Non mancano certo gli strumenti per la sicurezza informatica
Con oltre 200 prodotti diversi offerti da 125 fornitori per soddisfare i 20 principali controlli di sicurezza (un bel respiro), sul mercato non mancano certo gli strumenti per la sicurezza informatica. Le organizzazioni stanno mettendo a punto sistemi di difesa grazie a questi strumenti, ma gli intrusi continuano a intrufolarsi attraverso le “porte e finestre” digitali lasciate aperte e sbloccate dall’organizzazione.
Anziché considerare questo problema dall’esterno verso l’interno (ovvero: «Dove e in che modo gli aggressori riusciranno a penetrare nella rete?»), da tempo sosteniamo un approccio dall’interno verso l’esterno. Perché cercare di prevedere la prossima minaccia quando è possibile affrontare con sicurezza la causa alla radice del problema? In primo luogo, si deve identificare ciò che deve essere gestito e protetto all’interno di un ambiente; successivamente, occorre provvedere a proteggere in modo proattivo ogni risorsa mediante le patch appropriate e i controlli di configurazione di sicurezza. È la prima cosa che diciamo ai nostri clienti: non si può proteggere ciò che non si è in grado di gestire, e non si può gestire ciò di cui non si è a conoscenza.
Sfruttare il servizio “ Tanium ” con la valutazione delle misure di sicurezza
Una delle prime attività che svolgiamo con i potenziali clienti di Tanium è una valutazione dello stato di sicurezza di (). Grazie all’ Tanium siamo in grado di fornire una visione d’insieme dell’attuale situazione di sicurezza di un’organizzazione, al fine di stabilire una linea di riferimento dello stato attuale “così com’è”. Questo processo ci consente di misurare e comprendere quante macchine disponga un’organizzazione, quali software siano in esecuzione su di esse, quali eventuali errori di configurazione siano presenti e dove si trovino le vulnerabilità – il che, nella maggior parte dei casi, lascia i team IT completamente sbalorditi per il loro numero. Grazie alla velocità e alla completezza dei dati su larga scala offerti dalla piattaforma Tanium , siamo in grado di ottenere queste informazioni relative alle misure di sicurezza informatica e all’igiene informatica in modo economicamente vantaggioso e in pochi secondi, un fattore che in passato rappresentava un ostacolo fondamentale all’adozione di questo approccio.
Tanium ha condotto tale valutazione presso aziende del settore della vendita al dettaglio e del software con oltre 2.000 sedi remote, e i risultati rispecchiano le esperienze di molte altre aziende. Oggi vi presentiamo una visione privilegiata dei risultati della loro valutazione delle condizioni igieniche.
Quando queste aziende hanno implementato per la prima volta Tanium attraverso i propri attuali processi di implementazione del software, Windows SCCM, sono riuscite a coprire solo il 40% della propria organizzazione. Qualsiasi strumento di distribuzione software di vecchia generazione produrrà risultati simili o peggiori. È estremamente raro imbattersi in aziende che raggiungano una copertura superiore al 75-80% con i propri strumenti di implementazione del software._ Ciò che in un esame di scuola superiore verrebbe valutato al massimo come un “C+”, vi fa entrare nella “Classifica d’onore del Preside” quando si tratta di implementare software!
Perché è importante?
Gli autori degli attacchi sanno che non è possibile aggiornare i sistemi in modo tempestivo; ecco perché il 99,9% degli attacchi sfrutta vulnerabilità che erano state identificate da più di un anno, alcune delle quali risalgono addirittura a 1999.
Per queste aziende, ciò significa che qualsiasi software che stavano implementando in precedenza, compresi gli strumenti di sicurezza, i prodotti antivirus e gli aggiornamenti, raggiungeva effettivamente solo due computer su cinque presenti in rete. Con una seconda fase che ha visto l’impiego di McAfee ePO, precedentemente noto come Intel Security, sono riusciti a raggiungere un ulteriore 20%.
Nella maggior parte delle organizzazioni odierne, i team dispongono di diversi strumenti per distribuire il software ai propri endpoint; tuttavia, se si procede alla distribuzione del software utilizzando gli stessi strumenti e le stesse tecnologie che in passato si sono dimostrati inaffidabili, è probabile che alcune aree della rete sfuggano al controllo e che si finisca per riscontrare segmenti di rete non gestiti e non protetti in tutta l’azienda. Alla fine, Tanium è riuscita a completare l’implementazione entro un giorno sul restante 40% degli endpoint, raggiungendo così il 100% totale degli endpoint previsti.
Una volta che siamo in grado di analizzare l’intera rete, non è raro che individuiamo un ulteriore 12 –20% di endpoint non gestiti, di cui l’azienda semplicemente ignorava l’esistenza. In questo caso abbiamo riscontrato che il 23% degli endpoint non era gestito.
Ora possiamo accendere le luci per vedere cosa sta realmente accadendo…
Se si considera la necessità di mantenersi aggiornati con le patch relative alle principali applicazioni software, come ad esempio Adobe, Google, Microsoft e Oracle, si notano alcuni elementi comuni: versioni multiple, distinte e obsolete, nonché una notevole disparità nelle patch da un computer all’altro. Il numero di vulnerabilità critiche può sfuggire al controllo. I CISO hanno un'idea generale dei diversi tipi di software e della disparità tra le varie versioni presenti nel proprio ambiente, ma raramente sono consapevoli di quanto grave sia realmente la situazione.
L’ignoranza beata è una condizione in cui molti CISO sono costretti a vivere quando si tratta di sicurezza, a causa di strumenti obsoleti, che rappresentano il fattore principale all’origine di una scarsa igiene della sicurezza.
Nel complesso, abbiamo riscontrato quanto segue:
Adobe: 2.771 vulnerabilità critiche (CVSS 5 o superiore), con il 98,9% degli endpoint che utilizzava versioni vulnerabili di Shockwave. Il 91% utilizzava versioni vulnerabili di Flash.
Java : sono state rilevate 106 versioni distinte di Java, con il 97,8% degli endpoint interessati dalle vulnerabilità
Windows delle patch: il 77% dei computer presentava sei o più aggiornamenti critici mancanti, per un totale di 1,6 milioni di patch mancanti; la patch critica mancante più vecchia segnalata risale al 2007 — una patch critica mancante di quasi 10 anni fa
SCCM: il 20% dei computer presenta client SCCM non sicuri
Al termine di una valutazione, il processo non si esaurisce semplicemente nell'applicazione delle patch e nella risoluzione delle vulnerabilità. Un rapporto di valutazione non è altro che un’istantanea della situazione attuale. Se questa è la conseguenza delle Sue azioni, si ritroverà ben presto nella stessa identica situazione, a meno che non corregga i Suoi strumenti e i Suoi flussi di lavoro. Pertanto, è necessario provvedere anche alla messa a norma del proprio ambiente e dei propri strumenti: questi, infatti, presentano solitamente le stesse carenze riscontrabili nelle procedure di sicurezza della rete. Occuparsi delle buone pratiche di sicurezza non è né affascinante né facile, ma se le si applica con costanza, si riuscirà a chiudere tutte quelle porte e finestre digitali.
Non smetterete mai di individuare e analizzare con attenzione le minacce, ma dedicherete meno tempo a farlo. Tutto il tempo che prima dedicava alla ricerca di quella vulnerabilità relativa alla patch critica mancante nella versione 2007 può ora essere impiegato per altre attività.
Non perdete tempo a cercare di indovinare dove potrebbe verificarsi il prossimo attacco, quando potete risolvere i problemi alla radice.
Una migliore igiene equivale a un livello di sicurezza più elevato. Esiste un modo migliore. Scoprite come “ Tanium” per la sicurezza informatica possa aiutarvi a superare queste sfide ai seguenti indirizzi: , https://www.tanium.com/it-hygiene/e .
Informazioni sull’autore: Nel suo ruolo di Chief Customer Officer, Charles Ross guida il team incaricato di tradurre in realtà la visione di Tanium per i nostri clienti: una gestione scalabile dell’ endpoint , volta a garantire il funzionamento e la sicurezza delle loro attività in modo affidabile e rapido. Prima di entrare in Tanium, Charles ha lavorato presso McAfee, dove ha ricoperto diversi ruoli dirigenziali nei settori dell’ingegneria pre-vendita, dell’architettura delle soluzioni e della sicurezza informatica. Prima di entrare in McAfee, Charles ha lavorato come consulente per l’ Risk e aziendale presso Deloitte & Touche. Charles ha conseguito una laurea in Scienze presso l’Università della Florida.
