Domande a cui i professionisti dell’IT devono rispondere
Sappiamo tutti che i professionisti dell’IT si trovano troppo spesso a dover affrontare situazioni critiche una dopo l’altra. Le esigenze legate a infrastrutture eccessivamente complesse, alle minacce costanti e ai team di sicurezza informatica sempre a corto di tempo impongono ai dirigenti di intervenire direttamente dove si presenta il problema, fermandosi solo occasionalmente per chiedersi: «Sto facendo progressi?» Per iniziare a rispondere a questa domanda, occorre partire da un’altra domanda… cinque, per la precisione. Indipendentemente dalle dimensioni dell’ambiente, dalla posizione geografica e dal settore di appartenenza, ogni professionista IT dovrebbe essere in grado di rispondere a queste semplici domande relative al proprio ambiente, al fine di garantirne un’adeguata protezione.
- Quanti endpoint sono presenti nella mia rete, sia gestiti che non gestiti?
- Quante versioni di software, sia autorizzate che non autorizzate, sono installate sulla mia rete?
- I miei endpoint sono tutti configurati secondo le migliori pratiche e conformi ai parametri di riferimento e agli standard del settore?
- In che modo valutiamo e risolviamo costantemente le vulnerabilità di sicurezza?
- Chi dispone di diritti di accesso amministrativo ai miei endpoint e se tale livello di accesso è effettivamente necessario?
Queste domande non sono nuove. Si tratta delle cinque misure di controllo principali secondo l’elenco dei “SANS CIS Critical Security Controls” pubblicato dall’ : . E se non conoscete le risposte a queste domande, probabilmente dovrete sottoporvi a costose valutazioni di compromissione e potreste già essere stati vittime di un attacco informatico. Ma di certo non siete soli.
Secondo un recente rapporto pubblicato su NASDAQ e Tanium, solo il 2% dei dirigenti di aziende altamente vulnerabili ritiene di poter monitorare in ogni momento tutti i dispositivi e gli utenti presenti nei propri sistemi. Sempre secondo lo stesso rapporto, solo il 9% dei membri dei consigli di amministrazione delle stesse società ha affermato che i propri sistemi venivano aggiornati regolarmente in risposta alle nuove minacce informatiche. Le aziende ne stanno pagando le conseguenze: Gartner stima che un PC non gestito costi a un’azienda oltre 310 dollari all’anno in chiamate di assistenza superflue e perdita di produttività. Per una grande organizzazione, l’impatto si misura in milioni di dollari. Ogni CIO desidera destinare quei fondi in modo diverso.
Ad esempio, se non è sicuro di avere effettivamente 5.000 o 8.000 istanze di Java in esecuzione, oppure se non sa con certezza quante versioni di Adobe Flash siano state implementate nella Sua azienda, può davvero sapere quale sia la Sua superficie di attacco? Qual è il Suo livello di esposizione al rischio se dispone di un reparto IT composto da 50 persone e ha migliaia di utenti con privilegi di amministratore locale o di dominio? Infine, in quanto tempo riuscirebbe a ridurre al minimo tale superficie di attacco e a mitigare il rischio a livello aziendale? Per mitigare le minacce alla sicurezza informatica è necessario un approccio su più fronti. Le organizzazioni in grado di rispondere a queste domande fondamentali si pongono le condizioni per il successo.
Non è possibile proteggere ciò che non si conosce
La maggior parte degli approcci attualmente in uso per rispondere a tali domande si basa su un insieme eterogeneo di dati provenienti da diversi strumenti, nessuno dei quali può essere considerato una fonte di informazioni tempestive e accurate. Questi strumenti non sono scalabili, non forniscono risposte con sufficiente rapidità né raccolgono in modo efficace i dati dagli endpoint di cui non sono a conoscenza. Il ricorso alla triangolazione per ottenere queste risposte basate su intervalli di valori mina la certezza di conoscere effettivamente la risposta corretta e espone le organizzazioni al rischio di non superare il prossimo audit di conformità.
Cosa accadrebbe se noi, in qualità di professionisti IT, non fossimo in grado di rispondere a queste domande? È semplice. Ci prendono in giro. Il rapporto DBIR di Verizon " " ( ) ha evidenziato che il tempo necessario per l’infezione sta diminuendo, mentre il tempo necessario per l’ Detect e sta aumentando. Le organizzazioni all’avanguardia e in rapida evoluzione devono sapere dove si sono verificati gli attacchi in pochi secondi o minuti, non in giorni o settimane. Per contribuire a risolvere molte delle vulnerabilità di sicurezza presenti nei nostri ambienti, è necessario garantire il rispetto delle norme di base in materia di igiene informatica ( endpoint ) il più rapidamente possibile e con la frequenza necessaria. Prendete quindi quanto abbiamo appreso in merito all’igiene dei nostri ambienti e mettetelo in pratica per rafforzare il nostro livello di sicurezza.
È giunto il momento che i professionisti del settore IT siano in grado di rispondere a queste domande con precisione e sicurezza.
Informazioni sull’autrice: Jennifer Ellard è responsabile delle attività di marketing dei prodotti di sicurezza e delle strategie di commercializzazione presso Tanium. Jennifer è entrata a far parte di Tanium nel 2016 e si occupa principalmente dello sviluppo dei contenuti, della gestione del flusso di opportunità, della collaborazione con i partner nel settore della sicurezza e del supporto ai team di vendita. In precedenza, la signora Ellard ha lavorato presso Hewlett-Packard e Symantec, dove ha guidato i team di marketing di prodotto e di marketing per i partner. Il percorso formativo di Jennifer comprende una laurea triennale in Marketing conseguita presso l’Università dell’Alabama a Huntsville e un master in Amministrazione aziendale conseguito presso la Santa Clara University.
