Gli ultimi due anni sono stati a dir poco impegnativi per i responsabili della sicurezza. Hanno vissuto eventi senza precedenti che hanno innalzato i livelli di minaccia e accresciuto la consapevolezza dei rischi informatici ai vertici delle organizzazioni.
Nel mio precedente articolo sul blog ho trattato alcuni recenti episodi di sicurezza informatica degni di nota, alcuni dei quali hanno fatto notizia e causato danni significativi alle organizzazioni colpite, e che hanno tutti suscitato timore in molte organizzazioni — o almeno dovrebbero.
Ho inoltre iniziato a illustrare la strategia che le organizzazioni dovrebbero adottare per sviluppare un programma di sicurezza informatica volto a difendersi dagli attacchi. Il piano comprende cinque ambiti: gestione dell’inventario e delle risorse, abbattimento dei compartimenti stagni, valutazione dei rischi, analisi delle lacune e gestione delle patch.
In questo post continuerò a trattare le ultime tre parti del piano. Per ulteriori informazioni sulla gestione dell’inventario e delle risorse di , nonché sull’eliminazione dei silos, vi invito a leggere il mio precedente articolo.
Che cos’è una valutazione dei rischi informatici?
Una valutazione dei rischi informatici è un’esigenza imprescindibile per le organizzazioni, ma non è facile da realizzare.
È come la matematica contabile, ma applicata alla tecnologia. I significati possono variare, e tutto dipende da una comprensione condivisa di ciò che i valutatori del rischio stanno cercando di fare e del modo in cui misurano il rischio.
Fortunatamente, esistono alcune pratiche efficaci per la valutazione dei rischi. Uno di questi è quello di fornire una comprensione contestuale. Risk è, nella sua essenza, una relazione tra vulnerabilità, minaccia e criticità. Un team di valutazione dei rischi potrebbe misurare il rischio in base alla presenza di vulnerabilità, alla probabilità che l’organizzazione diventi bersaglio di chi intende sfruttare tali vulnerabilità e all’importanza che un sistema preso di mira riveste per l’organizzazione.
Ottenete una visione completa del profilo di rischio e delle strategie proattive per proteggere la vostra organizzazione dalle crescenti minacce informatiche grazie alla valutazione “ Risk ” di Tanium. Richieda il Suo rapporto gratuito.
Esistono numerosi modelli di misurazione del rischio tra cui scegliere. L’elemento fondamentale consiste nel ricondurre ogni aspetto alle vulnerabilità, alle minacce e alla comprensione dell’importanza di una determinata risorsa.
Un altro aspetto da tenere presente è che il rischio cambia di secondo in secondo. Per ogni nuovo attore malintenzionato, ogni vulnerabilità zero-day rilevata in ambiente reale e ogni computer portatile che si connette, il rischio è cambiato. Il settore della sicurezza ha una visione antiquata del rischio, inteso come un’istantanea nel tempo, ma ciò semplicemente non è praticabile in un panorama tecnologico in continua evoluzione.
Un altro aspetto da considerare è il rischio legato alla rendicontazione. Per molte organizzazioni, il tema del rischio occupa una sola diapositiva nella presentazione trimestrale al consiglio di amministrazione — una situazione in cui è impossibile intrattenere una discussione significativa sul panorama dei rischi e sulle relative tendenze.
Le organizzazioni devono mettere a punto un sistema di misurazione del rischio in tempo reale e, affinché ciò abbia successo, il calcolo del rischio deve essere automatizzato. Quando si implementa un sistema di monitoraggio in un ambiente, tale aspetto dovrebbe costituire una priorità assoluta.
L'obiettivo di comprendere e gestire efficacemente i rischi è quello di fornire informazioni utili ai fini della mitigazione e della risoluzione dei problemi. La mitigazione è lo stato temporaneo di riduzione del rischio, in attesa di pianificare il risanamento completo o l’eliminazione definitiva.
Spesso, le misure di mitigazione comprendono hotfix, modifiche temporanee ai controlli di accesso o altre misure di rafforzamento della sicurezza che, pur riducendo la vulnerabilità, possono anche ostacolare la produttività. Tale procedura ha lo scopo di guadagnare tempo per attuare misure correttive adeguate, che spesso comportano l’aggiornamento o la sostituzione delle risorse vulnerabili.
In alcuni casi, è necessario che l’azienda “accetti il rischio”, fornendo alle parti interessate informazioni contestuali relative al costo delle misure correttive rispetto alla potenziale perdita che deriverebbe dallo sfruttamento di tale rischio.
Sebbene l’accettazione del rischio rappresenti un approccio valido, essa dovrebbe essere applicata con discrezione e riesaminata regolarmente per garantire che l’organizzazione non si sia assunta un rischio superiore a quello che è disposta a sostenere.
In definitiva, dovete essere certi di aver emesso solo assegni di accettazione del rischio che siete certi di poter incassare. In sintesi: i rischi devono essere mitigati, risolti o accettati, e la mitigazione e l’accettazione non dovrebbero mai essere considerate come uno “stato stazionario”.
Analisi e gestione delle vulnerabilità di sicurezza
Per ogni incidente di sicurezza, è probabile che vi sia una qualche vulnerabilità all’interno dell’organizzazione attaccata che i criminali informatici siano riusciti a sfruttare. Ecco perché è così importante individuare le lacune di sicurezza esistenti e colmarle prima che sia troppo tardi. Il momento giusto per aggiornare l’ambiente non è durante un attacco, ma oggi stesso.
La gestione delle lacune in termini di visibilità della rete e rilevamento delle intrusioni risulta impossibile senza conoscere lo stato attuale e l’obiettivo finale, nonché senza misurare i miglioramenti nel tempo. Per cominciare, un’azienda deve stabilire quanti endpoint è in grado di monitorare e gestire rispetto a quelli che non è in grado di gestire, e fissare l’obiettivo di ridurre tale divario nel corso di un trimestre.
Man mano che tali obiettivi vengono raggiunti, l’organizzazione potrà ampliarli, approfondirli e concentrarsi su casi d’uso specifici e altamente tecnici.
Sebbene alcuni di questi casi d’uso più avanzati possano sembrare urgenti, un’organizzazione che non sia in grado di affermare con certezza di avere visibilità su ogni endpoint deve concentrarsi, in via prioritaria, sul miglioramento della visibilità. Il miglioramento della visibilità potenzia l'efficacia di ogni altra iniziativa in materia di sicurezza e operazioni.
Il rilevamento, la valutazione e l’analisi, i flussi di lavoro relativi alla risposta agli incidenti e la gestione dell’infrastruttura rappresentano gli obiettivi prioritari per le organizzazioni che gestiscono le minacce di tipo “ endpoint ”. Per svolgere queste attività in modo efficace, le imprese devono dotarsi degli strumenti adeguati prima ancora che se ne presenti la necessità.
Nel valutare la strumentazione, le aziende devono considerare su quali aspetti possono ottenere visibilità. Le soluzioni esistenti coprono tutti i settori in cui è necessaria la visibilità? Ciò comprende , i dispositivi endpoint,, le reti, le applicazioni, i servizi cloud e altri ambiti.
Patch gestione
Per molte organizzazioni, la gestione delle patch rappresenta ancora un tallone d’Achille, aggravato dal passaggio rapido e inaspettato al lavoro da remoto. Anche dopo tutti questi mesi, alcuni stanno ancora cercando il modo giusto per inviare le patch ai dispositivi per i quali non dispongono di una linea di vista diretta.
Le ricerche dimostrano che solo una percentuale relativamente esigua di organizzazioni è in grado di applicare una patch critica in meno di 24 ore e che molte di esse non sono certe che le patch applicate abbiano funzionato correttamente.
Oggigiorno le vulnerabilità vengono attivamente sfruttate in ambiente reale nel giro di poche ore, non di giorni o settimane. Affidarsi alla conformità alle patch entro 30, 60 o 90 giorni non è chiaramente sufficiente per le vulnerabilità più gravi.
Oltre a comprendere le prestazioni complessive delle patch, le organizzazioni devono identificare e classificare le risorse IT a cui attribuire la priorità. Tuttavia, è importante sottolineare che l'applicazione delle patch a tutti i sistemi rappresenta una priorità; semplicemente, per alcuni di essi è realisticamente possibile concedere un po' più di tempo, in modo da poter applicare per primi le patch a quelli più urgenti.
Ecco perché la comprensione del rischio si basa sulla comprensione della criticità delle risorse. Le decisioni operative dipendono da una comprensione contestuale in tempo reale del proprio ambiente.
Per la maggior parte delle organizzazioni, ciò significa attribuire la massima priorità all’identificazione dei sistemi rivolti al pubblico, quali i siti di e-commerce, poiché sono i più vulnerabili agli attacchi. A quel punto potranno procedere verso l’interno e verso il basso fino alle postazioni di lavoro degli utenti finali.
Nel settore tecnologico si dice spesso, per scherzo, che l’automazione nasca dalla seccatura di dover svolgere ripetutamente le stesse attività ridondanti e dispendiose in termini di tempo. Ciò vale certamente per la gestione delle patch. Sebbene possa sembrare semplice, chi opera nel settore sa bene che spesso si tratta di un processo irto di difficoltà legate alla mancanza di dispositivi, alle limitazioni di rete e alla necessità di adeguarsi alle tempistiche delle esigenze aziendali.
Dopo la visibilità, la vostra priorità successiva più importante dovrebbe essere quella di garantire che l’applicazione delle patch avvenga in modo automatizzato. In questo modo, i Suoi talentuosi team di ingegneri potranno concentrarsi sull’innovazione e sull’adozione di un approccio proattivo, anziché dedicare decine o centinaia di ore al mese all’applicazione di correzioni a posteriori.
È giunto il momento di elaborare e attuare il Suo piano d’azione per la sicurezza informatica
Si tratta indubbiamente di un periodo difficile per le organizzazioni in materia di sicurezza informatica. Nuove minacce e vulnerabilità emergono continuamente, mentre gli ambienti informatici continuano a diventare sempre più complessi.
Il fatto è che la situazione non diventerà certo più facile. I responsabili della sicurezza devono guidare le proprie organizzazioni nella creazione e nell’attuazione di un piano d’azione che copra aree chiave quali la gestione dell’inventario e delle risorse, l’eliminazione dei compartimenti stagni tra business e sicurezza, la valutazione dei rischi, la gestione delle lacune e la gestione delle patch.
In questo modo, le organizzazioni avranno l’opportunità di rafforzare le proprie difese contro le minacce più recenti. Ciò consentirà loro di competere efficacemente come imprese digitali, proteggendo al contempo le preziose risorse informative e portando le proprie operazioni di sicurezza a un livello proattivo e innovativo.
Scoprite in che modo “ Tanium ” può contribuire a rafforzare le difese di sicurezza della vostra organizzazione. Richieda una demo all’indirizzo oppure provi Tanium nel Suo ambiente con una versione di prova gratuita di disponibile all’indirizzo.
