La legge MEGABYTE
Per proteggere la propria rete, è necessario conoscerla a fondo. Questo principio è alla base di tutto ciò che facciamo presso Tanium. Ecco perché siamo stati entusiasti quando, il mese scorso, il Presidente degli Stati Uniti ha firmato una legge che imporrà alle agenzie federali di fare proprio questo: conoscere a fondo la propria rete.
La legge MEGABYTE ( , “Rendere l’amministrazione pubblica elettronica responsabile attraverso il conseguimento di efficienze tangibili”) (si apre in una nuova scheda) impone ai responsabili informatici (CIO) delle agenzie federali di elaborare un piano completo per la gestione delle licenze software. Ciò comprende il monitoraggio delle spese relative al software, l’inventario delle licenze e l’individuazione di quelle non utilizzate, la prevenzione delle duplicazioni, la definizione chiara dei ruoli e delle responsabilità di chi gestisce le licenze e la formazione del personale interessato.
Sebbene i vantaggi evidenti del disegno di legge consistano nella riduzione dei costi – i suoi promotori stimano che potrebbe far risparmiare al governo 4 miliardi di dollari all’anno – esso contribuirà anche a rendere più sicure le nostre agenzie federali. Il disegno di legge li obbligherà a individuare quali software siano presenti sulla loro rete: un primo passo fondamentale per proteggersi dagli attacchi informatici.
Quali domande porre
Troppe organizzazioni non sono in grado di rispondere a tre domande fondamentali relative alla propria rete: 1. quanti endpoint sono presenti sulla rete; 2. quali applicazioni vi sono in esecuzione su di essi; e 3. chi vi ha accesso.
Se il responsabile informatico di un’agenzia non è in grado di rispondere a tali domande fondamentali, non può elaborare un profilo di rischio di base. Non riescono a individuare alcuna anomalia. In altre parole, non è possibile proteggere ciò che non si vede. Non si tratta di una scoperta nuova, ma è una lezione che va imparata – ed è per questo che siamo lieti che il MEGABYTE Act la sancisca per legge.
Fortunatamente, la legge impone alle agenzie non solo di redigere un inventario di riferimento, ma anche di monitorare e aggiornare regolarmente le licenze. Incoraggiamo le agenzie a cogliere questa occasione come stimolo per compiere un ulteriore passo avanti e garantire una visibilità completa e in tempo reale sulla propria rete, compresi tutti i software, i dispositivi e le persone che ne fanno parte. Questa visibilità immediata è l'unico modo per rendersi conto quando un hacker è riuscito a ottenere l'accesso e per bloccare l'accesso non appena ciò avviene.
I principi alla base della legge MEGABYTE – una gestione responsabile ed efficiente del software – sono gli stessi che Tanium aiuta le organizzazioni a mettere in pratica da anni. Aiutiamo gli amministratori IT a identificare, in tempo reale, quali software siano presenti in una rete, chi li stia utilizzando e con quale frequenza. Oltre a consentire di individuare immediatamente gli attacchi, ciò rende anche più facile individuare le licenze non utilizzate; un numero minore di licenze inutilizzate equivale a un numero minore di punti di accesso per i potenziali hacker.
Siamo entusiasti di MEGABYTE perché conosciamo l’importanza di comprendere la vostra rete. Siamo consapevoli di quanto sia fondamentale per prevenire gli attacchi informatici. E sebbene il rafforzamento della sicurezza informatica possa non essere l’obiettivo principale della legge, può certamente costituirne un risultato correlato.
Informazioni sull’autore: Ralph Kahn è vicepresidente del settore federale presso Tanium. In tale ruolo, sta rispondendo all’esigenza del governo degli Stati Uniti di disporre di una consapevolezza situazionale in tempo reale su larga scala. Ralph vanta oltre 25 anni di esperienza nel settore tecnologico. In precedenza, Ralph ha ricoperto il ruolo di vicepresidente per l’ Intel e e le tecnologie emergenti presso McAfee, dove era responsabile della guida di un gruppo di tecnologia avanzata incaricato di svolgere ricerche lungimiranti nel campo della sicurezza informatica. Sotto la sua guida, questo gruppo ha individuato diversi nuovi vettori di minaccia e ha sviluppato un modello di condivisione delle informazioni e di interazione tra sistemi informatici che costituisce il fulcro dei prodotti McAfee e che viene attualmente esteso per includere altri prodotti di sicurezza informatica.
