Le agenzie federali hanno un problema di accumulo di software. Il problema non è nuovo, ma peggiora di anno in anno. Il problema deriva dal fatto che le agenzie hanno a disposizione una scelta pressoché infinita di software tra cui scegliere.
I responsabili IT acquistano e realizzano regolarmente ambienti destinati a scopi specifici che richiedono l’utilizzo di software. Tuttavia, quando tale software non è più necessario nell’insieme degli strumenti dell’agenzia, occorre decidere se sostituirlo o eliminarlo del tutto.
I rischi legati al software giunto al termine del ciclo di vita (EOL)
Un’altra difficoltà consiste nel fatto che spesso i fornitori interrompono il supporto per il software. Questo fenomeno è denominato “fine del ciclo di vita” (EOL). In questa fase del ciclo di vita del software, i costi di assistenza e i rischi informatici aumentano drasticamente poiché i fornitori interrompono la distribuzione di patch e aggiornamenti.
Non tutte le organizzazioni elaborano piani a lungo termine per lo smaltimento al termine del ciclo di vita. La maggior parte delle persone ritiene di poter andare avanti senza fare nulla — soprattutto quando il contratto relativo al software ha una durata di diversi anni e lo strumento funziona come previsto.
E procurarsi un nuovo strumento sostitutivo non è sempre un’operazione rapida. La procedura di appalto federale è spesso lunga.
Quando giunge il momento di sostituire un’applicazione o uno strumento giunto a fine vita (EOL), possono essere necessari mesi o anni per ottenere le approvazioni, negoziare i contratti, installare il nuovo software, formare i dipendenti e garantire la rimozione sicura del vecchio software.
Le agenzie possono prendere decisioni più oculate in merito agli strumenti e pianificare in vista di eventuali annunci di fine vita (EOL) avvalendosi di una visibilità in tempo reale e di strumenti di gestione software basati sull’ : (si apre in una nuova scheda).
In un articolo pubblicato su Nextgov (si apre in una nuova scheda) , spiego perché le agenzie dovrebbero adottare un approccio moderno alla razionalizzazione degli strumenti. Ciò consente loro di rivedere l’intero processo di adozione degli strumenti, garantendo al contempo la protezione delle reti.
Il software non supportato costituisce un bersaglio per gli autori di attacchi malevoli
Si prenda ad esempio Adobe Flash Player (si apre in una nuova scheda) , un software che ha raggiunto la fine del ciclo di vita (EOL) nel dicembre 2020. Al culmine della sua popolarità, il software era installato su quasi un miliardo di dispositivi finali. Nel corso degli anni, tale cifra è diminuita a causa del crescente ricorso al HTML5 per la distribuzione di animazioni e contenuti interattivi.
Quando un fornitore smette di supportare un software, non è certo un segreto. Gli autori di attacchi malevoli creano e utilizzano, ogni volta che è possibile, exploit zero-day, ovvero vulnerabilità per le quali non esiste ancora una patch.
Se decidete di continuare a utilizzare software non supportato, l’unico modo per impedire lo sfruttamento delle vulnerabilità zero-day consiste nell’applicare misure di mitigazione o strategie standard di difesa a più livelli — nessuna delle quali, tuttavia, garantisce il successo.
Gli autori di malware restano in agguato e prendono di mira in modo aggressivo i sistemi che utilizzano software obsoleto non appena se ne presenta l’occasione — e probabilmente punteranno ai sistemi che utilizzano ancora software che sanno essere vulnerabile.
Come dismettere un software giunto al termine del suo ciclo di vita
Quando si procede alla dismissione di software giunti a fine ciclo di vita (EOL), i team IT federali necessitano di una visibilità in tempo reale sui propri ambienti. Devono essere in grado di identificare gli endpoint su cui è stato installato il software, individuare dove esso viene utilizzato attivamente e monitorare eventuali vulnerabilità e le attività di correzione in corso.
Con il passare del tempo, il rischio di vulnerabilità sfruttabili aumenta, poiché i fornitori non forniscono più le correzioni. Spesso gli aggressori riescono ad accedere al sistema tramite un singolo dispositivo endpoint — uno su cui era ancora in esecuzione il software EOL. In molti casi, il problema è passato inosservato sia ai team di sicurezza informatica che a quelli operativi, poiché non disponevano di una visibilità completa e " endpoint " sull’intera rete.
Agli autori degli attacchi è sufficiente avere accesso a un solo endpoint, e la sicurezza delle organizzazioni dipende dal loro anello più debole endpoint. Basta un solo punto vulnerabile endpoint per mettere a rischio l’intera organizzazione.
Legga l’articolo completo “ ” su Nextgov (si apre in una nuova scheda) per saperne di più su come Tanium possa aiutare le agenzie a gestire la fine del ciclo di vita (EOL) del software e a proteggere endpoint i dispositivi e le reti delle agenzie (si apre in una nuova scheda) con la rapidità e la portata richieste dalle minacce odierne.
