Se poneste la domanda: «Che cos’è la sicurezza informatica a livello statale?» Solo pochi anni fa, la reazione più comune sarebbe stata uno sguardo perplesso.
Oggi la questione è molto più al centro dell’attenzione, ora che i governi statali e locali sono sotto assedio.
Gli attacchi informatici rivolti al settore pubblico sono aumentati del 95% a livello mondiale nella seconda metà del 2022 rispetto allo stesso periodo del 2021. Il ransomware è particolarmente aggressivo: nel 2021, il 58% delle organizzazioni governative statali e locali è stato colpito da attacchi ransomware, con un aumento del 70% rispetto all’anno precedente. E i costi stanno salendo alle stelle: per le amministrazioni locali, il costo di risoluzione di un attacco ransomware, comprese le spese relative alle risorse, ai tempi di inattività, alle opportunità perse e al riscatto pagato, ammontava in media a 1,64 milioni di dollari per attacco nel 2021.
Sono poche le giurisdizioni che dispongono, da sole, di risorse sufficienti per contrastare questo livello senza precedenti di criminalità informatica. Ecco perché oggi molti Stati, comuni e distretti scolastici K-12 stanno unendo le forze e mettendo in comune le risorse per difendersi meglio da questa crescente ondata di minacce comuni. Le strategie che stanno adottando sono note collettivamente come “whole-of-state”.
Che cosa si intende esattamente per “sicurezza informatica a livello statale”?
La sicurezza informatica a livello statale è un approccio in cui i governi statali collaborano con i comuni, gli istituti scolastici, le entità tribali e altre organizzazioni pubbliche del proprio Stato per rafforzare le proprie difese informatiche. Mette in collegamento tali enti affinché possano elaborare strategie congiunte, scambiarsi dati e risorse, affrontare le carenze di personale e ottenere finanziamenti statali e federali , creando un’alleanza contro il ransomware, gli attacchi alla catena di approvvigionamento e altre minacce comuni alla sicurezza informatica.
«Non stanno lavorando insieme perché qualcuno impone loro di farlo, ma perché hanno scelto di farlo.»Jennifer Pittman-Leeper, responsabile delle strategie a livello statale, Tanium
«Non collaborano perché qualcuno impone loro di farlo, ma perché hanno scelto di farlo», afferma Jennifer Pittman-Leeper, stratega a livello statale presso la società di gestione della sicurezza informatica Tanium. Gli enti governativi che non uniscono le forze nonostante debbano affrontare le stesse minacce informatiche si trovano di fronte a un’enorme occasione persa, afferma.
Come avviare una strategia di sicurezza informatica a livello statale
L’iniziativa di avviare una collaborazione può provenire praticamente da qualsiasi livello di governo, ma per dare corpo a una piattaforma che coinvolga l’intero Stato è necessario il sostegno sia dalla base che dall’alto.
«Chiunque può iniziare dicendo: “Ehi, abbiamo bisogno di aiuto”», afferma Pittman-Leeper. «Ma il successo significa poter contare sul sostegno ai massimi livelli del governo, compresi i funzionari eletti, per poter collaborare con altri enti governativi. Dovrà inoltre mettersi in contatto con il personale del reparto IT. «Tutti devono condividere l’idea di lavorare insieme».
I rapporti dovrebbero essere formalizzati nell’ambito di un team indipendente di sicurezza informatica a livello interorganizzativo. Questo gruppo può istituire una sede per riunioni periodiche con le parti interessate, definire un quadro di riferimento per il processo decisionale e redigere politiche efficaci in materia di sicurezza informatica. Non è necessario crearli da zero. Tali linee guida possono essere ricavate da quadri normativi consolidati, quali quelli dell’ , del National Institutes of Standards and Technology (NIST), o del Center for Internet Security (CIS) dell’ ,.
Come finanziare il vostro piano di sicurezza informatica a livello statale
Le sovvenzioni federali e gli aumenti dei finanziamenti a breve termine sono utili per dare il via a un piano che coinvolga l’intero Stato. Per garantire la continuità di un piano oltre il primo anno sarà probabilmente necessario attingere al fondo generale dello Stato. In entrambi i casi, secondo Pittman-Leeper è fondamentale discutere fin dall’inizio di questioni finanziarie.
«Non eviti di affrontare il discorso sui soldi», afferma. «Altrimenti, realizzerete qualcosa di straordinario che però non sarà sostenibile.»
«È come una ronda di quartiere.» Quando tutti noi contribuiamo a pattugliare le strade e a tenere d’occhio i cortili degli altri, rendiamo la comunità più forte e più sicura.”Pittman-Leeper
Cosa includere in un programma politico a livello statale
Una volta che le parti interessate avranno ottenuto il sostegno necessario, definito le linee guida fondamentali e discusso i finanziamenti, dovranno definire i dettagli della loro piattaforma a livello statale. Pittman-Leeper raccomanda di attenersi a questi quattro pilastri:
- Condivisione delle informazioni —Che si tratti di informazioni sulle minacce , di intelligence sulle minacce, di indicatori di compromissione o semplicemente di aggiornamenti generali, ogni organizzazione partecipante deve essere disposta a condividere i dati. I team interorganizzativi e i processi di comunicazione a loro supporto saranno fondamentali.
- Un piano di risposta agli incidenti —Un piano efficace dovrebbe definire i ruoli e le responsabilità del personale, nonché le procedure dettagliate. E deve essere messo in pratica attraverso simulazioni di incidenti fino a quando tutti non avranno compreso il proprio ruolo. «Durante un incidente informatico, ogni secondo è fondamentale», afferma Pittman-Leeper. «Più rapidamente si interviene, maggiore è il danno che si riesce a mitigare.»
[Legga anche: 5 passaggi per un piano di risposta agli incidenti solido come una roccia]
- Sviluppo della forza lavoro —Le collaborazioni con i college e le università dell’ Community sono una componente spesso trascurata, ma importante, dei piani a livello statale. Offrendo tirocini, gli enti pubblici possono ovviare in parte alle carenze di personale e fornire agli studenti un’esperienza pratica nel settore IT che costituirà per loro un vantaggio al momento dell’ingresso nel mondo del lavoro. Tali collaborazioni consentono inoltre al settore pubblico di fornire un feedback costante alle scuole. «È importante», afferma, «spiegare loro quali competenze dovranno possedere i loro studenti per affrontare le sfide odierne in materia di sicurezza». «E quella di domani.»
- Set di strumenti standardizzati —Per condividere le informazioni tra le agenzie, è fondamentale disporre di strumenti di riferimento. «Se lei misura in piedi e io in metri, ci troveremo costantemente in difficoltà», afferma. «Con un unico strumento, viene inviata a tutti la stessa serie di istruzioni.»
Come gestire l’intero territorio dello Stato in una prospettiva a lungo termine
Tre pratiche interdipendenti sono alla base di una strategia che coinvolge l’intero Stato:
- La governance fornisce un quadro di riferimento per il processo decisionale, l’implementazione degli strumenti, nonché il monitoraggio e la rendicontazione dei risultati in modo equo per tutti. «Ci sono persone che lavorano insieme per la prima volta», afferma Pittman-Leeper. «È necessario stabilire alcune linee guida.»
- L’attuazione rappresenta la fase operativa dell’approccio “whole-of-state”. È qui che i responsabili e i tecnici IT mettono in pratica le politiche di sicurezza informatica da loro elaborate in precedenza, avvalendosi di tali strumenti e processi standardizzati.
- La convalida rappresenta la fase finale, in cui le vostre politiche e prassi si dimostrano efficaci. I team dovrebbero essere in grado di dimostrare la conformità sulla base dei dati contenuti nei rapporti sulla sicurezza, anziché mediante autocertificazioni. Un monitoraggio completo e in tempo reale e un sistema di reportistica dovrebbero fornire una visione d’insieme dei Suoi attuali punti di forza e di debolezza, consentendoLe di individuare rapidamente le lacune e rafforzare il livello di sicurezza del gruppo.
Ogni ente governativo di uno Stato è interconnesso con gli altri, pertanto è logico che la nostra strategia di sicurezza informatica debba essere improntata alla collaborazione, osserva Pittman-Leeper.
«È come una ronda di quartiere», afferma. «Quando tutti noi contribuiamo a pattugliare le strade e a tenere d’occhio i cortili degli altri, rendiamo la comunità più forte e più sicura.»
