La correzione delle vulnerabilità note rappresenta per i professionisti della sicurezza informatica l’occasione più vicina a un gol a porta vuota. Si tratta di una best practice fondamentale che aiuta le organizzazioni a ridurre i rischi grazie a una maggiore igiene informatica.
Tuttavia, mettere in pratica la teoria non è sempre stato facile per i team addetti alla sicurezza e alle operazioni IT, in particolare per il governo federale. È quindi comprensibile che una nuova direttiva operativa vincolante (BOD) emanata dall’Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA) stia suscitando preoccupazioni, ma anche raccogliendo consensi. Preoccupazioni dovute alle scadenze serrate: le vulnerabilità note indicate al punto 2021 dell’ordine del giorno devono essere risolte entro due settimane. E un plauso per aver affrontato con serietà le vulnerabilità che potrebbero minacciare i sistemi governativi.
Fortunatamente, “ Tanium ” è stato realizzato proprio per questo. Grazie alla fiducia riposta in noi dalla maggior parte dei rami delle Forze Armate statunitensi, consentiamo ai team IT governativi di identificare le minacce, contenere le violazioni e mitigare i rischi in pochi secondi o minuti, anziché in giorni o settimane — indipendentemente dal numero di endpoint di cui dispongono o dalla loro ubicazione.
Cosa richiede il Consiglio di Amministrazione?
Alcuni hanno sostenuto che l’adozione del BOD sia ormai da tempo necessaria, date le difficoltà ben documentate che le agenzie federali hanno dovuto affrontare nel corso degli anni con i programmi di patch. A seguito del decreto presidenziale del in materia di sicurezza informatica emanato lo scorso maggio, si tratta di un ottimo inizio per un’amministrazione determinata a migliorare gli standard e le prassi di sicurezza di base in tutto l’apparato governativo.
La direttiva si applica a tutti i componenti software e hardware presenti nei sistemi informatici collegati o non collegati a Internet, indipendentemente dal fatto che siano gestiti internamente o da terzi. Applicabile a tutte le agenzie civili federali, il provvedimento impone loro di correggere una serie di oltre 300 vulnerabilità ritenute tali da rappresentare un “rischio significativo” per le reti.
Le agenzie hanno a disposizione solo due settimane per correggere le vulnerabilità pubblicate nel 2021 e sei mesi per quelle preesistenti risalenti al 2014. La direttiva istituisce inoltre un catalogo, gestito dalla CISA, delle vulnerabilità note oggetto di sfruttamento e stabilisce i requisiti che le agenzie devono rispettare per porvi rimedio. Questo elenco verrà aggiornato regolarmente; non si tratta quindi di un’iniziativa una tantum, bensì di un’attività che richiederà un programma di gestione delle patch continuo e .
La sfida
Non esistono due agenzie federali uguali. Tuttavia, un aspetto che accomuna la maggior parte di esse è un ambiente IT eterogeneo, composto da sistemi nuovi e obsoleti, distribuito tra infrastrutture on-premise e diverse piattaforme basate sul cloud. A complicare ulteriormente gli sforzi volti ad applicare tempestivamente le patch è l’inevitabile aumento degli endpoint non gestiti registrato dall’inizio della pandemia, a seguito delle misure di lavoro da casa imposte su larga scala. Ciò pone i team IT di fronte a un ambiente complesso, distribuito e poco trasparente, oltre che a una diffusa carenza di risorse in termini di personale e competenze.
Queste sfide rendono difficile per le agenzie rispondere a domande fondamentali quali:
- Dove si trovano le vulnerabilità elencate nel BOD nel mio ambiente?
- Come posso correggere queste vulnerabilità e esposizioni comuni (CVE) in modo rapido e su larga scala?
- Come posso verificare rapidamente se queste patch sono state installate o meno?
Purtroppo, le agenzie federali non dispongono delle settimane o dei mesi solitamente necessari per rispondere a tali domande. Ora hanno solo pochi giorni a disposizione.
In che modo “ Tanium ” può esservi d’aiuto
La piattaforma " Tanium " può aiutare le agenzie a rispettare questa tempistica ambiziosa per l'applicazione delle patch. La sua architettura unica garantisce visibilità sull’intero parco endpoint e offre le funzionalità necessarie per distribuire le patch con estrema rapidità e su vasta scala, indipendentemente dal numero di risorse presenti nell’organizzazione.
Tanium ha consentito ai clienti di ridurre i cicli di applicazione delle patch per l’intera flotta da mesi a meno di un’ora. L’Aeronautica Militare degli Stati Uniti, ad esempio, è riuscita a mitigare il famigerato worm ransomware WannaCry nel 2017 — applicando le patch all’intero parco di sistemi endpoint in soli 41 minuti.
Tanium I clienti hanno inoltre utilizzato la piattaforma per correggere vulnerabilità di grande risonanza, quali PrintNightmare, in pochi minuti.
Ecco come utilizzare Tanium per soddisfare i requisiti del Consiglio di Amministrazione:
Ottenete una visione d’insieme del vostro parco software endpoint
Non si può proteggere ciò che non si vede. Utilizzi i siti Tanium discover, Comply, Trends, Interact e Asset per individuare all’interno della Sua organizzazione le vulnerabilità (CVE) presenti nel BOD della CISA.
Discover consente di visualizzare ogni macchina o dispositivo collegato alla rete.
Comply può essere utilizzato per eseguire una scansione continua alla ricerca delle vulnerabilità CVE presenti nel catalogo CISA e per generare un rapporto che illustri la vostra esposizione al rischio.
Trends offre dashboard di facile comprensione per visualizzare le informazioni contenute nei rapporti di Comply e per monitorare l'efficacia delle misure correttive.
Interact consente agli utenti IT di effettuare ricerche sugli endpoint per individuare dati arbitrari, quali i CVE, utilizzando un linguaggio semplice e comprensibile. In alternativa, è possibile creare dashboard “ Interact ” contenenti domande preconfigurate.
Asset consente di creare un report che identifica i software vulnerabili presenti sui computer collegati a Internet e su quelli non collegati.
Si provveda a correggere tali vulnerabilità non ancora risolte
Una volta ottenuta la visibilità, è il momento di applicare le patch. Tanium Patch, Enforce, Deploy e Interact possono tutti contribuire alla risoluzione delle vulnerabilità CVE aperte.
Patch consente l’applicazione di patch ai sistemi operativi Windows e OS LinuxX in tutta la vostra azienda con rapidità e su larga scala.
La funzione "Enforce" di applica le modifiche di configurazione all’intero parco endpoint in pochi minuti.
Deploy consente ai clienti di installare, aggiornare o disinstallare software di terze parti in tutta l'organizzazione.
Interact offre una visibilità e un controllo completi, consentendo al reparto IT di effettuare verifiche per accertare se sugli endpoint siano presenti vulnerabilità CVE non corrette e, successivamente, di intervenire per risolverle rapidamente.
Grazie a “ Tanium”, le agenzie federali possono soddisfare i requisiti più urgenti del BOD nel giro di poche ore. Questo garantisce tranquillità sia ora che in futuro, man mano che il catalogo viene aggiornato.
Tanium può aiutare la vostra agenzia ad attuare questa nuova direttiva. Ci contatti oggi stesso all’indirizzo.
