Con l’entrata in vigore dell’American Rescue Plan (ARP) (si apre in una nuova scheda) , le amministrazioni statali e locali e le organizzazioni del settore dell’istruzione (SLED) possono ricevere fondi federali (si apre in una nuova scheda) a sostegno dei bilanci di esercizio e degli investimenti nella sicurezza informatica.
Nella prima parte di questa serie in tre parti, spieghiamo perché le organizzazioni SLED dovrebbero avviare il processo effettuando un inventario delle proprie risorse IT. Riducendo gli sprechi, razionalizzando i propri strumenti informatici e sviluppando un piano per supportare i dispositivi “ endpoint ” in un contesto lavorativo che consente di lavorare da qualsiasi luogo, saranno meglio preparati per ottenere i finanziamenti.
Assicurare fin da ora il controllo degli endpoint, grazie a , alla gestione endpoint, (si apre in una nuova scheda),, e , nonché agli strumenti di sicurezza, aiuterà le organizzazioni SLED a gettare le basi per il futuro. Inoltre, ciò garantirà alle organizzazioni la certezza che i loro investimenti finanziati dall’ARP non saranno compromessi da problemi derivanti dai dispositivi dei propri dipendenti.
Preparazione ai finanziamenti previsti dall’American Rescue Plan
Anche se un’organizzazione avesse già adottato una gestione rigorosa dell’ endpoint e per le proprie operazioni in loco prima della pandemia, è opportuno rivalutare le proprie capacità di gestione dell’ endpoint e. Vi sono numerose nuove sfide da affrontare: il lavoro da remoto, la crescente diffusione del cloud, l’evoluzione delle minacce alla sicurezza e l’ampliamento degli obblighi di conformità normativa.
Il lavoro da remoto è ormai una realtà consolidata
In futuro, la maggior parte delle agenzie governative e degli istituti di istruzione dovrà fornire un supporto informatico costante a una forza lavoro ibrida. Questo perché un numero consistente di dipendenti lavorerà da casa o da un’altra sede remota, almeno per una parte del tempo.
In un sondaggio condotto nel 2020 su 500 responsabili delle decisioni in ambito IT negli Stati Uniti e nel Regno Unito, PSB Insights, una società di consulenza globale specializzata in ricerche di mercato, ha rilevato che il 65% dei responsabili delle decisioni (si apre in una nuova scheda) prevede che le proprie politiche relative al lavoro da casa (WFH) proseguano in qualche modo, con un numero di lavoratori da remoto significativamente superiore rispetto a prima della pandemia.
Questo cambiamento sta avvenendo anche nelle agenzie governative, non solo nelle aziende private. In un sondaggio condotto tra i dipendenti federali da Federal News Network (si apre in una nuova scheda), realizzato alla fine del 2020, quasi la metà degli intervistati ha dichiarato che, se potesse scegliere, lavorerebbe da remoto ogni giorno. Quasi un terzo degli intervistati ha dichiarato che preferirebbe lavorare da remoto 3-4 giorni alla settimana. Più della metà degli intervistati si aspettava che il supporto offerto dalla propria agenzia nell’ambito del programma “ ” per il telelavoro (si apre in una nuova scheda) aumentasse una volta terminata la pandemia.
È giunto il momento di concentrarsi sulla gestione e sulla sicurezza dell’ endpoint
La gestione e la sicurezza degli endpoint costituiscono una componente fondamentale di qualsiasi piano operativo e di sicurezza IT.
Senza una visione chiara degli endpoint utilizzati dai dipendenti — indipendentemente dal fatto che si tratti di computer portatili forniti dall’agenzia o di dispositivi di proprietà dei dipendenti — le organizzazioni SLED avranno difficoltà a garantire la sicurezza di tali endpoint e delle operazioni IT che da essi dipendono.
Il passaggio al lavoro da casa ha accentuato le sfide in materia di sicurezza informatica. Gli autori degli attacchi sfruttano (si apre in una nuova scheda) la mancanza di protezioni firewall da parte dei lavoratori da remoto e la loro vulnerabilità agli attacchi di phishing , avvalendosi di argomenti di grande attualità quali la pandemia, le notizie politiche e le imminenti Olimpiadi.
In media, il 11% dei dipendenti delle agenzie governative (si apre in una nuova scheda) è caduto vittima di attacchi di phishing nei test condotti nel 2020. La versione attiva di tali attacchi può comportare l’installazione di malware, quali keylogger o ransomware, su un gran numero di endpoint.
Gli attacchi ransomware stanno diventando sempre più frequenti. Molti autori di attacchi ora agiscono con calma, prolungando i tempi di permanenza fino a 43 giorni (si apre in una nuova scheda), rimanendo in agguato ed esplorando le reti alla ricerca di endpoint più preziosi prima di rendere pubblici i propri attacchi tramite la crittografia dei dati e la richiesta di un riscatto.
I dipendenti che lavorano da remoto sono particolarmente esposti a questi attacchi, che possono persino diffondersi alle reti interne. Le organizzazioni SLED devono rafforzare le proprie misure di sicurezza per tutti gli endpoint, sia sulle reti interne che nelle sedi remote, quali gli uffici domestici.
Individuare e risolvere i problemi relativi al programma “ endpoint ” prima di erogare i fondi ARP
Sebbene si possa essere tentati di considerare la gestione e la sicurezza dell’ endpoint e come una questione da affrontare con i finanziamenti dell’ARP, un approccio più pratico consiste nel razionalizzare fin da ora gli endpoint e gli investimenti IT, prima che i fondi dell’ARP siano disponibili.
Di conseguenza, le organizzazioni possono impiegare i nuovi finanziamenti in modo più efficace, sapendo che i dispositivi utilizzati dai propri dipendenti sono monitorati, gestiti, aggiornati e protetti. Gli endpoint difettosi o non supportati sono stati rimossi. I fondi ARP saranno destinati esclusivamente agli endpoint di cui l’organizzazione è a conoscenza e nei quali ripone fiducia.
Per ottimizzare la gestione degli endpoint, occorre innanzitutto acquisire visibilità su di essi, indipendentemente dalla loro ubicazione. In molte organizzazioni, circa il 10-20% degli endpoint risulta invisibile al team operativo IT, impedendo ai responsabili IT di disporre di un inventario completo di tutte le risorse IT utilizzate dai dipendenti.
In assenza di tale inventario, i reparti IT non sono in grado di monitorare gli endpoint per individuare eventuali problemi di prestazioni o incidenti di sicurezza. Non sono in grado di programmare gli aggiornamenti software e le patch per i dispositivi finali che consentirebbero di eliminare le vulnerabilità di sicurezza individuate di recente. Inoltre, non sono in grado di definire con precisione il budget per gli investimenti in hardware e software.
Quattro passaggi per la gestione e la sicurezza dell’ endpoint
Per questi motivi, le organizzazioni SLED dovrebbero attuare tempestivamente il seguente processo in quattro fasi per una gestione e una sicurezza unificate dell’ endpoint :
- Visibilità sulle risorse
Discover Endpoint in uso (si apre in una nuova scheda), registrano i dettagli relativi alla configurazione hardware e software e li monitorano per individuare eventuali problemi di sicurezza e prestazioni. Risponda a domande quali: In che modo l’organizzazione sta attualmente monitorando le variazioni di configurazione? Con quale rapidità è possibile installare le patch in caso di emergenza?
- Ottimizzazione degli strumenti e dei costi
Rivalutare gli strumenti a disposizione dei team operativi e di sicurezza IT per il monitoraggio e la gestione degli endpoint in diversi ambienti. È possibile snellire i set di strumenti ridondanti? Il passaggio a una suite di strumenti centralizzata consentirebbe di risparmiare tempo e denaro rispetto alla fornitura a ciascun reparto degli strumenti di propria scelta?
- Privacy dei dati
La protezione dei dati (si apre in una nuova scheda) sta assumendo un’importanza sempre maggiore per tutte le organizzazioni, sia pubbliche che private. In che modo l’organizzazione valuta attualmente la tutela dei dati e la conformità normativa? L’organizzazione ha individuato i dati di maggior valore che sta proteggendo e ha verificato in che modo vi si accede? Esistono rischi relativi alla protezione dei dati che devono essere affrontati?
- Risposta agli incidenti
Rivalutare gli strumenti utilizzati per Detect, individuare, analizzare, rispondere e porre rimedio alle minacce, comprese le minacce persistenti avanzate che potrebbero essere rimaste in agguato sugli endpoint per settimane o mesi. Quanto tempo impiega il team IT a reagire alle minacce? L’organizzazione è pronta a rispondere agli incidenti nel modo più rapido ed efficace possibile, alla luce della crescente diffusione dei servizi cloud e del persistere del lavoro da remoto?
Assumete il controllo dei dispositivi " endpoint "
In sintesi: è giunto il momento di assumere il controllo dei dispositivi “ endpoint ” e di implementare strumenti di gestione e sicurezza “ endpoint ”. Non vi è alcun vantaggio nell’utilizzare nuovi fondi federali per dispositivi terminali che avreste dovuto rimuovere o sostituire.
Avviate oggi stesso un progetto di razionalizzazione di “ endpoint ”. E quando arriverà il momento di destinare i fondi dell’ARP alla trasformazione digitale, potrete partire da una base che avete già testato, valutato, adeguato secondo necessità e approvato. In tal caso, i finanziamenti ARP Le offriranno un’opportunità ancora maggiore di innovare e rafforzare le Sue difese in materia di sicurezza informatica.
Scoprite di più su , sulle offerte di Tanium per le organizzazioni SLED (si apre in una nuova scheda).
Si registri su e provi gratuitamente Tanium (si apre in una nuova scheda).
