Anche prima che la pandemia mandasse milioni di lavoratori a casa con i loro laptop, PC e tablet, richiedendo loro di connettersi in remoto alle reti aziendali, i team di sicurezza IT erano alle prese con la complessità della rete.
Ora, mentre le grandi aziende ritardano i ritorni in ufficio o si accontentano di modelli ibridi a lungo termine o semplicemente si sentono in grado di andare avanti, quei team affrontano una crisi esistenziale: cercare di ottenere visibilità della rete in tempo reale.
Un punto dolente chiave nella lotta sarà il rispetto delle normative sulla protezione dei dati, soprattutto sulla scia delle massicce violazioni informatiche contro aziende, governi e servizi pubblici.
Secondo un nuovo sondaggio condotto su 308 responsabili IT di tutto il mondo dalla società di consulenza IDG Connect, tra le maggiori sfide alla conformità vi sono i silos di dati tra le operazioni IT e i team di sicurezza (52%), la lentezza dei processi o degli strumenti che impediscono una valutazione efficace dell’ambiente IT (47%) e la mancanza di visibilità su tutti gli endpoint che si connettono alla rete (44%).
Allo stesso tempo, solo il 30% ha dichiarato di essere fiducioso nella propria capacità di vedere oltre il 85% dei propri endpoint, secondo il sondaggio, che IDG ha condotto per Tanium interrogando i leader IT delle aziende con un numero di lavoratori compreso tra 1.000 e 25.000 .
Ciò significa che ci sono molte aziende là fuori che non sanno quale hardware e software stanno operando o quanto sia sicuro.
Ciò che spesso offusca la visibilità è l'epidemia di proliferazione di strumenti, strati su strati di strumenti nuovi e legacy che sono spesso obsoleti, dimenticati o incapaci di dialogare tra loro. Infatti, il 38% degli intervistati afferma di avere troppi strumenti che fatica a gestire.
Di seguito sono riportati cinque grafici che spiegano i punti chiave del sondaggio.
Barriere alla conformità
La conformità normativa alla protezione dei dati è già abbastanza difficile, ma è resa ancora più difficile dalla presenza di flussi di lavoro in silo tra i team, dalla mancanza degli strumenti giusti e da una visibilità adeguata delle risorse.
Gli intervistati hanno classificato la persistenza di compartimenti stagni (52%) tra i team di sicurezza e IT operations come la principale sfida per raggiungere la conformità alla protezione dei dati. Ciò che ostacola la collaborazione non è che gli esseri umani si rifiutino o non siano in grado di comunicare. Sono le letture di dati difficili da confrontare da strumenti e fonti di dati isolati. Ciò di cui entrambe le parti hanno bisogno è un’unica fonte di verità condivisa.
Inoltre, quasi la metà degli intervistati afferma che i propri processi o strumenti sono troppo lenti, il che impedisce un’efficace analisi del rischio, mentre il 44% afferma che la mancanza di visibilità sugli endpoint, come laptop, telefoni e stampanti, ostacola i loro sforzi. Circa il 38% sta semplicemente lottando con troppi strumenti.
La vista IT e la vista sulla sicurezza
La visibilità limitata che i team IT hanno sull’inventario delle risorse dipinge un quadro allarmante. IDG ha rilevato che solo il 30% degli intervistati si sente sicuro della capacità della propria organizzazione di vedere oltre il 85% degli endpoint.
Questa mentalità differisce tra i team IT: tre professionisti della sicurezza su 10 affermano di essere sicuri che la loro azienda abbia visibilità sul 75% degli endpoint, mentre solo il 22% dei professionisti delle operazioni IT concorda sul fatto che la visibilità sia così bassa.
I team operativi IT sembrano più sicuri anche su altre questioni. Due terzi degli intervistati considerano il rischio introdotto dal lavoro da remoto una sfida, rispetto al 75% dei professionisti della sicurezza IT.
Messa in quarantena dei beni non validi
Il numero di organizzazioni in grado di mettere in quarantena le risorse sospette in media in un giorno è solo del 30%, secondo il sondaggio, mentre il 43% impiega fino a una settimana e un ulteriore 28% impiega più di una settimana. Mentre il 90% degli intervistati ritiene che l’aggiunta di più strumenti di sicurezza renda un’organizzazione più sicura, le scarse prestazioni delle aziende con un elevato rapporto di strumenti mettono in dubbio l’accuratezza di questa visione.
[Leggi anche: Sicurezza informatica federale: troppi strumenti rovinano il brodo]
Per le aziende con 20 strumenti o meno, un terzo impiega un giorno o meno per mettere in quarantena un asset, rispetto al 16% delle aziende con più di 21 strumenti. Le organizzazioni con più strumenti sono anche meno fiduciose nella loro capacità di Detect una violazione. Il trentaquattro percento degli intervistati nelle organizzazioni che utilizzano da 21 a 30 strumenti afferma di essere fiducioso nella propria capacità di Detect le violazioni in tempo reale, rispetto al 42% tra le organizzazioni che utilizzano un numero inferiore di strumenti.
Valutazione del rischio
Nonostante le sfide che i professionisti IT devono affrontare per ottenere visibilità sui propri sistemi e utilizzare al meglio gli strumenti di sicurezza come le patch e la configurazione delle vulnerabilità, oltre il 80% degli intervistati afferma di essere fiducioso o molto fiducioso sulla capacità dei propri team di valutare la posizione di rischio dell’azienda e comunicare tale posizione di rischio alla C-suite.
Tuttavia, il sondaggio ha rilevato che i leader IT senior (CIO, CTO e CSO) hanno meno probabilità di essere molto sicuri delle valutazioni del rischio della propria organizzazione.
Le priorità future
È rassicurante notare che i responsabili IT non si fanno illusioni su ciò che è in gioco. Alla domanda sulla loro maggiore priorità nei prossimi 12 mesi, il 27% degli intervistati ha affermato la necessità di accelerare il rilevamento, la risposta e la correzione delle violazioni della sicurezza. Il venti percento afferma che la loro sfida più grande è identificare, gestire e ridurre il cosiddetto shadow IT: software, applicazioni e sistemi non supervisionati dall’IT centrale, mentre il 18,5% afferma che migliorare la visibilità della rete è in cima alla lista.
E date le sfide sul campo, i professionisti IT hanno gli occhi puntati in alto. Oltre il 80% concorda sulla necessità di spostare la sicurezza degli endpoint nel cloud e il 89% considera le pratiche zero-trust una priorità.
