Il mese di ottobre è stato designato per la prima volta “Mese della sensibilizzazione alla sicurezza informatica” nel 2004 dalla CISA (Cybersecurity & Infrastructure Security Agency). Negli ultimi 20 anni, la CISA ha approfittato di questo mese per incoraggiare le organizzazioni a ridurre i propri rischi sulla base di tematiche di attualità.
I temi di quest'anno sono stati:
- Utilizzi password complesse
- Attivare l'autenticazione a più fattori (MFA)
- Riconoscere e segnalare il phishing
- Aggiornamento del software
Di seguito troverete una breve panoramica di ciascuna di esse, oltre a consigli pratici su come utilizzare Tanium per realizzarle o per portarle a un livello superiore.
1: Utilizzi password complesse
La CISA ricorda alle organizzazioni (si apre in una nuova scheda) che le password deboli — quali semplici sequenze di lettere o numeri, oppure parole facilmente intuibili come i nomi degli animali domestici e le date di nascita — non sono sicure. Possono essere facilmente violati, esponendo le informazioni sensibili e le autorizzazioni dell’account.
Per evitare che ciò accada, la CISA raccomanda alle organizzazioni di utilizzare password sicure. Tra queste figurano password lunghe almeno 16 caratteri, uniche per ciascun account e composte da stringhe casuali di numeri, simboli e lettere maiuscole e minuscole. La CISA raccomanda di utilizzare un gestore di password per creare, archiviare e utilizzare tali password.
Tanium può inoltre contribuire a mettere in pratica questi consigli. Grazie all’integrazione di Entra ID con l’ Microsoft , è possibile utilizzare Tanium per impostare criteri di configurazione avanzati, quali l’obbligo di utilizzare password con un livello di sicurezza adeguato. Da lì, Tanium è in grado di analizzare ogni risorsa del Suo patrimonio alla ricerca di password che non soddisfano tali criteri, negarne i diritti di accesso e correggere rapidamente le lacune relative alle password su qualsiasi scala in pochi secondi.
Di seguito sono riportate alcune ulteriori risorse relative a Tanium e alla gestione delle password:
- Tanium Gli esperti sfatano i miti più diffusi sulle password
- Perché abbiamo ancora bisogno della Giornata mondiale della password
- Quanto è vulnerabile la Sua password?
2: Attivare l'autenticazione a più fattori (MFA)
La CISA ricorda alle organizzazioni (si apre in una nuova scheda) che le password complesse non sono sufficienti. Anche la password più sicura può comunque essere compromessa e, quando ciò accade, il malintenzionato che l’ha sottratta potrà accedere all’account collegato senza ulteriori difficoltà.
Per evitare che ciò accada, la CISA raccomanda alle organizzazioni di utilizzare l’autenticazione a più fattori (MFA). Ciò obbliga l'utente a confermare la propria identità al momento dell'accesso a un account tramite un'altra azione (ad esempio, inserendo un codice che gli è stato inviato tramite un altro canale). Questa seconda fase impedisce l’accesso all’account mediante la sola password rubata.
Anche l’integrazione di Entra ID con la piattaforma “ Microsoft ” di Tanium può contribuire a mettere in pratica questi consigli. Grazie a questa integrazione, potrete definire criteri di autenticazione a più fattori (MFA) su qualsiasi risorsa — o su tutte le risorse — del vostro parco sistemi con pochi clic. Ciò impedirà l'accesso alle risorse per le quali non è stata ancora configurata l'autenticazione a più fattori (MFA).
Grazie a questa integrazione, potrete inoltre definire con facilità politiche MFA complesse e dettagliate, quali l’impostazione dell’intervallo di tempo per l’inserimento dei dati di autenticazione, la limitazione dei tentativi di accesso, l’aumento del numero di autenticazioni richieste e altro ancora.
Per saperne di più su come Tanium gestisce l'autenticazione a più fattori (MFA), continui a leggere:
- Che cos’è l’autenticazione a più fattori (MFA)?
- Il futuro è senza password
- L’autenticazione a più fattori è all’altezza delle aspettative?
3: Riconoscere e segnalare il phishing
La CISA ricorda alle organizzazioni (si apre in una nuova scheda) che il phishing rappresenta tuttora una grave minaccia. Gli autori di attacchi informatici continuano a inviare link e allegati dannosi — tramite e-mail, SMS, messaggi diretti o telefonate — per infettare i dispositivi degli utenti o per indurli a condividere informazioni sensibili.
Per evitare che ciò accada, la CISA raccomanda un processo articolato in tre fasi. Innanzitutto, imparate a riconoscere i segni più comuni di un messaggio di phishing. In secondo luogo, resistete alla tentazione di cliccare su un link o un allegato sospetto. In terzo luogo, cancelli immediatamente il messaggio. La CISA raccomanda di istruire gli utenti affinché seguano queste procedure e segnalino eventuali messaggi sospetti di phishing che dovessero ricevere.
Con “ Tanium”, potrete fare un ulteriore passo avanti. Si può riconoscere che formare gli utenti a individuare e segnalare i tentativi di phishing è necessario, ma non sufficiente. Anche l’utente più attento potrebbe non riconoscere un attacco di phishing finché non è troppo tardi. Quando ciò accade, esiste un solo modo per prevenire i danni: attraverso politiche Zero Trust consolidate che limitino i danni derivanti da un account compromesso e consentano di Detect e reagire rapidamente agli incidenti.
Di seguito sono riportate alcune risorse su come l’ Tanium e possa implementare l’approccio “zero trust” per limitare i danni:
- What is Zero Trust?
- Raggiungete il modello Zero Trust su larga scala con Tanium e Microsoft Entra ID
- Tanium per il modello Zero Trust
4: Aggiornamento del software
Infine, l’Agenzia per la sicurezza informatica e le infrastrutture (CISA) del Dipartimento per la Sicurezza Interna degli Stati Uniti ( ) ricorda alle organizzazioni (si apre in una nuova scheda) di mantenere aggiornato il proprio software. Quando un utente trascura o ritarda l’aggiornamento della propria risorsa, lascia esposte le vulnerabilità note presenti su di essa e crea un rischio di sicurezza superfluo per sé stesso e per la propria organizzazione.
Per evitare che ciò accada, la CISA raccomanda di adottare alcune misure. Le organizzazioni possono attivare gli aggiornamenti automatici su tutti i propri dispositivi, ove possibile. Per tutti gli altri dispositivi, gli utenti e il reparto IT devono prestare attenzione alle notifiche e installare gli aggiornamenti non appena questi diventano disponibili. Queste semplici azioni rappresentano uno dei modi più semplici per garantire un'efficace sicurezza informatica.
Mantenere aggiornati i beni è una delle funzioni principali dell' Tanium. Con " Tanium" potrete eseguire rapidamente una scansione di tutte le risorse presenti nel vostro parco macchine per individuare dove sono già state applicate le patch e gli aggiornamenti e dove invece mancano. Da lì, Tanium è in grado di applicare patch e aggiornamenti quasi in tempo reale — su qualsiasi scala, indipendentemente dall’ubicazione dei dispositivi e con un consumo minimo di risorse.
Per saperne di più su come Tanium garantisce la sicurezza informatica, continui a leggere:
- Che cos’è l’igiene informatica e perché è importante?
- Che cos’è la gestione dell’ Patch ?
- Che cos’è la gestione del software?
Date vita a questi temi all’interno della vostra organizzazione
Il Mese della sensibilizzazione alla sicurezza informatica volgerà presto al termine, ma i temi messi in evidenza quest’anno sono di attualità per sempre. È giunto il momento di passare da semplici sollecitazioni e da una maggiore sensibilizzazione su questi temi ad azioni dirette, concrete e tempestive. Per farlo:
- Si prenda qualche minuto per rileggere questo post e rivedere i temi di quest’anno
- Si chieda: quali aspetti abbiamo sotto controllo e in quali ambiti presentiamo delle lacune?
- Contattateci oggi stesso per scoprire come colmare tali lacune con Tanium
Per proteggere la vostra organizzazione dalle minacce informatiche è necessario innanzitutto comprendere i rischi attuali. Iniziate richiedendo oggi stesso la vostra valutazione completa “ ” ( Tanium Risk ) all’indirizzo .
