Ottobre è stato nominato per la prima volta nel 2004 il mese della consapevolezza sulla sicurezza informatica da parte della CISA (la Cybersecurity & Infrastructure Security Agency). Negli ultimi 20 anni, CISA ha utilizzato questo mese per incoraggiare le organizzazioni a ridurre il rischio sulla base di temi tempestivi.
I temi di quest’anno sono stati:
- Usa password complesse
- Attiva MFA (autenticazione a più fattori)
- Riconoscere e segnalare il phishing
- Aggiorna software
Ecco una breve panoramica per ciascuno di essi e consigli pratici su come utilizzare Tanium per dar loro vita o portarli al livello successivo.
1: Usa password complesse
CISA ricorda alle organizzazioni (si apre in una nuova scheda) che le password deboli, come semplici stringhe di lettere o numeri, o parole facili da indovinare come nomi di animali domestici e compleanni, non sono sicure. Possono essere facilmente violati, esponendo le informazioni sensibili e le autorizzazioni dell'account.
Per evitare questo, la CISA raccomanda alle organizzazioni di utilizzare password complesse. Queste includono password lunghe almeno 16 caratteri, che sono uniche per ciascun account e che utilizzano stringhe casuali di numeri, simboli e lettere maiuscole e minuscole. CISA consiglia di utilizzare un gestore di password per creare, memorizzare e utilizzare queste password.
Tanium può anche aiutare a dare vita a questo consiglio. Con l'integrazione di Microsoft Entra ID, è possibile utilizzare Tanium per impostare criteri di configurazione avanzati, come la richiesta di password accettabilmente complesse. Da lì, Tanium può eseguire la scansione di ogni risorsa nella tua proprietà per le password che non soddisfano questi criteri, negare i diritti di accesso e correggere rapidamente le lacune delle password su qualsiasi scala in pochi secondi.
Ecco alcune altre risorse su Tanium e sulla gestione delle password:
- Tanium Gli esperti sfatano i comuni miti sulle password
- Perché abbiamo ancora bisogno del World Password Day
- Quanto è debole la tua password?
2: Attivare l'autenticazione a più fattori (MFA)
CISA ricorda alle organizzazioni (si apre in una nuova scheda) che le password complesse non sono sufficienti. Anche la password più forte può ancora essere compromessa, e quando ciò accade l'attore malintenzionato che ha rubato sarà in grado di accedere all'account collegato senza ulteriori sforzi.
Per evitare questo, la CISA raccomanda alle organizzazioni di utilizzare l'autenticazione a più fattori (MFA). Questo costringe un utente a confermare la propria identità quando accede a un account attraverso qualche altra azione (come l'inserimento di un codice inviato attraverso un altro canale). Questo secondo passaggio impedisce l'accesso all'account solo da una password rubata.
Tanium Anche l’integrazione di Microsoft Entra ID di può aiutare a dare vita a questo consiglio. Grazie a questa integrazione, puoi stabilire le policy MFA su qualsiasi risorsa, o su tutte, della tua proprietà, con pochi clic. Impedisce l’accesso alle risorse che non hanno ancora stabilito l’MFA.
Grazie a questa integrazione, sarai anche in grado di stabilire facilmente policy MFA complesse e granulari, come l’impostazione della finestra temporale per l’inserimento di un’autenticazione, la limitazione dei tentativi di accesso, l’aumento del numero di autenticazioni richieste e altro ancora.
Per saperne di più su come Tanium gestisce l’MFA, leggi:
- Che cos'è l'autenticazione a più fattori (MFA)?
- Il futuro è senza password
- L’autenticazione multifattoriale è all’altezza del suo hype?
3: Riconoscere e segnalare il phishing
CISA ricorda alle organizzazioni (si apre in una nuova scheda) che il phishing è ancora una grande minaccia. I malintenzionati continuano a inviare link e allegati dannosi, tramite e-mail, SMS, messaggi diretti o telefonate, per infettare i dispositivi degli utenti o per convincerli a condividere informazioni sensibili.
Per evitare che ciò accada, la CISA raccomanda un processo in tre fasi. Innanzitutto, riconosci i segni comuni di un messaggio di phishing. In secondo luogo, resistete all’impulso di fare clic su un link o un allegato sospetto. Eliminare immediatamente il messaggio. La CISA consiglia di formare gli utenti a seguire questi passaggi e a segnalare qualsiasi messaggio di phishing sospetto ricevuto.
Con Tanium, puoi fare un ulteriore passo avanti. Puoi riconoscere che la formazione degli utenti a riconoscere e segnalare il phishing è necessaria, ma non sufficiente. Anche l’utente più diligente potrebbe non riconoscere un attacco di phishing finché non è troppo tardi. Quando ciò accade, c’è solo un modo per prevenire i danni: attraverso politiche Zero Trust consolidate che limitano il danno causato da un account compromesso e Detect e rispondono rapidamente agli incidenti.
Ecco alcune risorse su come Tanium può implementare Zero Trust per limitare i danni:
- Che cos’è Zero Trust?
- Ottieni Zero Trust su larga scala con Tanium e Microsoft Entra ID
- Tanium per Zero Trust
4: Aggiornamento software
Infine, CISA ricorda alle organizzazioni (si apre in una nuova scheda) di mantenere aggiornato il proprio software. Quando un utente ignora o ritarda l’aggiornamento della propria risorsa, lascia aperte le vulnerabilità note sulla risorsa e crea un rischio di sicurezza non necessario per se stesso e la sua organizzazione.
Per evitare che ciò accada, la CISA raccomanda alcuni passaggi. Le organizzazioni possono attivare gli aggiornamenti automatici su tutti i loro dispositivi, ove possibile. Per tutti gli altri dispositivi, gli utenti e il reparto IT devono prestare attenzione alle notifiche e installare gli aggiornamenti non appena diventano disponibili. Queste semplici azioni sono uno dei modi più semplici per mantenere una sicurezza informatica efficace.
Mantenere aggiornate le risorse è una delle funzioni principali di Tanium. Con Tanium, puoi scansionare rapidamente ogni risorsa nella tua proprietà per determinare dove sono già state applicate patch e aggiornamenti e dove sono mancanti. Da lì, Tanium può applicare patch e aggiornamenti quasi in tempo reale, su qualsiasi scala, indipendentemente da dove si trovano i dispositivi, con un consumo minimo di risorse.
Per saperne di più su come Tanium mantiene l’igiene informatica, continua a leggere:
- Che cos’è l’igiene informatica e perché è importante?
- Che cos’è la gestione delle Patch ?
- Che cos’è la gestione del software?
Dai vita a questi temi nella tua organizzazione
Il mese della consapevolezza informatica si concluderà presto, ma i temi evidenziati quest’anno sono senza tempo. Ora è il momento di passare da promemoria gentili e una maggiore consapevolezza di questi temi a un’azione diretta, concreta e tempestiva. Per farlo:
- Prenditi qualche minuto per rileggere questo post e rivedere i temi di quest’anno
- Chiediti: quali abbiamo bloccato e dove abbiamo lacune?
- Contattaci oggi stesso e scopri come colmare queste lacune con Tanium
La protezione della tua organizzazione dalle minacce informatiche inizia con la comprensione dei rischi attuali. Inizia richiedendo oggi stesso la tua valutazione completa del Tanium Risk .
