A pochi giorni dall’attacco informatico alla Colonial Pipeline (si apre in una nuova scheda) che ha paralizzato l’approvvigionamento di benzina del nostro Paese, il presidente Biden ha firmato un decreto presidenziale (si apre in una nuova scheda) volto a migliorare la sicurezza informatica degli Stati Uniti e a proteggere le reti del governo federale.
Sebbene il decreto presidenziale sia incentrato sul governo federale, anche il settore privato svolge un ruolo significativo nel promuovere la sicurezza informatica.
Cambiamenti coraggiosi per la modernizzazione
Il decreto esecutivo si concentra sui miglioramenti e sui progressi relativi a:
- Modernizzazione della sicurezza informatica del governo federale
- Migliorare la sicurezza della catena di approvvigionamento del software
- Miglioramento dell’individuazione delle vulnerabilità e degli incidenti di sicurezza informatica sulle reti del governo federale
- Miglioramento delle capacità investigative e di risanamento del Governo federale
- Eliminare gli ostacoli alla condivisione delle informazioni sulle minacce
Sebbene non sia la prima volta che la sicurezza informatica sia al centro di un decreto presidenziale, l’attuale panorama delle minacce ne ha fatto una questione di sicurezza nazionale.
Matt Marsden, vicepresidente della gestione tecnica dei clienti presso Tanium, ha espresso il proprio punto di vista.
«Il decreto esecutivo pone l’accento sulla necessità di garantire visibilità e controllo a livello aziendale. Come dimostrato dai recenti episodi di cyberattacchi, le agenzie federali non possono fare affidamento esclusivamente sulle funzionalità di rilevamento e prevenzione offerte da EDR/EPP come unica soluzione. «Le procedure e i requisiti di capacità recentemente definiti dal governo degli Stati Uniti devono consentire alle agenzie, dal CISO all’amministratore di sistema, di definire e gestire i rischi.»
Il rafforzamento della sicurezza inizia dall’ endpoint
Per migliorare la sicurezza non basta un approccio moderno. Ciò richiede un cambiamento radicale nel modo in cui concepiamo la sicurezza sia delle agenzie federali che delle organizzazioni. Il miglioramento della sicurezza informatica e delle buone pratiche IT implica che si debba partire dall’ endpointe.
Come descritto in , nella Sezione 1 del decreto esecutivo (si apre in una nuova scheda), «I miglioramenti graduali non ci garantiranno la sicurezza di cui abbiamo bisogno; il Governo federale deve invece attuare cambiamenti coraggiosi e investimenti significativi al fine di difendere le istituzioni fondamentali che sono alla base dello stile di vita americano».
Il numero di dispositivi “ endpoint ” che si connettono alle reti federali è più elevato che mai. Un recente rapporto di IDC pubblicato su , intitolato “ ” (si apre in una nuova scheda) , prevede che il numero di dispositivi connessi potrebbe raggiungere quasi 75 miliardi a livello globale entro il 2025. Molti di questi dispositivi accedono ai sistemi e ai dati più critici da una posizione esterna alla rete, al di là del perimetro tradizionale.
Le agenzie e le organizzazioni federali devono gestire e proteggere gli endpoint nell’attuale contesto senza confini per garantire il funzionamento delle operazioni e l’adempimento delle missioni. A tal fine, hanno bisogno di visibilità e controllo in tempo reale sui propri endpoint, indipendentemente dal loro numero o dalla loro ubicazione.
Le difficoltà legate agli strumenti tradizionali di gestione e sicurezza dell’ endpoint
Gli strumenti tradizionali endpoint di gestione e sicurezza non sono in grado di fornire una visione completa né la possibilità di intervenire rapidamente. Sono limitati da requisiti di progettazione e infrastruttura obsoleti che non riescono ad adattarsi alle esigenze delle imprese federali odierne. Forniscono dati statici e relativi a un determinato momento ( endpoint ) che risultano insufficienti per i responsabili delle decisioni in materia di sicurezza e operazioni di oggi.
La maggior parte delle agenzie e delle organizzazioni ha difficoltà a comprendere di quali risorse disponga, quale sia il loro utilizzo, chi le utilizzi e quali vulnerabilità presentino. Gli strumenti puntuali spesso forniscono un sottoinsieme del set di dati di cui hanno bisogno.
Tanium colma questa lacuna fornendo un panorama informativo molto più ampio, consentendo agli utenti di gestire il proprio patrimonio informatico ( endpoint ) — dagli endpoint alle macchine virtuali (VM) fino ai server.
Aaron Smith, vicepresidente regionale responsabile della gestione tecnica dei clienti presso Tanium, si trova ad affrontare questa questione ogni giorno. Egli assicura alle organizzazioni che esiste un modo migliore per gestire e proteggere gli endpoint.
«Strumenti isolati e un approccio funzionalistico miope non consentono di affrontare le complesse sfide informatiche che le agenzie devono affrontare. La risposta consiste nella capacità di monitorare costantemente e senza filtri il comportamento in tempo reale dell’ endpoint , al fine di rilevare le modifiche alle configurazioni, identificare le vulnerabilità, visualizzare i movimenti laterali e adattarsi per fornire i dati nel momento in cui se ne presenta la necessità. “Questa componente di estensibilità garantisce la disponibilità di dati che consentano di rispondere alle domande «cosa» e «come» relative al prossimo attacco, grazie a funzionalità proattive volte a proteggere l’intera organizzazione.”
In che modo “ Tanium ” può esservi d’aiuto
L’ Tanium Platform (si apre in una nuova scheda) è stato progettato per superare tali limitazioni ereditate dal passato e le sfide odierne. La piattaforma di gestione e sicurezza “ endpoint ” è dotata di un’architettura di comunicazione unica, brevettata e collaudata. Ciò offre alle organizzazioni la visibilità e il controllo completi e in tempo reale necessari per prendere decisioni cruciali e agire con tempestività.
L’ Tanium Platform è sufficientemente robusto da funzionare in ambienti diversi, ma al contempo sufficientemente flessibile da soddisfare esigenze di gestione e sicurezza in rapida evoluzione.
Scoprite di più su come Tanium possa aiutare le agenzie federali (si apre in una nuova scheda) a migliorare il proprio livello di sicurezza informatica e la propria preparazione.
