La mitigazione dei rischi informatici e la comprensione delle strategie di sicurezza attuali (e future) costituiscono competenze fondamentali per i responsabili IT.
La protezione dei sistemi di accesso virtuali di un’organizzazione e la gestione del programma di sicurezza informatica sono fondamentali per garantire la resilienza e la continuità operativa in un mondo in rapida evoluzione. Entra in scena Arden Peterkin, responsabile della sicurezza informatica presso le Scuole Pubbliche della Contea di Gwinnett (GCPS).
Peterkin si occupa della protezione delle informazioni e dell’infrastruttura informatica del distretto scolastico nei pressi di Atlanta, che rappresenta il dodicesimo sistema scolastico più grande del suo genere negli Stati Uniti, con un numero di iscritti pari a circa 180.000 studenti.
«Il sistema scolastico è di livello mondiale», afferma Peterkin. "È lo standard che il nostro CEO/ sovrintendente ha stabilito. "Operiamo a un livello molto elevato, più simile a quello di un’azienda della classifica Fortune 500 ."
Progettare il ponte per contrastare le vulnerabilità
Come molte altre grandi aziende, GCPS ha attirato l’attenzione delle organizzazioni dedite alla criminalità informatica. È costretta a respingere continuamente gli attacchi informatici e ad aggiornare le proprie difese. In qualità di esperto di lunga data nel settore dell’informatica e della sicurezza, Peterkin è consapevole che, indipendentemente dagli sforzi profusi, permangono comunque delle lacune e delle vulnerabilità.
«La causa principale delle vulnerabilità informatiche è l’errore umano», afferma. "Le vulnerabilità sono spesso la conseguenza involontaria di una mancanza di conoscenze, di competenze o di errori di valutazione. Si manifestano sotto forma di difetti di programmazione nelle applicazioni software, impostazioni di configurazione predefinite o poco rigorose, oppure come tendenza a cadere vittima di tecniche di criminalità informatica, quali l’ingegneria sociale.”
Si tratta di una sfida, ma il distretto scolastico è impegnato a preparare il proprio personale. La formazione su larga scala in materia di automazione e sicurezza rivolta ai dipendenti si è rivelata fondamentale. Soprattutto, Peterkin si è concentrato sul mantenere il team vigile riguardo alle proprie pratiche fondamentali in materia di sicurezza. Ciò ha consentito al distretto di mantenere un’adeguata igiene informatica, riducendo così le possibilità che gli hacker riuscissero a violare le difese della rete.
Con l’avvento della pandemia globale, sia le aziende che i sistemi scolastici hanno riscontrato lacune e vulnerabilità informatiche con una frequenza mai vista prima. Tuttavia, come suggerisce Peterkin, sebbene le principali minacce e vulnerabilità siano rimaste le stesse, il rischio è aumentato notevolmente.
Più di un decennio fa, la dirigenza del distretto scolastico ha individuato nell’accesso “in qualsiasi momento e ovunque” alle risorse di supporto didattico una priorità strategica. Questo approccio progressista ha aiutato il distretto a potenziare l’offerta formativa online e i servizi amministrativi destinati alla sua popolazione studentesca, composta da giovani sempre in movimento e esperti di tecnologia digitale. E ciò li ha preparati adeguatamente ad affrontare ciò che la pandemia di COVID-19 avrebbe comportato.
Impiegare le armi di difesa
Il phishing finalizzato all’estorsione tramite ransomware o alle frodi finanziarie rappresentano i metodi di attacco più diffusi utilizzati contro il distretto scolastico. Una delle strategie di difesa del GCPS consiste nel garantire un elevato livello di consapevolezza e formazione in materia di sicurezza.
«Sebbene a volte sia facile dimenticare le nozioni di base, non si tratta di qualcosa che dovrebbe essere trascurato», afferma Peterkin.
Strategie mirate e un’efficace mitigazione dei rischi costituiscono ulteriori strumenti a disposizione dei difensori dei dati più diligenti, oltre all’implementazione degli strumenti adeguati. Infatti, il GCPS dispone di circa 12.500 computer portatili che ogni giorno escono dai locali dell’organizzazione, il che potrebbe comportare gravi lacune in termini di visibilità, resilienza e agilità. Tuttavia, grazie a un ambiente e a una struttura adeguati — integrati da strumenti di tipo “ Tanium ” — il GCPS è in grado di soddisfare le loro aspettative in materia di sicurezza.
Tenere d’occhio l’orizzonte
Peterkin ritiene che, nei prossimi cinque anni, le organizzazioni di tutti i settori verticali – ma in particolare i distretti scolastici primari e secondari come il suo – adotteranno pienamente una strategia incentrata sul cloud. Egli ritiene che la microsegmentazione basata sull’host diventerà una necessità, man mano che le organizzazioni continueranno ad adottare il concetto di rete “Zero Trust”.
Per quanto riguarda il futuro, Peterkin punta su SOAR: Security Orchestration, Automation and Response. Egli ritiene che SOAR darà vita al vostro quadro normativo e alle vostre procedure di risposta agli incidenti. Può inoltre contribuire a migliorare il morale e la fidelizzazione degli analisti di sicurezza, eliminando dalla loro giornata lavorativa le attività ripetitive e banali, consentendo loro di dedicare più tempo a incarichi di maggiore rilevanza.
«Non perdete mai di vista gli aspetti fondamentali: sicurezza della posta elettronica, buone pratiche informatiche, sensibilizzazione e formazione», afferma Peterkin. "Questi sono gli elementi fondamentali e di prima linea che, se gestiti correttamente, sosterranno il vostro programma di sicurezza informatica e colmeranno le vostre lacune nel settore IT."
Infine, raccomanda di festeggiare i propri successi.
«Ogni giorno in cui i vostri file non sono oggetto di un riscatto e i vostri dati non finiscono in mano a chiunque è una giornata eccellente!» dice. «Il Suo successo non è frutto del caso. È il risultato di una pianificazione e di un'esecuzione mirate da parte Sua e del Suo team. “Trovate il modo di festeggiare regolarmente i successi del vostro team.”
Per saperne di più su come Tanium possa aiutare la Sua organizzazione a garantire visibilità e controllo completi sui propri dispositivi e endpoint, fissi oggi stesso una demo.
