I funzionari del Cyber Command degli Stati Uniti, dell’Aeronautica Militare e del Dipartimento per la Sicurezza Interna stanno individuando soluzioni per rafforzare le difese informatiche della nostra nazione in tempi brevi. Ecco come procedono.
In questo momento, nel mondo dell’informatica pubblica si sta verificando un cambiamento poco noto ma significativo. I CIO e i CISO federali stanno prendendo coscienza del fatto che, per migliorare realmente la sicurezza informatica, hanno bisogno di informazioni più accurate in tempo reale, con un conseguente passaggio a processi aziendali più rapidi e flessibili.
Sebbene le norme in materia di appalti pubblici rendano estremamente difficile per le agenzie agire con rapidità, i responsabili della sicurezza informatica del nostro Paese sono comunque riusciti a trovare il modo di rafforzare le nostre difese informatiche in tempi brevi. Alla fine dello scorso anno, tutte le 133 squadre del Cyber Command degli Stati Uniti hanno raggiunto la capacità operativa iniziale. Il Dipartimento per la Sicurezza Interna ha aiutato quasi tutte le agenzie federali ad adottare il proprio programma di difesa della rete Einstein 3A . Nel frattempo, l’Aeronautica Militare ha implementato il proprio sistema automatizzato di correzione e individuazione delle vulnerabilità ( Asset Discovery) su tutta la propria rete in meno di otto mesi.
Questi risultati non possono essere sottovalutati, soprattutto se si considera la portata delle reti gestite dai responsabili della sicurezza informatica del nostro governo.
Recentemente ho partecipato a una tavola rotonda organizzata dall’ nell’ambito del Federal Executive Forum su questi temi — tra cui i progressi compiuti dal governo e le principali sfide che ancora deve affrontare — insieme a diversi leader del settore pubblico e privato. Tra i relatori figuravano:
- Generale di corpo d’armata J. Kevin McLaughlin, Aeronautica Militare degli Stati Uniti, Vicecomandante dell’USCYBERCOM
- Tamara Lilly, Vice responsabile della sicurezza informatica, Dipartimento della Sicurezza Interna
- Peter Kim, Responsabile della sicurezza informatica, Cyber dell’Aeronautica Militare degli Stati Uniti
- Ryan Gillis, Strategia per la sicurezza informatica e politiche globali, Palo Alto Networks
- Scott Gray, vicepresidente senior di Leidos
Agire con maggiore rapidità deve rimanere una priorità assoluta per il governo. Quando le agenzie utilizzano piattaforme integrate che operano con rapidità, cambiano le possibilità a loro disposizione. Questi strumenti esistono già oggi. Basti pensare all’Aeronautica Militare, che sta utilizzando tali strumenti per ottenere una visibilità totale sulle proprie reti e garantire la conformità e l’applicazione delle patch per 365 giorni all’anno. Ecco ciò che la velocità ha permesso all’Aeronautica Militare di realizzare:
- Passare da azioni isolate a processi di lavoro integrati. Quando le agenzie utilizzano decine di strumenti diversi, ciascuno dei quali risolve problemi specifici, ciò compromette il loro flusso di lavoro, rallenta i loro processi e le rende vulnerabili agli attacchi. Grazie all’utilizzo di un’unica piattaforma integrata con processi integrati, tutto questo cambia: è possibile passare istantaneamente dall’individuazione di una minaccia alla sua risoluzione. Questo tempo di risposta ridotto può fare la differenza tra una violazione che mette fuori uso una rete e una che provoca danni minimi.
- Riformuli l’equazione del rischio. Per molto tempo, le agenzie hanno nutrito il legittimo timore che l’applicazione di una patch di sicurezza su un sistema amministrativo potesse andare storta e causarne l’interruzione del servizio per ore o giorni. Non è più detto che debba essere così. Grazie alla velocità offerta dagli strumenti commerciali più all’avanguardia attualmente disponibili, le agenzie sono in grado di ripristinare i propri sistemi in pochi minuti. Di conseguenza, l’equazione del rischio cambia: il rischio di subire un attacco informatico a causa della mancata applicazione di una patch è ora maggiore del rischio legato a un problema legato all’applicazione della patch stessa.
- Dati migliori, decisioni migliori. Quando le agenzie prendono decisioni in materia di gestione IT e sicurezza informatica, devono basarsi su dati attendibili. Tuttavia, al momento le agenzie non dispongono di tali dati. Quando viene chiesto loro quanti endpoint siano presenti nella propria rete, quali applicazioni vi siano in esecuzione e chi ne abbia accesso, i CIO non sono in grado di fornire una risposta precisa — oppure forniscono una risposta risalente a sei mesi fa. Questa situazione deve cambiare. Dobbiamo fare in modo che le agenzie dispongano di dati reali in tempo reale che consentano loro di prendere decisioni più efficaci in ambito informatico.
Ora dobbiamo prendere a modello il successo dell’Aeronautica Militare e replicarlo in tutto l’ambito governativo. Il primo passo consiste nel fatto che il governo riconosca che tali fattori — processi integrati con visibilità e controllo in tempo reale — dovrebbero costituire uno standard in tutti gli appalti nel settore IT. In definitiva, le agenzie dovrebbero essere in grado di modificare dinamicamente i propri controlli in tempo reale per far fronte alle minacce che si presentano.
Informazioni sull’autore: Ralph Kahn è vicepresidente del settore federale presso Tanium. In tale ruolo, sta rispondendo all’esigenza del governo degli Stati Uniti di disporre di una consapevolezza situazionale in tempo reale su larga scala. Ralph vanta oltre 25 anni di esperienza nel settore tecnologico. In precedenza, Ralph ha ricoperto il ruolo di vicepresidente per l’ Intel e e le tecnologie emergenti presso McAfee, dove era responsabile della guida di un gruppo di tecnologia avanzata incaricato di svolgere ricerche lungimiranti nel campo della sicurezza informatica. Sotto la sua guida, questo gruppo ha individuato diversi nuovi vettori di minaccia e ha sviluppato un modello di condivisione delle informazioni e di interazione tra sistemi informatici che costituisce il fulcro dei prodotti McAfee e che viene attualmente esteso per includere altri prodotti di sicurezza informatica.
