Ai professionisti della sicurezza informatica viene spesso affidato il compito, sempre più impegnativo, di mitigare le minacce alla sicurezza e contrastare i potenziali intrusi informatici.
Per noi che operiamo nel settore della sicurezza informatica, l’anno appena trascorso ha presentato numerose sfide. Abbiamo affrontato un aumento delle minacce informatiche, ci siamo orientati in un sistema di normative e regole sempre più complesso e abbiamo lavorato con impegno per ridurre al minimo i rischi derivanti dall’aumento del lavoro da remoto.
Sono responsabile dell’ingegneria della sicurezza informatica presso Cummins, leader mondiale nel settore dell’energia specializzato in motori e generatori diesel e a combustibili alternativi, nonché nei relativi componenti e tecnologie. Con circa 58.000 dipendenti, Cummins è una società composta da segmenti di attività complementari che progettano, producono, distribuiscono e forniscono assistenza per un’ampia gamma di soluzioni.
Come altri soggetti impegnati nel campo della sicurezza informatica, ci troviamo ad affrontare sfide su diversi fronti: garantire la visibilità all’interno dell’azienda, gestire i rischi emergenti e utilizzare la sicurezza informatica per supportare le nostre operazioni e la nostra attività, il tutto formando al contempo una forza lavoro esperta in materia di sicurezza informatica che aiuti i nostri colleghi a raggiungere i propri obiettivi personali e aziendali.
Per affrontare le sfide odierne e trarne insegnamento, cerchiamo di adottare un approccio creativo nel nostro modo di pensare e di agire.
Garantire la visibilità in tempo reale
La sicurezza informatica viene sempre più considerata un indicatore della qualità con cui i prodotti dei diversi settori vengono realizzati e forniti. Per realizzare un prodotto sicuro, protetto e di alta qualità — sia che venga implementato internamente come soluzione IT, sia che si tratti di un prodotto destinato ai vostri clienti — la sicurezza informatica deve essere parte integrante del dibattito sin dall’inizio.
[Leggi anche: La crisi del ransomware negli Stati Uniti può essere risolta]
I recenti attacchi del ransomware “ ” hanno dimostrato quanto un attacco informatico possa essere devastante per le catene di approvvigionamento e i processi aziendali. Essi sottolineano l’importanza della visibilità e la necessità di misurare e controllare il rischio in un ambiente informatico attraverso la governance e l’applicazione di capacità tecniche proattive volte a mitigare le minacce.
In tutti i settori, riscontro una sorprendente mancanza di visibilità e di applicazione tecnica delle migliori pratiche. È sempre più frequente che i responsabili IT individuino all’interno della propria organizzazione endpoint di cui prima non erano a conoscenza. Ciò sottolinea l’importanza di poter individuare e monitorare tutti gli endpoint.
La visibilità è fondamentale nell’ambito delle iniziative volte a proteggere e impedire che le minacce sfruttino gli endpoint che non sono stati inventariati su e che, di conseguenza, non vengono sottoposti a manutenzione né gestiti regolarmente.
La sfida dell’ibrido
Molte aziende adottano un modello ibrido, operando su più sistemi operativi e applicazioni che tradizionalmente risiedono in locale e che stanno passando ad ambienti cloud. Sebbene in alcuni settori continueranno a sussistere alcune funzioni gestite in loco, le aziende continueranno a intensificare i propri sforzi per ospitare applicazioni e infrastrutture nel cloud.
È importante riuscire a colmare il divario tra questi due mondi (tra l’ambiente on-premise e il cloud). Lo stesso vale per la capacità di espandere e adattare su larga scala la tecnologia e le soluzioni che proteggono tali imprese in diverse aree geografiche e su diverse piattaforme tecniche.
L'utilizzo di tecnologie in grado di supportare più sistemi operativi e piattaforme consente alla Sua organizzazione di identificare in modo più accurato ed efficiente gli endpoint in fase di transizione verso ambienti cloud. Gli strumenti adeguati possono aiutare a conciliare fonti di dati contrastanti e consentire un’analisi approfondita degli endpoint nell’ambito di un quadro di riferimento comune.
Arricchimento dei dati
Può inoltre contribuire ad arricchire altri dati già raccolti. Questa capacità rende i team più efficienti e consente loro di prendere decisioni con maggiore sicurezza e con risultati migliori. Affronta inoltre le sfide poste dalla proliferazione degli strumenti e dall’aumento dei costi legati alla sicurezza informatica.
Si tratta di un problema ricorrente per molte organizzazioni, poiché le aziende impiegano risorse finanziarie e personale per consolidare i report provenienti da diversi strumenti di sicurezza informatica e operativi. Tale accorpamento delle procedure di rendicontazione può impedire l’impiego di risorse e competenze preziose per affrontare in modo più proattivo le minacce o i rischi.
[Leggi anche: La proliferazione degli strumenti minaccia la sicurezza nel periodo post-pandemia]
La valutazione di rischi quali le vulnerabilità del software, in un contesto in cui alcune attività ripetitive stanno diventando sempre più automatizzate e sempre meno manuali, rappresenta un aspetto fondamentale per i responsabili della sicurezza informatica che intendono migliorare la maturità e l’efficienza delle proprie operazioni di sicurezza informatica. Tali miglioramenti consentono ai team di sicurezza informatica di dedicare più tempo ad altre attività più complesse.
Conformità alle normative
Le aziende che forniscono prodotti a clienti del settore pubblico devono ora attenersi rigorosamente alle normative internazionali in materia di vendita e distribuzione. Nel 2020, il Dipartimento della Difesa degli Stati Uniti (DoD) ha pubblicato la Certificazione del Modello di Maturità della Sicurezza Informatica (Cybersecurity Maturity Model Certification, CMMC) . Ha lo scopo di contribuire a proteggere le informazioni controllate non classificate (CUI) utilizzate dagli appaltatori governativi.
Gli appaltatori governativi devono attuare, monitorare e certificare la sicurezza dei propri sistemi informatici che contengono le informazioni CUI da essi archiviate o trasmesse. Il CMMC richiede ora che i fornitori che intendono far parte della catena di approvvigionamento del Dipartimento della Difesa (DoD) siano sottoposti a valutazioni e certificazioni da parte di soggetti terzi.
Prevedo che tale requisito venga esteso in futuro all’intero governo federale. Al di fuori degli Stati Uniti, altri governi e partner commerciali hanno iniziato a includere requisiti simili nei propri accordi e regolamenti.
Due punti di vista
In qualità di ex veterano della Marina e membro del settore aerospaziale e della difesa, valuto l’iniziativa CMMC degli Stati Uniti da due punti di vista.
Da un lato, il governo, che dipende in larga misura dalle imprese commerciali, ha un compito da svolgere. Non c’è bisogno che i fornitori rendano tale compito più complicato. D’altra parte, le organizzazioni commerciali, in particolare quelle che operano al di fuori degli Stati Uniti, temono che il CMMC possa compromettere la loro capacità di competere e innovare.
Ciò accresce la necessità di gestire molteplici approcci e quadri di riferimento in materia di sicurezza e conformità. Ciò comporta un carico di lavoro aggiuntivo per i professionisti della sicurezza informatica, nonché per le aziende e i team di assistenza.
[Legga anche: Che cosa comporta il CMMC per la mia azienda?]
Tutti gli appaltatori pubblici devono ora soddisfare tali requisiti nuovi ed emergenti. Le piccole e medie imprese potrebbero subire l’impatto maggiore. Ciò potrebbe limitare la loro capacità di agire con agilità nello sviluppo di nuovi prodotti, nonché la base di clienti in grado di fruire di tali prodotti.
Questo rappresenta un fattore di enorme importanza per la stabilità e la crescita di un’azienda.
Protezione dei dati relativi all’IoT (Internet delle cose) e alla telemetria
Nell’ambito del settore automobilistico, Cummins ha intrapreso il passaggio verso l’offerta ai propri clienti di soluzioni telematiche, ovvero la comunicazione wireless che collega i prodotti ai servizi diagnostici. I veicoli, gli aerei, i treni e altri dispositivi connessi non erano tradizionalmente considerati da molte persone come dispositivi connessi a Internet.
Tuttavia, oggi è possibile raccogliere dati sia da veicoli in movimento che da quelli fermi — nonché da altre apparecchiature — e trasmetterli, fornendo così informazioni fondamentali ai clienti e ai produttori sulle prestazioni di un componente o di un prodotto.
Maggiori sono i dati che si combinano — dalle informazioni sulle prestazioni del prodotto ai dati provenienti dai dispositivi IoT utilizzati nella sua produzione — maggiore sarà la comprensione che si otterrà del prodotto stesso. Tale intuizione assume un’importanza fondamentale per uno sviluppatore e un produttore di un prodotto. Il cliente beneficia inoltre di un prodotto di qualità superiore, con una potenziale riduzione dei costi operativi.
Naturalmente, l’archiviazione e la trasmissione di dati sensibili comportano importanti implicazioni in materia di privacy e sicurezza sia per i proprietari dei veicoli che per le aziende che sviluppano il prodotto.
Oggi le aziende si trovano ad affrontare questioni quali:
- Come possiamo proteggere e gestire i dati dell’IoT, garantendone la sicurezza contro eventuali intercettazioni?
- In che modo un dispositivo dovrebbe autenticarsi e comunicare con l’ambiente IT?
- Come si misura il modo in cui un dispositivo svolge una determinata funzione?
- Cosa accade se qualcuno tentasse di decodificare un dispositivo e di utilizzarlo per altri scopi dannosi?
- Qual è il modo migliore per Detect e sventare un attacco hacker?
La gestione dei dati relativi all’IoT e alla telemetria nel nostro settore e in altri rappresenta una sfida in continua evoluzione, poiché il contesto è in rapida trasformazione e sviluppo. L'eliminazione dei silos di dati, che potrebbero essere stati creati per motivi tradizionali, è fondamentale per consentire a un'azienda di sfruttare in modo sicuro le diverse fonti di dati che rivelano informazioni aziendali cruciali. L’abbattimento di tali compartimenti stagni può sembrare controintuitivo per molti professionisti della sicurezza informatica, ma è possibile realizzarlo con un livello crescente di competenza e rapidità, purché siano in atto controlli, processi e meccanismi di governance adeguati.
Garantire la sicurezza del lavoro da remoto
La capacità di garantire la sicurezza dei lavoratori in remoto continua a rappresentare una delle principali preoccupazioni per tutte le organizzazioni. Quando è scoppiata la pandemia di COVID-19, la maggior parte delle aziende non sapeva se i propri dipendenti utilizzassero reti personali sicure e seguissero le linee guida per la gestione sicura dei dati da casa. Spesso, inoltre, non si ha alcuna visione d’insieme su come i membri del nucleo familiare di un dipendente possano potenzialmente utilizzare i dispositivi aziendali, né se i dipendenti e i collaboratori esterni stiano tentando di utilizzare un dispositivo personale per accedere alle reti e ai dati aziendali. Si trattava tutte di preoccupazioni normali, precedenti alla pandemia di COVID-19, ma la loro portata è aumentata con il passaggio di una parte consistente della forza lavoro dell’azienda al lavoro da casa.
I professionisti della sicurezza informatica nutrivano preoccupazioni su diversi aspetti: è disponibile un servizio di " endpoint "? I dipendenti lo stanno utilizzando? E se non lo stanno utilizzando, possiamo recuperarlo o rimuoverlo dal sistema?
Questo tipo di domande è stato frequente in tutti i settori durante la pandemia di COVID-19, soprattutto quando le aziende si sono rese conto di poter assumere personale qualificato da qualsiasi luogo, dato che i dipendenti lavoravano da qualsiasi luogo. Tutte queste incognite comportano un rischio maggiore per le reti e i dati.
Per contrastare tali rischi, molte aziende ricorrono ormai alla segmentazione “ ” per suddividere in compartimenti le proprie reti, al fine di proteggere meglio le aree critiche, quali i dati finanziari o legali. I professionisti della sicurezza informatica devono riflettere su come coordinare i diversi team e processi per affrontare la questione della segmentazione, per poi implementare misure di protezione e rilevamento a livello degli endpoint.
[Legga anche: Come bloccare il movimento laterale in un attacco informatico]
Incorporare misure di protezione nell’ endpoint, ogni volta che ciò sia possibile, al fine di fornire un metodo per valutare il rischio legato a un endpoint e all’utente di tale endpoint , rappresenta oggi un passo fondamentale. Questo sta alimentando una parte consistente del dibattito relativo all’approccio “ ” e al modello “zero trust” nel campo della sicurezza informatica. Richiede inoltre che un’organizzazione risponda alla domanda su cosa significhi il modello “zero trust” nelle diverse organizzazioni che lo stanno adottando come quadro di riferimento.
Le tecnologie basate sul cloud possono aiutare le aziende a garantire un funzionamento senza intoppi durante la transizione verso il lavoro da remoto. Nel pieno della pandemia, le aziende hanno adottato strumenti e tecniche quali desktop e applicazioni virtuali, corsi di formazione sulla sicurezza per i dipendenti e soluzioni di gestione " " / "endpoint " per gestire i rischi legati alla sicurezza. Con il protrarsi del lavoro da remoto, le aziende continueranno a dare priorità alla sicurezza dell’accesso remoto.
Creare una forza lavoro esperta in materia di sicurezza informatica
Altrettanto importanti quanto gli strumenti e le tecnologie che proteggono dalle minacce esterne sono le misure messe in atto per difendersi da quelle interne. Un programma formativo completo a tutti i livelli dovrebbe costituire una priorità per tutte le aziende. Considerata la continua diffusione di notizie relative a violazioni dei dati aziendali, è importante che il vostro team di sicurezza informatica sia in grado di rispondere alle domande o di sintetizzare le informazioni. Altrimenti è facile che gli altri lavoratori rimangano paralizzati dalla paura e dall’incertezza su come procedere.
[Legga anche: Come trasformare i propri lavoratori da remoto in promotori della sicurezza]
I dipendenti sono esseri umani. Gli hacker li stanno prendendo di mira nelle loro abitazioni. Inizio le conversazioni con i miei colleghi ponendo domande del tipo: “Ha mai riflettuto o parlato della sicurezza a casa?” Quali sono le Sue abitudini a casa? Un approccio ponderato prevede di instaurare un dialogo con i dipendenti sia in merito alla loro vita professionale che a quella personale, poiché un incidente informatico che incida sulla loro vita privata può influire anche sulla loro capacità di svolgere il proprio lavoro. Inoltre, è la cosa giusta da fare in qualità di leader responsabile nel campo della sicurezza informatica.
Se non si seguono le buone pratiche, si introdurrà un rischio nella propria vita, proprio come accadrebbe se si guidasse un’auto. Il computer è un dispositivo che Lei utilizza. Non è necessario sapere tutto, proprio come non è necessario essere un meccanico per guidare un’auto. Tuttavia, è necessario prestare attenzione a come si sterza, a quanto si preme l’acceleratore e a quali segnali si seguono.
Le minacce sono in continua evoluzione. Stiamo cercando di garantire che il nostro team migliori costantemente le proprie capacità di rilevamento e risposta. Potete dedicare molto tempo e denaro nel tentativo di proteggervi, ma alcuni degli approcci più efficaci consistono nell’adottare misure consapevoli per comprendere in che modo e a cosa state accedendo e cosa state cercando di ottenere.
Si registra un numero crescente di hacker e minacce informatiche che cercano attivamente di sfruttare i sistemi utilizzati da un’azienda e dai suoi dipendenti. In definitiva, è necessario disporre di un piano che indichi come reagire, riprendersi e ripristinare rapidamente la situazione per limitare gli effetti negativi.
