Tim Roemer sa bene di cosa sta parlando.
In qualità di CISO dell’Arizona e direttore del Dipartimento di Sicurezza Interna dello Stato, ha il compito di difendere l’Arizona da un’ampia gamma di attacchi informatici, compresi quelli complessi e ben finanziati provenienti da nazioni quali la Russia e la Cina.
A tal fine, ha messo in atto una strategia statale globale denominata “ ” in materia di sicurezza informatica (si apre in una nuova scheda).
In questo articolo approfondiremo i dettagli su come Roemer sia riuscito a mettere in pratica con successo questa strategia e in che modo essa abbia concretamente contribuito a rendere più sicuro lo Stato dell’Arizona.
Garantire la sicurezza informatica a livello statale in Arizona
Questa è la parte 2 di una serie in due parti.
Nella prima parte abbiamo illustrato in dettaglio come Roemer abbia implementato un approccio globale alla sicurezza informatica nello Stato dell’Arizona (si apre in una nuova scheda). In questo approccio, i leader statali e locali «stringono alleanze, uniscono le forze e iniziano a condividere risorse, informazioni e buone pratiche» per sconfiggere insieme i malviventi.
L'approccio di Roemer sta dando i suoi frutti. I responsabili della sicurezza informatica a ogni livello dell’amministrazione dell’Arizona condividono informazioni in tempo reale. Roemer ha un quadro chiaro di ciò che sta accadendo a livello locale; i leader locali si stanno proteggendo dalle minacce provenienti dal livello statale; inoltre, la comunicazione, la collaborazione e lo spirito di squadra sono tutti migliorati.
«Quando tutti conoscono la vostra strategia — e voi la comunicate in modo efficace — si uniscono al tavolo delle trattative molto rapidamente, e instauriamo solide collaborazioni che garantiscono una maggiore sicurezza», spiega Roemer.
Per saperne di più su come Roemer abbia implementato l’approccio “whole-of-state” in Arizona, legga la prima parte qui (si apre in una nuova scheda).
Per approfondire i dettagli dell’approccio di Roemer e della strategia dell’Arizona, legga quanto segue.
In che modo un centro di comando informatico guida una strategia a livello statale
Un approccio a livello statale non si realizza da sé.
È necessario uno sforzo coordinato per collegare, formare e centralizzare le risorse in materia di sicurezza informatica tra diversi dipartimenti, ruoli e livelli di governo.
Per trasformare tutto ciò in realtà, Roemer è andato oltre le catene di e-mail e i portali web. Ha realizzato un centro operativo informatico fisico destinato a fungere da fulcro di tutte le iniziative in materia di sicurezza informatica in Arizona.
«Il Cyber Command Center ha sede all’interno del nostro Fusion Center statale, ovvero l’Arizona Counter Terrorism Information Center (ACTIC)», spiega Roemer. «Ciò ci conferisce una capacità informatica unica nel suo genere, che nessun altro Stato possiede a questo livello.»
Come spiega Roemer, il Cyber Command Center svolge molteplici funzioni e ha migliorato diversi aspetti delle iniziative di sicurezza informatica dell’Arizona. Presenta:
- Miglioramento delle capacità di risposta agli incidenti. «Ciò ci consente di operare sotto lo stesso tetto insieme ai nostri partner della Guardia Nazionale e al nostro Dipartimento di Pubblica Sicurezza, e ha rafforzato la nostra capacità di collaborare con le forze dell’ordine e di condividere informazioni con la popolazione locale.» «Ciò ci garantisce una capacità di risposta in caso di picchi di carico durante gli incidenti informatici e si è rivelato fondamentale per la gestione operativa della situazione.»
- È stato creato un sito dedicato alla formazione in materia di sicurezza informatica:. «Gli scenari reali si stanno susseguendo a ritmo serrato e dobbiamo stare al passo con i tempi, garantendo una formazione adeguata ai nostri responsabili e professionisti della sicurezza informatica a ogni livello dell’amministrazione pubblica.» «Ora disponiamo di un unico centro di formazione, centrale ed efficace, dedicato a tutti gli aspetti della sicurezza informatica, mentre prima non avevamo nulla di simile.»
- Ha rilasciato una dichiarazione. «Dal punto di vista simbolico, ciò dimostra a tutti i cittadini dello Stato che, quando il governatore dell’Arizona Ducey ha affermato che “la sicurezza informatica è sicurezza nazionale”, lo intendeva davvero.» Mettiamo in pratica ciò che diciamo. «Ciò ci aiuta a instaurare un rapporto di fiducia con i nostri partner locali, poiché vedono che mettiamo in pratica ciò che predichiamo e, di conseguenza, desiderano partecipare a questi programmi».
Il nuovo Centro di comando informatico dell’Arizona offre un esempio concreto di come una strategia che coinvolga l’intero Stato possa essere messa in pratica e risolvere sfide significative in materia di sicurezza informatica.
https://youtu.be/Sw8WHinROfw
Tre consigli pratici tratti dal programma dell’Arizona
Oltre alla realizzazione di un centro operativo informatico fisico, Roemer offre una serie di consigli pratici destinati agli altri Stati che intendono attuare una strategia di sicurezza informatica a livello statale.
In primo luogo, occorre ottenere il sostegno dei vertici.
«Iniziate instaurando un buon rapporto con l’ufficio del vostro governatore», afferma Roemer. «Si assicuri che siano a conoscenza delle esigenze dei Suoi team di sicurezza informatica all’interno dello Stato e, successivamente, si assicuri di comunicare in modo efficace tali esigenze al Suo organo legislativo.»
In secondo luogo, si assicuri il finanziamento.
«Le parole costano poco. «È necessario sostenere questa iniziativa con dei finanziamenti», afferma Roemer. «Molte persone parlano di sicurezza informatica, ma, in fin dei conti, per occuparsene servono risorse.» «Abbiamo girato lo Stato sin dall’inizio e abbiamo tenuto ottime riunioni informative sulle minacce per ottenere sostegno finanziario».
Infine, ascolti prima di parlare.
«Cosa direi a uno Stato che intraprendesse questa strada? «Ascoltiamo prima di tutto», afferma Roemer.
I primi tempi trascorsi da Roemer a girare lo Stato e a dialogare con i leader locali hanno definito la direzione che il programma a livello statale doveva seguire per aiutare tutti, a ogni livello.
«Molte amministrazioni locali hanno detto: “Ottimo lavoro!” «Ha davvero spaventato il mio sindaco; ora ritiene che la sicurezza informatica sia una questione di grande importanza, ma non disponiamo ancora di alcun finanziamento che ci consenta di intervenire», afferma Roemer. «E ci chiedevano anche: “Quali strumenti utilizzate?” Potrebbe aiutarmi a procurarmeli grazie al potere d’acquisto dello Stato, poiché mi è stata proposta una tariffa più alta rispetto a quella che è stata offerta a Lei?”
Ascoltare innanzitutto i leader locali — anziché presentarsi e spiegare loro come avrebbe funzionato il programma — ha messo in luce le sfide fondamentali relative agli strumenti e ai finanziamenti che Roemer ha inteso risolvere attraverso il suo programma a livello statale.
«Il programma di sovvenzioni è nato dall’aver lasciato l’ufficio, dall’aver instaurato rapporti con la popolazione locale e dall’aver ascoltato», afferma. «Non abbiamo deciso — così, all’improvviso — di mettere a disposizione di tutti i cittadini dello Stato i nostri strumenti aziendali per la sicurezza informatica». «No. Abbiamo ascoltato le loro esigenze e poi abbiamo elaborato una strategia a livello statale per soddisfarle».
Tre ambiti in cui l’approccio “whole-of-state” ha reso l’Arizona più sicura
Roemer illustra due ambiti in cui una strategia efficace a livello statale ha migliorato in modo significativo le capacità dell’Arizona in materia di sicurezza informatica.
1. Risposta accelerata agli incidenti
«Una delle difficoltà maggiori nel gestire un incidente informatico è agire rapidamente, poiché ogni minuto è davvero fondamentale», spiega Roemer. «Dobbiamo reagire rapidamente, con il minor numero possibile di imprevisti e ritardi — e un approccio che coinvolga l’intero Stato ci consente di farlo.»
Secondo Roemer, l’approccio a livello statale accelera la risposta agli incidenti, consentendo di instaurare, prima che questi si verifichino, le relazioni a cui è necessario attingere nel momento in cui si verificano.
«Grazie all’approccio che coinvolge l’intero Stato, sappiamo con chi stiamo lavorando e loro conoscono noi», afferma. «Sanno chi sarà incaricato di rispondere. Abbiamo i protocolli d'intesa e gli accordi di riservatezza firmati. Siamo praticamente in confidenza. “Il fatto di poter contare su queste collaborazioni ci consente di condividere le risorse e di lavorare insieme durante un incidente per risolverlo rapidamente.”
2. Colmare il divario di competenze nel campo della sicurezza informatica
«Lo sviluppo della forza lavoro rappresenta probabilmente la sfida più importante a livello mondiale nel campo della sicurezza informatica», spiega Roemer. «La mancanza di personale in possesso delle competenze adeguate contribuisce a ogni altro problema con cui i CISO si trovano a dover fare i conti.»
Roemer ha riscontrato che un approccio a livello statale contribuisce a colmare il divario di competenze nel campo della sicurezza informatica.
«L’approccio “Whole-of-state” si basa interamente sulla collaborazione e sul lavoro di squadra», afferma Roemer. «Se vi mancano alcuni dipendenti a tempo pieno nel settore della sicurezza informatica, vi troverete in una posizione migliore grazie a una strategia a livello statale, poiché potrete condividere risorse e informazioni, lavorare in modo più efficiente per affrontare il problema e avvalervi delle competenze di altri team più grandi e completi».
3. Garantire parità di condizioni nella sicurezza informatica della pubblica amministrazione
Roemer ha osservato nella prima parte di questa serie, intitolata “ ” (), disponibile all’indirizzo (si apre in una nuova scheda) , che anche le amministrazioni comunali di piccole dimensioni potrebbero essere oggetto di attacchi da parte di interi Stati-nazione. L’approccio a livello statale riequilibra tali probabilità.
«Unendoci, diventiamo un’unica grande squadra», spiega Roemer. «Un attacco contro un distretto scolastico locale di Flagstaff, in Arizona, costituisce un attacco contro di me, in qualità di CISO dello Stato. Potrebbero avere la sensazione di trovarsi in una situazione di enorme svantaggio, ma nella loro stessa zona ci sono altri che beneficiano del sostegno dello Stato dell’Arizona.”
E più gruppi locali aderiscono al programma a livello statale, maggiore diventa il sostegno a favore di ogni singolo membro nell’ambito delle iniziative governative in materia di sicurezza informatica. «Oltre al livello statale, ho anche 15 contee che mi sostengono, senza contare le città e i distretti scolastici», afferma Roemer.
Per Roemer, quest’ultimo punto è fondamentale per far comprendere appieno i vantaggi di un approccio che coinvolga l’intero Stato.
“Ecco perché un approccio che coinvolga l’intero Stato è così importante quando si tratta di affrontare i moderni problemi di sicurezza informatica — dal risolvere le sfide legate allo sviluppo della forza lavoro al contrastare gli attacchi sferrati dagli Stati-nazione. «Rende la sicurezza informatica una sfida molto più equa per tutti.»
Desidera saperne di più? Approfondite l’ a sulla sicurezza informatica a livello statale (si apre in una nuova scheda).
