Sicurezza informatica degli endpoint per l'istruzione superiore: affrontare le due maggiori minacce odierne

Nel settore dell’istruzione superiore, i reparti IT hanno un’unica missione: devono garantire un ambiente sicuro, protetto e stabile per gli studenti e il personale. Negli ultimi 12 mesi, tale missione è diventata difficile da portare a termine.

Gli istituti hanno mandato a casa i propri studenti e il proprio personale, hanno creato da zero modelli di apprendimento online e sono diventati sempre più dipendenti da tecnologie nuove e spesso vulnerabili.

Questi cambiamenti hanno dato origine a una serie di sfide con cui gli istituti di istruzione superiore si trovano a fare i conti — e per aiutarvi a superarle abbiamo redatto questa serie di articoli.

In questa serie approfondiremo le tre principali sfide che gli istituti di istruzione superiore devono affrontare oggi, come è possibile superarle e il ruolo che Tanium può svolgere in questo processo.

In questo primo articolo, tratteremo la sfida rappresentata dalle nuove minacce alla sicurezza informatica.

A tal fine, illustreremo quanto segue:

• Le principali minacce alla sicurezza informatica che le istituzioni devono attualmente affrontare.
• In che modo le istituzioni possono migliorare la propria sicurezza informatica a livello di “ endpoint ” per difendersi da tali minacce.
• In che modo le istituzioni possono avvalersi dell’ Tanium e per rafforzare le proprie difese.

Le due principali minacce alla sicurezza informatica che gli istituti di istruzione superiore devono attualmente affrontare

Il panorama delle minacce nel settore dell’istruzione superiore è cambiato e gli istituti devono adeguare le proprie misure di difesa per farvi fronte.

Negli ultimi 12 mesi il settore dell’istruzione è stato uno dei principali bersagli degli attacchi alla sicurezza informatica. In alcuni casi, gli attacchi contro il settore dell’istruzione hanno registrato una crescita più rapida rispetto a quelli contro qualsiasi altro settore (30% contro 6,5%), mentre il 62,8% dei casi di malware rilevati nell’ambito dell’iniziativa “ ottobre 2020 ” è stato segnalato esclusivamente nel settore dell’istruzione.

In questo periodo, gli istituti di istruzione superiore sono stati oggetto di due minacce principali.

avanzato tramite ransomware: le istituzioni hanno registrato un aumento degli attacchi da parte di gruppi di minacce persistenti avanzate (APT) orientati al profitto, e molti di questi attacchi hanno assunto la forma di campagne di ransomware. Nel settore dell’istruzione superiore si è registrato un aumento del 100% degli attacchi ransomware nel 2020 rispetto al 2019, e la richiesta media di riscatto ha raggiunto i 447.000 dollari.

Attacchi sponsorizzati da Stati-nazione: Le istituzioni hanno inoltre registrato un aumento degli attacchi da parte di gruppi di minaccia sponsorizzati da Stati-nazione che mirano a ottenere dati di ricerca. Storicamente, questi attacchi di spionaggio informatico erano spesso finalizzati all’ottenimento di informazioni sulla ricerca militare condotta presso le università, ma nell’ultimo anno i gruppi malintenzionati hanno cercato anche di procurarsi dati relativi alla ricerca sui vaccini contro il COVID-19.

Entrambe le minacce utilizzano schemi di attacco complessi e articolati in più fasi e sfruttano le crescenti vulnerabilità legate all’ endpoint , che gli istituti di istruzione superiore hanno inconsapevolmente creato nel passaggio repentino alle operazioni a distanza.

Un modello di attacco tipico per entrambe le minacce seguirà le fasi riportate di seguito.

1. L'autore dell'attacco esegue una scansione della rete dell'organizzazione alla ricerca di vulnerabilità.
2. Lanciano attacchi standard di tipo “ ”, come il phishing , oppure sfruttano eventuali vulnerabilità note che individuano, quali risorse prive di patch.
3. Essi penetrano nella rete dell’istituzione e si spostano lateralmente attraverso i sistemi vulnerabili.
4. Si insediano nell’ambiente, raccolgono informazioni sui sistemi critici ed esfiltrano quanti più dati sensibili possibile.
5. Se l’attacco prevede l’uso di un ransomware, i sistemi finiranno per essere bloccati e verrà richiesto un riscatto.

Per difendersi da queste minacce, le istituzioni devono sviluppare un approccio alla sicurezza informatica di tipo “ endpoint ” che sia altrettanto complesso e articolato in più fasi quanto gli stessi schemi di attacco e che ponga l’accento sulla rapida risoluzione delle vulnerabilità note.

Ecco come si presenta.

In che modo le istituzioni possono migliorare la sicurezza informatica del proprio sistema di gestione delle informazioni ( endpoint ) per difendersi da queste due minacce

Per difendersi da queste minacce, gli istituti di istruzione superiore devono essere in grado di:

1. Elaborare un quadro accurato delle risorse presenti nella rete, delle vulnerabilità note relative a tali risorse e del rischio misurabile associato a ciascuna di esse.
2. Eliminare le vulnerabilità note presenti nelle risorse applicando costantemente le patch, effettuando gli aggiornamenti e configurandole correttamente.
3. Cercare in modo proattivo gli indicatori di compromissione relativi ad attacchi in corso prima che questi si aggravino eccessivamente.
4. Analizzare gli attacchi rilevati per individuarne la causa principale, la diffusione laterale e le risorse e i dati a cui l’autore dell’attacco ha avuto accesso.
5. Risolvere gli attacchi, allontanare gli aggressori e riprendere il controllo dei sistemi senza perdite significative di dati.

Per attuare tali misure e difendersi da questi attacchi, le istituzioni devono concentrarsi sullo sviluppo di alcune capacità fondamentali.

Visibilità degli endpoint. Le organizzazioni devono essere in grado di raccogliere dati in tempo reale sullo stato e sul comportamento dei propri endpoint, sulle applicazioni presenti su tali endpoint e sugli utenti che li utilizzano. Devono essere in grado di Detect gli autori di attacchi prima che questi riescano a sottrarre dati o a bloccare i sistemi, e mantenere la visibilità per tutta la durata di un attacco al fine di condurre indagini e adottare misure correttive.

Controllo degli endpoint. Le istituzioni devono essere in grado di eseguire controlli di sicurezza fondamentali quali l’applicazione di patch, l’aggiornamento e la configurazione degli endpoint. Grazie a queste funzionalità, le organizzazioni possono rendere più difficile l’accesso agli attori malintenzionati e, inoltre, rispondere rapidamente alle minacce zero-day e agli incidenti di sicurezza in corso, al fine di bloccare o allontanare con sicurezza gli autori degli attacchi.

Le organizzazioni devono essere in grado di applicare tale visibilità e controllo quasi in tempo reale su tutti i propri endpoint, che sono eterogenei, distribuiti e dinamici. A tal fine, spesso devono riconsiderare i propri strumenti tradizionali di gestione e sicurezza dell’ endpoint . La maggior parte degli strumenti tradizionali è stata sviluppata per garantire visibilità e controllo sugli endpoint in locale e spesso non è in grado di gestire e proteggere le reti remote odierne.

Se un’istituzione non è in grado di garantire visibilità, controllo e difese efficaci all’interno delle proprie nuove reti, dovrebbe prendere in considerazione la sostituzione dei propri strumenti obsoleti con soluzioni di gestione e sicurezza endpoint nuove e aggiornate, progettate specificamente per le reti moderne.

Soluzioni quali Tanium.

In che modo le istituzioni possono avvalersi di “ Tanium ” per rafforzare la propria sicurezza informatica nell’ambito dell’“ endpoint ”

Grazie a “ Tanium”, gli istituti di istruzione superiore possono proteggere rapidamente le proprie risorse da questi modelli di minaccia e attuare ogni fase di una difesa efficace.

Grazie a “ Tanium”, le istituzioni possono:

1. Creare un inventario completo e in tempo reale degli endpoint che includa il software in essi installato, le relative vulnerabilità e il comportamento degli utenti.
2. Patche, aggiornare, configurare o applicare in altro modo misure di controllo a centinaia di migliaia di endpoint in poche ore o giorni, anziché in settimane o mesi.
3. Eseguire scansioni continue o ricerche puntuali in tempo reale per individuare specifici indicatori di compromissione sugli endpoint.
4. Individuare l’origine di un attacco rilevato, tracciarne la catena di attacco e identificare le risorse e i dati compromessi dall’attacco.
5. Rafforzare le risorse in tempo reale contro il modello di attacco per bloccarne la diffusione, allontanare l’autore dell’attacco e prevenire ulteriori incidenti.

Tanium fornisce alle organizzazioni le funzionalità fondamentali di cui hanno bisogno per eseguire ciascuna di queste fasi e difendersi dai principali modelli di attacco odierni.

Visibilità degli endpoint con Tanium. Quando i college e le università implementano per la prima volta “ Tanium” nel proprio ambiente, in genere individuano una quantità di risorse superiore del 10 –20% rispetto a quanto pensassero di possedere. Tanium fornisce quindi una panoramica completa delle applicazioni, degli utenti, dei diritti di accesso, delle configurazioni e delle vulnerabilità note relative a ciascuna di tali risorse, nonché del rischio quantificabile che ciascuna risorsa comporta.

Controllo degli endpoint con Tanium. Gli istituti di istruzione superiore raggiungono solitamente un livello di conformità verificato pari al 99% rispetto ai controlli comuni — quali l’applicazione delle patch — entro 24 ore dall’installazione. Da lì, Tanium può applicare rapidamente nuovi controlli alle risorse per garantire un livello di sicurezza quasi perfetto.

Tanium I prodotti sono progettati per garantire tali funzionalità sulle reti moderne.

Tanium si avvale di un’architettura moderna e distribuita per garantire visibilità e controllo scalabili e in tempo reale su tutti gli endpoint remoti senza generare un carico significativo sulla rete. Tanium consolida le funzionalità principali all’interno di un’unica piattaforma che opera tramite un’unica istanza, un unico agente e un unico pannello di controllo.

Grazie a Tanium, un istituto di istruzione superiore è riuscito a:

Discover centinaia di risorse sconosciute nella propria rete e centinaia di migliaia di vulnerabilità non risolte.

Ridurre il numero di patch critiche mancanti da 38.000 a meno di 300 e il numero di aggiornamenti mancanti da centinaia di migliaia a meno di 1.000.

Risolvere diverse minacce “zero-day” su tutte le proprie reti di risorse entro pochi minuti dalla loro individuazione.

Grazie a “ Tanium”, le organizzazioni possono migliorare la sicurezza di base delle proprie reti di risorse e difendersi efficacemente dal ransomware e dagli attacchi sponsorizzati da Stati, nonché da qualsiasi minaccia futura.

Superate le sfide del vostro istituto con “ Tanium”

Nella prossima puntata della nostra serie, approfondiremo la seconda sfida che le istituzioni devono affrontare — : come gestire le loro reti frammentate e in rapida evoluzione (si apre in una nuova scheda). Nella terza parte, discuteremo di come le istituzioni possano ridurre i propri costi e garantire funzioni IT efficienti (si apre in una nuova scheda) grazie a una migliore gestione dei clienti.

Scoprite come assumere il controllo dell’ambiente IT del vostro istituto e ottenere una visione in tempo reale dei vostri endpoint grazie alla soluzione “ Client Management” di Tanium (si apre in una nuova scheda).