Come costruire la resilienza IT: argomenti e tattiche

Abbiamo imparato molto nell’ultimo anno. Sappiamo che in qualsiasi momento possono verificarsi eventi di grande portata e imprevedibili. E tali eventi possono trasformare i nostri ambienti IT praticamente dall’oggi al domani.

Soprattutto, abbiamo imparato che, quando si verificano tali eventi, la nostra capacità di superarli — o addirittura di trarne vantaggio — dipende dalla resilienza del nostro personale, dei nostri processi e della nostra tecnologia.

La RSA Conference (si apre in una nuova scheda) ha saggiamente scelto la “resilienza” come tema cardine per quest’anno e per gli anni a venire. In vista della conferenza sulla sicurezza informatica, desideriamo illustrarvi alcuni dei rischi e delle opportunità fondamentali che le organizzazioni devono affrontare nel contesto dello sviluppo della resilienza.

In questo articolo tratteremo i seguenti argomenti:

• Perché la resilienza è così importante e come svilupparla.
• Alcuni dei rischi e delle opportunità fondamentali odierni in materia di resilienza.
• Migliori pratiche e consigli per rafforzare la resilienza informatica.

La sfida più importante di oggi: realizzare sistemi informatici resilienti

La resilienza è un argomento complesso con una definizione semplice: la vostra capacità di mantenere un ambiente IT sicuro e operativo anche quando tale ambiente subisce rapidi cambiamenti.

Senza resilienza, i vostri sistemi potrebbero subire interruzioni anche a causa dei cambiamenti più lievi, compromettendo le vostre operazioni aziendali e generando nuovi rischi in tutto il vostro ambiente.

E nell’ultimo anno, le organizzazioni hanno avuto difficoltà a mantenere la propria resilienza.

• I loro ambienti tecnologici sono diventati molto più complessi e frammentati.
• Gli autori di attacchi malevoli sono diventati più efficienti, sofisticati e opportunisti.
• Hanno dovuto “mantenere l’attività” durante una crisi dopo l’altra e sono stati costretti a sacrificare la sicurezza e le migliori pratiche operative per garantire la continuità.

Passaggi fondamentali

I team IT sono sottoposti a una pressione enorme. Devono garantire la conformità alle normative in materia di protezione dei dati (si apre in una nuova scheda) , monitorare e proteggere i dati sensibili su tutti gli endpoint remoti e gestire un numero sempre crescente di dispositivi — il tutto favorendo al contempo la crescita aziendale.

A tali organizzazioni IT — e a qualsiasi organizzazione che intenda rafforzare in modo proattivo la resilienza dei propri sistemi — raccomandiamo alcune misure fondamentali.

1. Migliori la visibilità del Suo sito endpoint. Non è possibile gestire e proteggere il proprio ambiente se non si conosce l’elenco degli endpoint presenti e le vulnerabilità che presentano. Ottenete una visibilità completa e in tempo reale sulle risorse presenti nel vostro ambiente e mantenete tale visibilità anche in caso di rapidi cambiamenti dell’ambiente stesso.
2. Consolidate i vostri strumenti di gestione endpoint. Attualmente, il 55% delle organizzazioni utilizza oltre 20 strumenti per gestire e proteggere i propri endpoint. Ogni strumento comporta maggiore complessità, costi e disordine. Spesso questi strumenti non funzionano bene insieme né condividono gli stessi set di dati, rendendo difficile aggiornare i sistemi, risolvere le vulnerabilità e rispondere rapidamente agli incidenti.
3. Avvicinare l’IT e la sicurezza. La resilienza è uno sport di squadra. Le minacce più gravi alla sicurezza e alle operazioni ruotano attorno alla grande quantità di endpoint remoti e sconosciuti che avete introdotto nel vostro ambiente. I team IT e di sicurezza devono collaborare per semplificare i propri ambienti, reperire dati accurati e gestire e proteggere i nuovi endpoint.

Considerate questi elementi come i requisiti minimi indispensabili per la realizzazione di sistemi IT resilienti.

Esistono alcuni rischi e opportunità che minacciano o favoriscono la resilienza e che meritano un'attenzione immediata.

Rischi legati alla catena di approvvigionamento: il brusco risveglio

La maggior parte delle organizzazioni si affida ormai a decine o addirittura a centinaia di fornitori esterni. Concedono ai propri fornitori un accesso senza precedenti ai propri dati, ai propri endpoint e alle proprie reti. Inoltre, storicamente, hanno avuto una visibilità minima o nulla sui rischi a cui sono esposti i propri fornitori.

Tuttavia, l’attacco informatico ai danni di SolarWinds ha chiarito che l’ignoranza non è più un’opzione e che le organizzazioni devono adottare alcune misure per proteggersi dai rischi legati alla catena di fornitur a (si apre in una nuova scheda).

• Esigete dai vostri fornitori che mantengano e condividano dati completi e in tempo reale relativi alla sicurezza e alla gestione dell’ endpoint , provenienti dai loro stessi ambienti.
• Acquisite una visione chiara delle applicazioni di terze parti in esecuzione sulle vostre risorse e dell’impatto che subireste qualora una di esse venisse compromessa.
• Andate oltre la semplice visibilità e sviluppate la capacità di reagire rapidamente agli incidenti causati da violazioni subite da fornitori terzi.

Ransomware: una minaccia in forte aumento

Il ransomware (si apre in una nuova scheda) rappresenta attualmente il modello di minaccia più diffuso e con il maggiore impatto. Questi attacchi sono spesso più costosi rispetto ad altre violazioni, stanno diventando sempre più frequenti e prendono di mira ogni settore. Proprio questa settimana, uno dei più grandi oleodotti del Paese, Colonial Pipeline (si apre in una nuova scheda), è stato costretto a interrompere le operazioni dopo essere stato colpito da un ransomware. Il risultato: carenza di benzina e panico.

Questi attacchi seguono uno schema complesso. Gli autori di attacchi malevoli potrebbero intraprendere determinate azioni prima, durante e dopo il momento in cui bloccano i sistemi delle loro vittime e ne esigono il pagamento.

Non esiste una soluzione miracolosa contro il ransomware. Qualsiasi difesa efficace deve essere complessa e articolata in più fasi, proprio come gli attacchi stessi.

• Prima di un attacco di tipo “”: è necessario essere in grado di aumentare la barriera all’ingresso nella propria rete e ridurre la probabilità di subire un attacco opportunistico.
• Durante l'attacco di tipo "": è necessario essere in grado di porre rimedio all'attacco e allontanare l'autore con sufficiente rapidità, in modo che questi non si senta costretto a pagare il riscatto.
• Dopo l’attacco: è necessario essere in grado di rafforzare la sicurezza dell’ambiente e garantire che l’autore dell’attacco sia stato effettivamente eliminato e non possa mai più compromettere la rete.

Zero Trust: il nuovo modello di sicurezza

Il passaggio al lavoro da remoto ha fatto venir meno il tradizionale perimetro di sicurezza. Ha inoltre modificato le convinzioni della maggior parte delle organizzazioni riguardo alla sicurezza delle proprie reti.

Molte organizzazioni adottano l’approccio “ ” (Zero Trust) (si apre in una nuova scheda) come nuovo modello per autenticare l’accesso alle risorse critiche da parte di una forza lavoro sempre più dinamica e distribuita.

Per mettere in pratica l’approccio Zero Trust, le organizzazioni devono attenersi ad alcuni principi fondamentali.

• Autenticare gli endpoint, non solo gli utenti. I dispositivi devono superare i controlli relativi al loro stato di funzionamento e all’igiene prima di poter accedere alle risorse dell’organizzazione.
• Alimentate il vostro ecosistema con dati in tempo reale. L'approccio Zero Trust esegue l'autenticazione in tempo reale di utenti e dispositivi e, per funzionare, necessita di dati altrettanto aggiornati.