Secondo la recente scheda di valutazione relativa al Federal IT Acquisition Reform Act (FITARA) pubblicata dalla Commissione per la supervisione e la riforma della Camera dei Rappresentanti degli Stati Uniti, molte agenzie federali stanno compiendo progressi nella modernizzazione delle proprie tecnologie. Va bene. Tuttavia, molti dei loro punteggi relativi alla sicurezza informatica erano ancora troppo bassi.
Come emerso dall’audizione sul FITARA, molte agenzie hanno ottenuto valutazioni in materia di sicurezza informatica inferiori al massimo. Solo due agenzie hanno ottenuto il voto “A”, cinque hanno ricevuto il voto “B”, otto hanno ottenuto il voto “C” e sette hanno ricevuto il voto “D”. Un’agenzia, purtroppo, ha effettivamente ricevuto un voto insufficiente.
Inoltre, molte risorse informatiche federali vengono impiegate in settori ormai obsoleti. Nel complesso, secondo le stime del General Accountability Office (GAO) degli Stati Uniti, il governo statunitense destina oltre il 60% della propria spesa informatica alla manutenzione dei sistemi legacy, ma solo il 13% alla modernizzazione informatica.
Un nuovo approccio alla modernizzazione dei sistemi informatici
È opportuno ribadire che il miglioramento della sicurezza informatica inizia con la modernizzazione dei sistemi informatici. Ma innanzitutto, il governo deve prendere decisioni consapevoli in merito alle priorità da attribuire agli interventi di modernizzazione. Tali interventi di modernizzazione saranno finanziati principalmente con il denaro dei contribuenti attraverso la legislazione federale, tra cui il “Modernizing Government Technology Act” e il “Technology Modernization Fund”.
La necessità di modernizzare i sistemi informatici federali è emersa chiaramente durante la pandemia di COVID-19. Quando la pandemia ha colpito per la prima volta, alcuni sistemi federali obsoleti hanno creato difficoltà in merito alla continuità delle operazioni governative.
Le agenzie hanno constatato di non disporre né di una visibilità completa sulle proprie risorse IT né di dati in tempo reale sullo stato e sulle prestazioni di tali risorse. Di conseguenza, molte agenzie hanno avuto difficoltà ad adattarsi sia alla pandemia sia al rapido passaggio al lavoro da remoto. È evidente che qualsiasi iniziativa di modernizzazione completa debba includere la capacità di raccogliere dati in tempo reale e utilizzabili sullo stato di qualsiasi endpoint.
Gli americani riconoscono che migliorare la sicurezza informatica a livello federale non è un’impresa facile, ma desiderano comunque che si intervenga. Da recenti dati del sondaggio Harris Poll condotto da (si apre in una nuova scheda) emerge che il 78% degli americani teme che i propri account online possano essere violati o che i propri dati possano essere rubati.
Introduzione
In che modo le agenzie federali possono prendere decisioni più oculate in merito all’impiego del denaro dei contribuenti, rafforzare il proprio livello di sicurezza e rispondere in modo proattivo alle preoccupazioni dei propri cittadini? Queste due azioni possono rappresentare un buon punto di partenza:
- Adottate una strategia basata su una piattaforma Zero Trust che colmi il divario tra i team di sicurezza e quelli operativi. L'approccio Zero Trust offre una visione unificata degli endpoint a livello aziendale, verifica ogni endpoint prima di concedere l'autorizzazione e garantisce ai team la visibilità sugli strumenti degli utenti finali, sull'infrastruttura cloud e sui data center.
- Adottino buone pratiche di sicurezza informatica. Ad esempio, effettuare la classificazione dei rischi in base alla priorità e l’adozione di misure correttive sull’infrastruttura dell’agenzia. In questo modo, le agenzie possono individuare e stabilire quali vulnerabilità richiedono l’applicazione di patch, valutando al contempo i livelli di sicurezza dei singoli endpoint.
Gestione in tempo reale dell’ endpoint
Per i dirigenti delle agenzie che devono poter fare affidamento sui propri sistemi digitali — e non è forse il caso di tutti? — Tanium offre una piattaforma di gestione in tempo reale dell’ endpoint, denominata “ ” (). Tanium fornisce i dati e gli strumenti di controllo di cui le agenzie federali hanno bisogno per gestire l’inarrestabile complessità dei nostri tempi.
Tanium offre l'unica piattaforma aziendale per la gestione e la sicurezza dell' endpoint , dotata di un'architettura di comunicazione esclusiva, brevettata e collaudata. Può fornire alla vostra organizzazione la visibilità e il controllo completi e in tempo reale necessari per prendere decisioni cruciali e intraprendere le azioni giuste, immediatamente.
La piattaforma Tanium si adatta perfettamente a una vasta gamma di ambienti diversi e offre l’estensibilità e la flessibilità necessarie per gestire esigenze di gestione e sicurezza che possono variare di secondo in secondo.
Potete leggere ulteriori mie riflessioni su come i responsabili IT del settore pubblico, nell’ambito dell’iniziativa “ ”, possano migliorare la sicurezza informatica in questo articolo di Nextgov (si apre in una nuova scheda).
Scoprite in che modo Tanium aiuta le agenzie federali a proteggere endpoint i dispositivi e le reti (si apre in una nuova scheda) da qualsiasi luogo.
