La maggior parte delle agenzie è riuscita a far fronte con successo alle esigenze iniziali legate al forte aumento del telelavoro, mettendo in atto le misure fondamentali per garantire il proseguimento delle operazioni essenziali. Da una recente ricerca è emerso che circa il 90 % (si apre in una nuova scheda) dei dipendenti federali attualmente lavora da remoto e il 76 % ritiene che in futuro potrà lavorare da remoto almeno a tempo parziale. Ora che le basi sono state gettate, la priorità successiva per ogni team IT è una valutazione accurata dei rischi informatici, delle misure di protezione attuali e di ciò che è necessario per garantire la sicurezza dei sistemi e dei dati in un ambiente caratterizzato da un numero esponenzialmente maggiore di endpoint distribuiti in un numero sempre più ampio di sedi.
I dati presenti sui dispositivi " endpoint " che operano al di fuori del perimetro di rete dell’agenzia non sono l’unico elemento a rischio: se compromessi, tali dispositivi possono anche essere utilizzati da soggetti malintenzionati per manomettere o sottrarre dati sensibili presenti sulla rete aziendale dell’agenzia. Man mano che il numero di dispositivi al di fuori della rete protetta cresce, la superficie di attacco si amplia e il rischio aumenta.
La realtà è che molte organizzazioni avevano già difficoltà a garantire le misure di sicurezza informatica di base prima dell’impennata del telelavoro – e la maggior parte degli strumenti di sicurezza implementati era stata progettata per le imprese locali. Con una forza lavoro distribuita, ciò comporta un aumento del rischio informatico, poiché gli strumenti di sicurezza in uso diventano ancora meno efficaci.
In questo nuovo contesto, i team informatici federali dovrebbero concentrarsi sulla definizione delle priorità in materia di rischi e sulle misure correttive, individuando e risolvendo le vulnerabilità che presentano il rischio maggiore e che potrebbero avere il maggiore impatto negativo sull’agenzia e sulla sua missione.
Esecuzione della definizione delle priorità e della correzione nell’ambito dell’ Risk
Quasi la metà (si apre in una nuova scheda) delle agenzie federali afferma che la nuova configurazione distribuita della forza lavoro ha influito sull’esecuzione dei progetti e oltre un quarto ritiene che la pianificazione per il prossimo anno fiscale abbia subito ritardi. Aprile e maggio sono stati mesi di cambiamenti, mentre si prevede che giugno sarà un mese di recupero. La domanda e le aspettative dei clienti in materia di informazioni in tempo reale e assistenza informatica sono in aumento, pertanto le agenzie devono essere preparate.
Risk La definizione delle priorità può aiutare i team IT a valutare l’infrastruttura al di là delle vulnerabilità dei dati, al fine di determinare quali vulnerabilità correggere e valutare il livello di sicurezza di un’ endpoint – il che può modificare in modo significativo il livello di rischio. Dando priorità ai rischi, i team di sicurezza possono allocare in modo più efficace le proprie risorse, già limitate, per concentrarsi sulle attività fondamentali per la missione.
Tuttavia, i team IT devono ora tenere conto, nel contesto specifico, dei livelli di separazione tra ciascuna " endpoint ". Oltre alla connettività alla rete aziendale, spesso è presente anche la connettività ad altri endpoint, alle applicazioni e agli utenti autenticati su ciascuno di essi, nonché ai diritti e ai privilegi conferiti tramite meccanismi quali l’appartenenza a gruppi AD. Anche se un sito endpoint fosse completamente sicuro, un profilo utente su un altro sito più vulnerabile, come endpoint , potrebbe costituire un punto di accesso per un movimento laterale all’interno dell’intera rete. Considerato che, in una grande impresa, tali fattori e variabili possono cambiare di secondo in secondo, una valutazione dei rischi su base trimestrale, mensile o persino settimanale risulta insufficiente.
Spesso i problemi di sicurezza che le agenzie devono affrontare vengono eccessivamente semplificati e i fornitori possono offrire solo soluzioni parziali; essi eseguono una valutazione delle vulnerabilità e ottengono un punteggio di rischio da sistemi quali il Common Vulnerability Scoring System (CVSS), standard di settore, che li aiuta a valutare e classificare i propri processi di gestione delle vulnerabilità. Tuttavia, sebbene sistemi di valutazione del rischio come questi combinino diversi tipi di dati al fine di fornire un punteggio di vulnerabilità, essi non si basano sempre su dati in tempo reale e l’affidabilità dei risultati dipende interamente dalla qualità dei dati inseriti.
I fornitori hanno completato una parte del puzzle individuando le vulnerabilità e identificando le minacce, ma ora devono prendere in considerazione i milioni di punteggi di rischio relativi a milioni di endpoint – alcuni dei quali sconosciuti – che tentano di accedere alla rete, nonché il contesto delle relazioni tra tali endpoint nel corso del tempo.
La mancanza di una visibilità completa sulla rete fa sì che molte vulnerabilità rimangano sconosciute e rende le valutazioni dei rischi poco più che congetture per i team IT, aumentando così la probabilità di una violazione. Risk I punteggi sono elementi dinamici e, soprattutto nel nuovo contesto del telelavoro, devono basarsi su dati in tempo reale per tutelare l’ambiente dell’agenzia e la sua missione complessiva.
Ostacoli alla connettività
Ora che le agenzie hanno stabilito una connettività di base, l’attenzione si è spostata sull’ottimizzazione delle connessioni e sul miglioramento della sicurezza. Esistono diversi approcci: alcune agenzie hanno ritenuto che le reti private virtuali (VPN) con tunnel separato fossero troppo rischiose, optando invece per VPN con tunnel completo, in cui sia il traffico degli utenti che quello di gestione transitano attraverso lo stesso canale. Sebbene tale approccio consenta di raggiungere l’obiettivo a breve termine di stabilire e mantenere una connettività sicura, comporta tuttavia anche conseguenze indesiderate.
L'utilizzo di VPN a tunnel completo può comportare tempi di risposta lenti, inducendo i dipendenti a disconnettersi completamente dalla VPN. Quando ciò accade, i team IT non sono in grado di individuare tali dispositivi, che non ricevono quindi le patch periodiche, rendendoli sempre più vulnerabili agli attacchi informatici. Mentre in passato questi endpoint beneficiavano della protezione aggiuntiva garantita dalla loro posizione all’interno del perimetro protettivo della rete aziendale, ora si trovano isolati in un ambiente non controllato, protetti esclusivamente dai propri strumenti specifici, con una gestione attiva e una visibilità garantite solo quando sono connessi alla VPN.
Il fenomeno BYOD ha aggiunto un ulteriore livello di rischio e complessità, poiché molti dipendenti ricorrono ai propri dispositivi personali per continuare a lavorare. Tuttavia, spesso si riscontra una discrepanza non solo tra gli strumenti preinstallati presenti sul dispositivo personale di un individuo e sul suo computer di lavoro, ma anche tra gli strumenti di sicurezza installati e gestiti su ciascuno di essi. Inoltre, quando questi dispositivi BYOD dispongono solo di una connettività periodica alla rete dell’agenzia, i criminali informatici non devono più penetrare un perimetro protetto a più livelli per accedere al server principale. Possono utilizzare il dispositivo non protetto come punto di accesso alla rete.
Un approccio olistico contribuisce a garantire una maggiore visibilità e un miglior controllo sulla rete, indipendentemente dall’ubicazione di una risorsa. La sfida consiste nel fatto che le decisioni relative alla connettività, alla sicurezza dell’ endpoint e e alla sicurezza perimetrale vengono spesso prese in modo isolato dai rispettivi team indipendenti responsabili di ciascun aspetto, anziché nell’ottica di una soluzione integrata. Adottando un approccio olistico, i team possono comprendere quali fattori incidono sul rischio dell’agenzia, mitigare ciascun rischio nell’immediato e porvi rimedio nel lungo termine.
Unificando i team su un’unica piattaforma che integra endpoint strumenti di gestione e soluzioni di sicurezza, le agenzie possono abbattere i silos di dati e colmare le lacune in termini di responsabilità, visibilità e resilienza che spesso esistono tra i team operativi IT e quelli di sicurezza. Ciò consente alle agenzie di adottare un approccio modernizzato che garantisce una visibilità end-to-end su utenti finali, server ed endpoint cloud, oltre alla capacità di identificare le risorse, proteggere i sistemi, Detect le minacce, rispondere agli attacchi e ripristinare l’operatività su larga scala.
Di conseguenza, i team possono individuare rischi e vulnerabilità e stabilire le priorità di tali rischi nell’intero ambiente. Soprattutto, possono intervenire per reagire in tempo reale e risolvere i problemi degli endpoint in qualsiasi parte del mondo.
La fase successiva
Soluzioni a prova di futuro
Mentre le agenzie guardano al futuro, le attività non riprenderanno come in passato e i bilanci ne risentiranno. Le agenzie devono tenere conto della sostenibilità delle soluzioni nel lungo periodo, in particolare per quanto riguarda la mitigazione del rischio intrinseco connesso a una forza lavoro distribuita. Dovrebbero adottare un approccio pragmatico nei loro piani futuri, conducendo discussioni di natura ideologica volte a valutare e misurare i rischi, ad adottare misure per mitigarli e a individuare soluzioni economicamente vantaggiose per affrontarli e garantire la sicurezza della rete. I team IT devono basarsi sui dati e verificare la validità dei dati su cui lavorano le agenzie.
Dati in tempo reale
Le agenzie devono gettare le basi per valutare e gestire i rischi sulla base di dati in tempo reale, al fine di garantire la continuità operativa e delle missioni in un contesto di rischio che è cambiato in modo radicale e irreversibile.
Valutazione degli strumenti
Potrebbe sembrare impossibile reperire in tempi sufficientemente rapidi la quantità di dati necessaria per prendere decisioni oculate in materia di rischio. Ma non è impossibile: è ciò che si sta facendo oggi. Alla luce dei nuovi livelli e tipi di rischio derivanti da questo contesto di lavoro a distanza, è fondamentale abbandonare le tradizionali valutazioni e misure di protezione dei rischi e iniziare ad affrontare la questione in modo pragmatico. Le agenzie devono esaminare attentamente gli strumenti esistenti e le limitazioni che questi presentano nella gestione degli endpoint remoti, valutando la possibilità di sostituire gli strumenti e le piattaforme obsolete che non soddisfano i requisiti.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
