La mancanza di visibilità sui propri endpoint può essere davvero preoccupante. Quali programmi sono in esecuzione e sono aggiornati? Sono state applicate tutte le patch? Esistono vulnerabilità note?
Questa era la situazione presso BIMA, un’azienda con sede a Londra che fornisce servizi sanitari e assicurativi tramite dispositivi mobili nei mercati emergenti. Fondata nel 2010, BIMA conta oggi circa 25 milioni di utenti attivi, principalmente in Asia e in Africa.
Tuttavia, fino a poco tempo fa, BIMA non disponeva di alcuna visibilità sui propri endpoint. Tra questi figuravano i computer portatili utilizzati dagli oltre 3.000 dipendenti in telelavoro di BIMA, distribuiti in 12 paesi. Senza una visione d’insieme di tali endpoint, BIMA semplicemente non sapeva dove potessero trovarsi le vulnerabilità. Peggio ancora, non aveva alcun modo di scoprirlo.
Si prega di guardare questo video in cui Mitch Islin, responsabile globale delle operazioni tecnologiche di BIMA, spiega come è riuscito ad assumere il controllo del proprio ambiente IT grazie a “ Tanium”.
Nuovo lavoro, nuova visibilità
Per risolvere questa e altre questioni correlate, BIMA ha istituito una nuova figura professionale, quella di responsabile globale delle operazioni tecnologiche. Il posto è stato assegnato a metà del 2021 a Mitch Islin. Il suo primo incarico: assumere il controllo dei sistemi della BIMA in tempo per la prossima riunione del comitato di revisione e gestione dei rischi (ARC) dell’azienda, prevista tra soli tre mesi.
Per ricevere assistenza, Islin ha chiesto a Tanium di effettuare un test di fattibilità (PoC). A differenza della maggior parte dei PoC, che si limitano a un sottoinsieme di sistemi, questo è stato implementato sull’intera base di macchine di BIMA. Con la scadenza inderogabile che si avvicinava rapidamente, Islin non aveva tempo per accontentarsi di nulla di meno.
Anche il team di BIMA ha optato per la soluzione basata sul cloud di Tanium. Si tratta di una scelta logica, poiché l’azienda opera da spazi di lavoro condivisi e non dispone di un’infrastruttura informatica propria.
«Tanium , nel cloud, è più semplice per noi e comporta meno seccature», afferma Islin. “Tanium lo avvia per noi, dopodiché possiamo accedervi da qualsiasi luogo.” «Ciò ci consente di risparmiare tempo e denaro e ci offre maggiore flessibilità.»
Grazie all’aiuto di Tanium, Islin è riuscito a rispettare la scadenza prevista per la riunione dell’ARC. Inoltre, afferma Islin, il team dell’ARC è rimasto “sbalordito” dalle capacità di “ Tanium”.
Vulnerabilità critiche
Per Islin e il suo team interno, i risultati ottenuti da BIMA nell’ambito del PoC “ Tanium ” sono stati una vera rivelazione. Tanium sono state individuate oltre 85.000 vulnerabilità critiche, che espongono BIMA a gravi rischi.
«Sapevamo che sarebbe andata male», afferma Islin. «Ma non sapevamo che la situazione sarebbe stata così grave.»
Successivamente, Islin e il suo team hanno utilizzato Tanium per eliminare oltre 75.000 di tali vulnerabilità, riducendo l’elenco complessivo di oltre il 90%. Anche il resto passerà presto alla storia.
«Nient’altro avrebbe potuto farlo», afferma Islin. «Più utilizziamo Tanium, più ne rimaniamo colpiti.»
Per saperne di più sul successo ottenuto da BIMA nell’ambito dell’iniziativa “ ” ( Tanium Cloud ) , vi invitiamo a leggere il caso di studio completo.
