono proteggere né applicare patch a ciò che non riescono a individuare — e ciò comprende tutte le risorse, sia quelle in loco che quelle basate sul cloud. Una visibilità costantemente aggiornata degli endpoint da parte del team di sicurezza è fondamentale per due motivi:
1. È fondamentale per la gestione quotidiana e il mantenimento dell’igiene nel campo della gestione delle vulnerabilità.
2. In caso di vulnerabilità zero-day o di un altro incidente informatico, la prima cosa che il consiglio di amministrazione desidera sapere è il livello di esposizione dell’organizzazione. In qualità di CIO/CISO, disporre di questa solida osservabilità dei dati e di una visibilità completa su endpoint può fare la differenza tra determinare la gravità di un’esposizione zero-day in pochi minuti anziché in giorni o settimane.
Tanium elimina la sfida fondamentale rappresentata dalla mancanza di visibilità sul numero e sullo stato di ogni componente endpoint, nonché sulle relative patch e vulnerabilità, non solo oggi ma su base continuativa. Una volta che i team IT hanno compreso appieno la situazione con cui hanno a che fare, la gestione, la risoluzione dei problemi e la rendicontazione dei progressi diventano improvvisamente molto più semplici.
- Comprendere il costo del cambiamento rispetto al costo dell’inazione
Per quanto riguarda la gestione delle vulnerabilità, il costo dell’inazione, che comprende anche le operazioni relative alle vulnerabilità e agli exploit che si verificano nel corso della normale attività aziendale, può superare di gran lunga i costi iniziali associati all’aggiornamento della vostra piattaforma di gestione delle vulnerabilità.
IBM ricerca
dimostra che il costo medio di una violazione dei dati in Australia è aumentato del 32 % negli ultimi cinque anni, con le aziende che hanno sostenuto un costo medio di 4,03 milioni di dollari australiani per ogni violazione dei dati nel 2023.
Conformità ai requisiti normativi
In Australia, dove la pressione da parte delle autorità di regolamentazione continua ad aumentare e la fiducia dei clienti dipende sempre più dalla sicurezza dei dati e dalla privacy, i leader tecnologici più competitivi sono consapevoli che il costo delle vulnerabilità non controllate non è mai stato così elevato. Eppure, il team locale di Tanium in Australia si trova regolarmente a confrontarsi con aziende che faticano a stare al passo con 1500 o più vulnerabilità individuate ogni mese.
Il cambiamento può essere davvero semplice: anziché limitarsi a segnalare il numero di vulnerabilità, Tanium può aiutare sia i team IT che quelli di sicurezza a cambiare approccio per concentrarsi sulla risoluzione effettiva di tali vulnerabilità, garantendo la resilienza aziendale a lungo termine.
Eliminare i compartimenti stagni inefficienti
I sistemi legacy creano ostacoli poiché non sono progettati per favorire la collaborazione né costituiscono un'unica fonte di verità.
Ciò finisce per causare attriti tra due reparti operanti in modo isolato — l’IT e la sicurezza — con conseguente calo di produttività dei team, tensioni tra i reparti e spreco di risorse.
Il risultato è che spesso una delle due squadre ha l’impressione di dover rimediare ai pasticci combinati dall’altra. I team addetti alla sicurezza e alle operazioni utilizzano spesso informazioni incomplete e obsolete fornite da strumenti di gestione delle vulnerabilità di vecchia generazione, con il risultato che entrambi i team si ritrovano sommersi da dati e vulnerabilità che non vengono mai risolte completamente.
Ciò determina continui attriti tra due unità aziendali fondamentali che devono operare in perfetta sintonia per garantire l’efficienza operativa e un’adeguata protezione della sicurezza informatica per l’organizzazione.
Tale attrito può rivelarsi controproducente, scoraggiare la collaborazione e influire sui risultati aziendali. Al contrario, questi team dovrebbero lavorare in sinergia e sentirsi motivati a sostenere il lavoro reciproco. L’abbattimento di queste barriere, reso possibile dalle soluzioni moderne, consentirà a tutti i team di condividere i dati in modo più efficace e di gestire il ciclo di vita delle vulnerabilità in modo da ridurre le frustrazioni di tutte le parti coinvolte.
Grazie all’implementazione di soluzioni moderne, le organizzazioni possono ottenere la visibilità e il controllo necessari per gestire in modo efficiente i propri ambienti digitali. Dovrebbe essere disponibile una panoramica in tempo reale di tutti gli endpoint per facilitare la rapida identificazione e la risoluzione delle vulnerabilità. Questo approccio proattivo non solo rafforza la sicurezza di un’organizzazione, ma ottimizza anche le operazioni e riduce i costi nel lungo periodo.
- Risposte rapide e su larga scala
Le soluzioni moderne sono in grado di fornire dati e report in tempo reale, cosa che le piattaforme tradizionali non sono in grado di fare.
Quando i dati in tempo reale vengono acquisiti direttamente dall’ endpoint (Piattaforma di gestione delle informazioni e delle informazioni), i team di sicurezza sono in grado di contestualizzare e correlare meglio gli avvisi, praticamente senza alcun ritardo, nell’intera infrastruttura IT. Grazie ai dati in tempo reale, anziché a informazioni obsolete che potrebbero non essere più accurate a causa della latenza, gli addetti alla gestione degli incidenti avranno la possibilità di intervenire immediatamente in risposta agli avvisi non appena questi si verificano. Che si tratti di mettere in quarantena un dispositivo, di applicare una patch o anche semplicemente di consultarsi con il proprio superiore in merito alla linea d’azione più opportuna, il monitoraggio e la reportistica in tempo reale offrono alle organizzazioni il vantaggio di una gestione proattiva e predittiva su tutti gli endpoint.
La sfida principale legata agli strumenti tradizionali è che sono lenti e, di conseguenza, imprecisi. Ciò rappresenta un problema per i team addetti alla sicurezza informatica, ai quali spetta in genere il compito di garantire che gli endpoint siano aggiornati e dotati delle patch necessarie in modo tempestivo. Tanium Una ricerca ha evidenziato che, prima dell’adozione di Tanium, gli endpoint delle organizzazioni rimanevano spesso privi di patch per oltre 150 giorni (si apre in una nuova scheda), esponendoli a potenziali minacce e violazioni.
Con gli strumenti tradizionali e ormai obsoleti, i team finiscono spesso per accontentarsi di una visibilità delle patch “sufficientemente buona” e di tassi di copertura pari o inferiori al 70%. Tali percentuali comportano la presenza di migliaia di risorse non aggiornate nel Suo ambiente, consentendo agli autori di attacchi malevoli di creare una sola breccia per compromettere l’intero ecosistema.
Grazie a Tanium , i clienti ottengono in genere una visibilità sulle patch e una conformità pari al 99% entro 24 ore dall’installazione della nostra piattaforma. Regis Aged Care (si apre in una nuova scheda), ad esempio, è passata da un livello di conformità dell’1% al 98% semplicemente implementando un unico flusso di lavoro Tanium per l’applicazione delle patch alle postazioni di lavoro.
Soluzioni moderne come Tanium offrono un vantaggio competitivo, consentendo di individuare in pochi secondi le informazioni relative alle patch necessarie e di individuare i computer vulnerabili o compromessi. Il fatto di gestire tutto ciò su un unico piano di controllo consente di collegare i dispositivi in pochi secondi e di implementare controlli di sicurezza fondamentali, garantendo la conformità continua.
- Certezza del risanamento
La velocità non è l’unico fattore: essere veloci è vantaggioso, ma per un’organizzazione ciò fa davvero la differenza solo se è possibile agire su larga scala, con la certezza di poter porre rimedio alla situazione. Gli strumenti tradizionali non dispongono solitamente di un’architettura in grado di comunicare con tutti i dispositivi in modo rapido e su larga scala. Di solito è difficile stabilire se una patch sia stata installata correttamente o se sia stata installata affatto, e possono essere necessari molti giorni o addirittura settimane per ottenere tali informazioni con una certa precisione.
L'architettura a catena lineare consente a ciascuna macchina di comunicare con quella successiva e di trasmettere rapidamente le informazioni a migliaia di endpoint, compreso lo stato di avanzamento dell'installazione delle patch o delle modifiche alla configurazione. Ciò è estremamente importante poiché l’applicazione incompleta o inefficace delle patch può causare instabilità all’interno dell’organizzazione o falle nella sicurezza. La certezza dell'applicazione delle correzioni garantisce che le patch vengano applicate correttamente, riducendo al minimo il rischio di tempi di inattività o di altri problemi operativi.
Avere la certezza che la correzione sia stata effettuata rappresenta un vero vantaggio per i team IT, poiché, se in tutto il reparto vi è la certezza che una patch sia stata applicata con successo, è possibile concentrare gli sforzi su altre attività critiche anziché dover affrontare ripetutamente le stesse vulnerabilità.
Grazie a Tanium, le organizzazioni sono ora in grado di individuare e correggere le vulnerabilità all’indirizzo con un’efficacia superiore al 99% (si apre in una nuova scheda), riducendo così la propria esposizione al rischio e migliorando il proprio livello di conformità. La rapidità nell’affrontare tali vulnerabilità e nel farlo su larga scala assumerà un’importanza sempre maggiore, poiché i criminali informatici continuano a sfruttarle a ritmi sempre più rapidi e su scala sempre più ampia.
Garantire che le vulnerabilità vengano risolte in modo efficace offre la certezza che i sistemi siano protetti dalle minacce note. Ciò è fondamentale per garantire il livello complessivo di sicurezza di un’organizzazione.
- Automazione
Sfruttando le funzionalità di automazione disponibili nelle piattaforme moderne, le organizzazioni possono dire addio ai processi manuali richiesti dai sistemi tradizionali di applicazione delle patch e di gestione delle vulnerabilità.
L'automazione al servizio della sicurezza
offre una serie di vantaggi, tra cui il miglioramento della postura, il raggiungimento dell’efficienza operativa, la garanzia della conformità e la gestione efficace dei rischi associati alle vulnerabilità del sistema “ endpoint ”.
L’automazione può rendere sia i team IT che quelli di sicurezza più efficaci ed efficienti, grazie a funzionalità di orchestrazione che automatizzano attività complesse, le rendono ripetibili e le eseguono in tempo reale.
A differenza delle piattaforme tradizionali, che si basano su interventi manuali per individuare e identificare le vulnerabilità, i sistemi automatizzati possono contribuire a garantire che le patch vengano applicate in modo coerente e corretto su tutti gli endpoint. Processi regolari di verifica e convalida confermano che le patch siano state applicate con successo e siano efficaci nel mitigare le vulnerabilità prima che queste si manifestino.
Strumenti di automazione come quelli di Tanium offrono una dashboard centralizzata per la gestione delle patch su tutti gli endpoint, migliorando la visibilità e il controllo. La natura in tempo reale degli aggiornamenti consente ai team IT di ricevere informazioni aggiornate in tempo reale sullo stato delle patch, permettendo loro di intervenire tempestivamente qualora venissero rilevati dei problemi.
Conclusione
La gestione delle vulnerabilità deve essere ridefinita con un approccio dall’alto verso il basso. Con l’aumentare del numero di vulnerabilità, cresce anche la necessità di soluzioni di gestione delle patch e delle vulnerabilità di altissimo livello, come quelle offerte d Tanium.
Tanium rappresenta il punto di riferimento per la gestione delle vulnerabilità, garantendo visibilità, controllo e automazione in tempo reale su tutti gli endpoint all’interno di un’organizzazione. Le soluzioni " Patch", " Deploy" e " Comply " di Tanium si occupano della risoluzione dei problemi, consentendo alle organizzazioni di reagire e risolvere le vulnerabilità e le minacce in modo coordinato. Consente di intraprendere azioni in tempo reale per isolare, analizzare e risolvere i problemi relativi agli endpoint compromessi.
Per saperne di più su come i CIO australiani possano abbandonare in modo efficace i sistemi di gestione delle vulnerabilità obsoleti, scarichi il nuovo white paper di Tanium — “Ridefinire la gestione delle vulnerabilità: trasformare gli approcci tradizionali per una moderna resilienza informatica” (si apre in una nuova scheda).
Scoprite di più sulla suite di prodotti di Tanium per introdurre una gestione moderna delle vulnerabilità:
- Ottenete visibilità, controllo e capacità di correzione per tutti gli endpoint con Tanium Converged Endpoint Management (XEM) (si apre in una nuova scheda)
- I team operativi IT possono mantenere i sistemi aggiornati grazie all’applicazione automatizzata delle patch in tutta l’azienda, con rapidità e su larga scala, tramite Tanium Patch (si apre in una nuova scheda)
- Monitorate l’intero parco IT per individuare eventuali rischi con Tanium Risk e la conformità (si apre in una nuova scheda)
- Approfondite la vostra comprensione delle vulnerabilità con Tanium Guardian (si apre in una nuova scheda)
- Semplificate, centralizzate e unificate la gestione delle politiche e delle configurazioni con Tanium Enforce (si apre in una nuova scheda)
- Valutate e proteggete rapidamente la vostra organizzazione con la Software Bill of Materials (SBOM) di Tanium (si apre in una nuova scheda)
- Tanium Guardian (si apre in una nuova scheda) rappresenta la soluzione ideale per le organizzazioni che desiderano ricevere avvisi, approfondimenti e azioni correttive che sfruttino la potenza in tempo reale, senza soluzione di continuità e autonoma della piattaforma XEM ( Tanium ), migliorando la capacità di rispondere in modo rapido ed efficace a problemi critici e di elevata gravità
