I ciechi e l’elefante
La parabola dei ciechi e dell’elefante risale a migliaia di anni fa e presenta diverse varianti ben note. La storia va più o meno così: un gruppo di ciechi che non hanno mai visto un elefante prima d’ora se ne imbattono in uno e iniziano a immaginarsi come possa essere basandosi su ciò che ciascuno di loro riesce a toccare. Ogni persona prova una sensazione diversa, ma tocca solo una parte dell’elefante, come ad esempio una zanna, una zampa o la coda.
In alcune versioni della storia, poi, le persone finiscono per discutere animatamente su quale debba essere l’aspetto dell’elefante: la morale della storia è che, come individui, tendiamo a rivendicare la verità sulla base della nostra esperienza soggettiva di una situazione, piuttosto che delle esperienze altrui che (a loro avviso) potrebbero essere altrettanto accurate.
Alcuni team IT la pensano in questo modo: coloro che utilizzano uno strumento di gestione delle risorse di tipo “ ” () potrebbero ritenere di avere una visione completa del patrimonio IT sulla base di ipotesi derivanti dal proprio ambito di competenza e, poiché il team di sicurezza informatica non condivide la veridicità dei dati presentati, tendono a liquidare altri punti di vista come errati.
Relazioni nel settore IT
Il contrasto tra le operazioni IT e la sicurezza informatica è ormai un conflitto classico: tale tensione esiste da quando è stata istituita la funzione SecOps all’interno dell’azienda e probabilmente da ancora più tempo. Ma ciò di cui ci stiamo finalmente rendendo conto, dopo decenni di questo conflitto, è che non riuscire a vedere «l’elefante nella sua interezza» — ovvero, capire come razionalizzare una visione d’insieme dell’intero panorama IT, senza basarsi esclusivamente sull’elenco delle attività e sulle ipotesi di una sola parte — non solo alimenta il conflitto, ma rallenta anche la nostra produttività. In realtà, ciò sta rendendo le organizzazioni più vulnerabili.
La maggioranza dei responsabili delle decisioni aziendali considera la collaborazione e il coordinamento tra i team addetti alla sicurezza e quelli operativi una sfida di primaria importanza. I team addetti alla sicurezza e alle operazioni IT che intrattengono rapporti tesi impiegano spesso più tempo a correggere le vulnerabilità rispetto ai team che ritengono di avere rapporti sereni con “l’altra parte”.
I team addetti alla sicurezza informatica e alle operazioni devono dare priorità al mantenimento della conformità continua, al rafforzamento della sicurezza, alla garanzia della continuità operativa dell’azienda e al progresso della trasformazione digitale. Di conseguenza, molti hanno investito in numerose soluzioni puntuali. Tuttavia, tali soluzioni operano spesso in modo isolato per ciascun team, limitando ulteriormente la visibilità e il controllo sui dispositivi informatici necessari per proteggere efficacemente l’ambiente IT e consentire all’azienda di operare con la velocità e l’agilità di cui ha bisogno.
Senza contare poi la sfida di fornire ai team dirigenziali indicatori coerenti e affidabili in materia di rischio.
Allora, facciamo un bilancio di tutta la situazione
Disponiamo di team dedicati alla sicurezza informatica e alle operazioni, che storicamente sono in contrasto tra loro.
Abbiamo ottenuto il consenso unanime sulle priorità strategiche quali la sicurezza, la conformità e la trasformazione digitale, nell’ambito del mandato assegnatoci, fino ai livelli dirigenziali non tecnici e, spesso, al consiglio di amministrazione stesso.
Abbiamo assistito a un aumento degli investimenti, derivante sia dal nuovo bilancio sia dall’introduzione di numerosi nuovi strumenti: soluzioni specifiche, ciascuna delle quali affronta un diverso aspetto della gestione o della sicurezza, aumentando di conseguenza la complessità.
Tuttavia, vi sono anche team che si espongono potenzialmente a un rischio maggiore di interruzioni, poiché non investono in modo coordinato, non operano sulla base delle stesse serie di dati utilizzabili e non sono certi di disporre della piena visibilità necessaria su tutte le risorse hardware e software collegate al proprio ambiente.
Nel corso delle mie conversazioni con i CIO, i CISO, i direttori operativi e altri responsabili delle decisioni in ambito IT con potere di controllo sul bilancio, mi sono convinto che molti di loro siano già consapevoli di riporre un’eccessiva fiducia in dati incompleti o fuorvianti. Le discrepanze sono note. La mentalità del “va bene così”, quando si tratta dell’inventario delle risorse, dell’efficacia delle patch o della tolleranza ai guasti, non ci ha avvicinati a una soluzione migliore di quanto non abbiano fatto i ciechi che valutavano ciascuno la propria parte dell’elefante.
Forse questa è una semplificazione eccessiva. Ma quando la tecnologia avrà finalmente raggiunto un livello tale da consentirci di investire con fiducia in una soluzione unificata di gestione endpoint e in una piattaforma di sicurezza in grado di fornire un quadro completo e in tempo reale delle risorse endpoint , indicando quali aspetti affrontare, quando e perché, non avremo più alcuna scusa. Possiamo vedere l’elefante per intero e sapere esattamente che aspetto ha.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
