Gli ultimi 12 mesi hanno rappresentato un periodo difficile per molte agenzie governative statali e locali impegnate a rafforzare la propria difesa contro minacce informatiche frequenti e incessanti. Before the end of 2019, the Department of Homeland Security released guidance intended to assist these agencies—along with small businesses—with cyber preparedness.
Gran parte dei consigli forniti rappresenta un passo nella giusta direzione e, come sempre, questi comunicati costituiscono un’occasione per rafforzare il dibattito critico su ciò che effettivamente renderà le agenzie statali e locali più resilienti alle interruzioni. Ecco la mia opinione su alcuni dei punti salienti delle linee guida del DHS.
Un'unica piattaforma unificata
Il DHS elenca quanto segue tra le azioni fondamentali intraprese dai team IT di successo, che hanno
- Ha individuato le risorse presenti nella propria rete; ha tenuto aggiornati gli inventari delle risorse hardware e software per sapere quali sono operative e quali sono a rischio di attacco
- Aggiornamenti automatici ottimizzati per tutti i sistemi operativi e i software di terze parti
- Sono state implementate configurazioni sicure per tutte le risorse hardware e software
- Ha rimosso dai sistemi hardware e software non supportati o non autorizzati
- Ha sfruttato le impostazioni di sicurezza della posta elettronica e del browser web per garantire protezione contro le e-mail contraffatte o modificate e le pagine web non sicure
- Sono state definite politiche relative all’integrità delle applicazioni e alle liste bianche, in modo che solo il software approvato possa essere caricato ed eseguito sui loro sistemi
Le agenzie non si stanno certo rendendo un favore cercando di portare a termine queste attività ricorrendo a una serie di strumenti puntuali e disparati. L’utilizzo di un’unica piattaforma non solo rappresenta il modo migliore, ma anche l’unico modo per garantire piena visibilità e controllo sulle risorse e sulle applicazioni critiche, senza lacune riguardo agli endpoint che è possibile monitorare e gestire.
Gestione degli endpoint e limitazione degli accessi
Il DHS spiega che la definizione dei privilegi di accesso approvati “richiede di sapere chi opera sui propri sistemi e con quale livello di autorizzazione e responsabilità”. La tecnologia di cui disponete attualmente garantisce una visibilità quasi in tempo reale di tutti gli endpoint, oltre a consentire una rapida identificazione dei nuovi dispositivi che si collegano alla rete — sia essa periferica, data center o cloud?
Mi capita spesso di incontrare responsabili IT di agenzie che ritengono di poter identificare rapidamente la maggior parte delle risorse. Ma è proprio la componente di “controllo” del binomio visibilità e controllo ad essere altrettanto importante; le organizzazioni devono essere in grado di intraprendere le azioni appropriate all’interno della piattaforma per assoggettare i dispositivi alla gestione e, se necessario, metterli in quarantena in un segmento isolato della rete. Subito.
Gestione delle informazioni sensibili
«I vostri dati, la vostra proprietà intellettuale e le altre informazioni sensibili costituiscono il fondamento della vostra organizzazione», scrive il DHS.
Ciò sembra ovvio in quest’epoca caratterizzata da normative sulla privacy dei dati sempre più rigorose, ma le organizzazioni che non dispongono di una visibilità completa sulla collocazione dei dati potenzialmente sensibili non sono in grado di garantire adeguatamente l’adozione di controlli appropriati per proteggerli. È proprio così semplice. La vostra tecnologia deve essere in grado di identificare quali informazioni sono archiviate e dove, come vengono utilizzate, se tale livello di utilizzo è appropriato, e garantire che tutti questi dati siano aggiornati al momento attuale, non a quelli di ieri o della settimana scorsa.
Patch Efficacia
Il DHS dedica una sezione delle proprie linee guida alla gestione delle patch. Il motivo è che le organizzazioni con scarse pratiche di sicurezza informatica sono in genere carenti in termini di applicazione delle patch oppure non sono in grado di determinare lo stato di efficacia delle patch all’interno del proprio ambiente informatico.
Per molte organizzazioni è stato difficile attuare un’applicazione delle patch in contesti reali, e molti prodotti attualmente disponibili — persino quelli che si dichiarano specializzati nella gestione delle patch — risultano inaffidabili e, sempre più spesso, poco attendibili, poiché sono stati realizzati utilizzando tecnologie ormai obsolete da anni o addirittura decenni. Le organizzazioni dovrebbero poter contare su una piattaforma semplificata in grado di elaborare rapidamente le modifiche e di verificare immediatamente che le patch siano state applicate con successo su reti complesse e distribuite (compresi i dispositivi in roaming), al fine di aumentare l’efficacia complessiva delle patch sia per i sistemi operativi che per le applicazioni di terze parti.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
