Le agenzie federali non mancano certo di strumenti di sicurezza. Tuttavia, con la diffusione degli endpoint distribuiti, molti dei loro strumenti tradizionali di sicurezza perimetrale sono diventati obsoleti.
I responsabili IT ricorrono spesso a nuovi strumenti, patch e aggiornamenti per colmare le lacune nella sicurezza informatica a livello federale. Ma solo pochi di questi strumenti vengono effettivamente utilizzati. Secondo una nuova ricerca, solo un dirigente IT federale su tre afferma che il tasso di utilizzo dei propri strumenti supera addirittura il 50%.
Non ha molto senso cercare di recuperare questi investimenti passati aggiungendo nuove funzionalità. Al contrario, le principali agenzie federali stanno riorganizzando completamente la propria infrastruttura di strumenti di sicurezza adottando un nuovo approccio di base.
Ciò di cui questi team IT si rendono conto è che un approccio moderno offre visibilità e controllo in tempo reale su larga scala su ogni “ endpoint ” presente sulla rete, indipendentemente dalla posizione fisica di tale “ endpoint ”. Quando una singola vulnerabilità può mettere a rischio un’intera organizzazione, non c’è margine di errore.
I rischi legati all’eccessiva dipendenza dagli strumenti
Al fine di garantire una risposta proattiva ai rischi e di soddisfare i requisiti federali più rigorosi in materia di sicurezza informatica, le principali agenzie stanno sostituendo le proprie infrastrutture obsolete. I metodi che funzionavano 10 anni fa, quali la sicurezza perimetrale e i firewall, non sono più applicabili all’attuale panorama delle minacce.
E che dire delle agenzie che continuano invece ad affidarsi a strumenti obsoleti? Devono affrontare rischi sempre maggiori. Come recita il vecchio adagio, ci sono “troppi cuochi in cucina”. Aggiungendo strumenti e funzionalità supplementari, si rischia di ritrovarsi con un numero eccessivo di strumenti, molti dei quali non sono più efficaci.
Questo eccessivo ricorso a strumenti ormai obsoleti può inoltre complicare il processo decisionale in materia di rischio. Inoltre, troppi strumenti rendono difficile il ridimensionamento. Inoltre, ciò può costringere gli operatori informatici a cercare di proteggere un’azienda senza confini con strumenti progettati per un perimetro tradizionale.
I responsabili IT stanno iniziando a riconoscere queste insidie. In un recente sondaggio, quasi tutti i responsabili federali della sicurezza informatica (99%) hanno dichiarato di stare razionalizzando e consolidando gli strumenti, il che potrebbe portare a un aumento dell’efficienza.
Un percorso diverso
Ogni agenzia federale ha esigenze specifiche e deve comprendere che non esiste una soluzione miracolosa in materia di sicurezza informatica. Nessuno strumento, né tantomeno una combinazione di strumenti, può garantire il livello di sicurezza richiesto dai dati federali. Ciò che occorre è un approccio ponderato, che sia unico quanto le esigenze dell’agenzia.
Per scoprire in che modo “ Tanium ” possa aiutare le agenzie a raggiungere maggiore agilità ed efficienza grazie a informazioni approfondite, gestibilità e sicurezza proprio dove la difesa digitale è più importante – all’indirizzo endpoint.
