Il passaggio al lavoro da remoto ha ampliato la superficie di attacco delle agenzie — e i team IT delle agenzie non devono affrontare solo i rischi legati alla sicurezza informatica, ma anche un aumento dei rischi per i dati, la missione e il personale.
Oggi le persone utilizzano dispositivi che prima non utilizzavano, in luoghi e su reti da cui in precedenza non lavoravano, rendendo più difficile proteggere tutti gli endpoint da attacchi di tipo “ ”, phishing o tentativi di malware.
Ralph Kahn, vicepresidente del settore federale presso Tanium, si è unito ad Anthony Belfiore, vicepresidente senior e responsabile della sicurezza presso Aon, e a Jason Miller, direttore esecutivo di Federal News Network,<, per discutere della gestione dei rischi informatici aziendali, analizzando come stia cambiando il profilo di rischio delle agenzie e le misure necessarie per adeguare di conseguenza la gestione dei rischi.
Da dove cominciare
In primo luogo, le agenzie devono comprendere il proprio livello di rischio per poter allocare in modo efficace le risorse e gli strumenti necessari a proteggere i sistemi e i dati da tali rischi. Inoltre, dal punto di vista della resilienza, sono necessarie capacità di monitoraggio e di risposta agli incidenti di sicurezza per proteggere le infrastrutture e le applicazioni dell’agenzia dalle minacce. Una gestione efficace dei rischi è fondamentale per proteggere le operazioni IT e costituisce inoltre il fondamento della resilienza operativa, aziendale e di missione.
I team IT delle agenzie dovrebbero considerare i dati come qualcosa da «raccogliere nel corso del tempo, poiché vorranno osservare come [cambiano] e quale sia il loro impatto», afferma Kahn. «Quando si renderanno conto che è successo qualcosa, dovranno essere in grado di raccogliere dati in tempo reale su ciò che sta accadendo in quel momento.»
«Devono analizzare i cambiamenti o gli andamenti verificatisi all’interno dell’infrastruttura, oltre a determinare quale sia la situazione in un dato momento», aggiunge. «A quel punto, quando saranno in grado di trarre alcune conclusioni e di agire di conseguenza, dovranno concentrarsi su tali aspetti dei processi.»
Utilizzo dei dati per garantire la resilienza e ridurre i tempi di ripristino in caso di rischio
Kahn spiega che è importante che tutte le agenzie utilizzino i dati per ridurre i tempi necessari ad affrontare i rischi nuovi ed esistenti.
Il suo consiglio ai team IT delle agenzie? Concentratevi sui vostri dati chiave e sui processi fondamentali per la vostra attività — e assicuratevi che i sistemi raccolgano dati relativi a tali processi, alle attività svolte dai dipendenti sulla rete e ai rischi derivanti, ad esempio, dal lavoro da casa. Infine, i team IT devono poter disporre di dati accurati in tempo reale, affinché le decisioni prese siano tempestive ed efficaci.
Grazie a “ Tanium”, le agenzie possono ottenere una visione in tempo reale dell’infrastruttura che le aiuterà a garantire la resilienza e la continuità operativa, aziendale e di missione — non solo la resilienza informatica.
Ascoltate l’intervista completa a “ ” all’indirizzo (si apre in una nuova scheda) su Federal News Network.
Ci contatti all’indirizzo (si apre in una nuova scheda) per saperne di più su come Tanium possa aiutare le agenzie a ottenere informazioni in tempo reale sui propri dati e a gestire efficacemente i potenziali rischi.
