Come Tanium e il Framework MITRE ATT&CK Consentono ai Decisori Federali di Gestire e Dare Priorità ai Rischi negli Ambienti Complessi di Oggi

L'origine del framework MITRE ATT&CK

Il volume sempre crescente degli attacchi informatici può risultare opprimente per i responsabili della sicurezza delle proprie organizzazioni. Nessuna organizzazione dispone sia di un budget illimitato che di personale illimitato per far fronte alle esigenze in materia di sicurezza informatica, ma deve invece trovare un equilibrio tra capacità, personale e budget. Nel 2013, nel tentativo di affrontare queste sfide e risolvere i problemi per un mondo più sicuro, riunendo le comunità al fine di sviluppare misure di sicurezza informatica più efficaci, MITRE ha avviato ATT&CK, un documento di riferimento che descrive in dettaglio le tattiche e le tecniche comunemente utilizzate dagli autori degli attacchi durante le intrusioni nelle reti.

Il framework MITRE ATT&CK ha creato un approccio comune che consente alle organizzazioni di valutare i rischi legati agli attacchi informatici e di stabilire più facilmente le priorità delle proprie difese, al fine di ottenere il massimo impatto nella riduzione di tali rischi. Sin dalla sua nascita, il framework ATT&CK si è evoluto in una vasta base di conoscenze pubblica, utilizzata sia dal settore pubblico che da quello privato per classificare gli attacchi in modo coerente, confrontare e contrapporre un attacco all’altro, determinare in che modo la rete di un’organizzazione sia stata compromessa e, in ultima analisi, difendersi meglio dagli attacchi futuri.

ATT&CK e la gestione dei rischi tecnologici nella sicurezza federale

Il framework ATT&CK rappresenta una risorsa di inestimabile valore per i team di sicurezza federali e può rivelarsi ancora più utile se integrato con l’ Tanium Platform , al fine di identificare le vulnerabilità, misurare e classificare per priorità i rischi legati all’ endpoint , nonché attuare modifiche volte a migliorare il profilo di rischio dell’intera rete aziendale.

Nel contesto odierno, gestire i rischi tecnologici significa disporre di una visione immediata dello stato attuale della propria infrastruttura tecnologica, con indicatori concreti che consentano di valutare l’andamento della propria attività. La riduzione dovrebbe essere un processo continuo, con la capacità di eliminare (o mitigare) fin da subito i rischi ad alta priorità. Sebbene molte organizzazioni ricorrano a una combinazione di misure di sicurezza per raggiungere tale obiettivo, l’efficacia di tali misure può diminuire nel tempo a causa di configurazioni errate degli account o di altre modifiche alla rete. Pertanto, l’identificazione, l’implementazione e la configurazione dei controlli desiderati devono essere gestite con grande attenzione al fine di garantirne l’efficacia e prevenire eventuali scostamenti. La capacità di Tanium di monitorare gli endpoint in tempo reale e di effettuare modifiche " Detect " ai controlli di sicurezza aiuta le organizzazioni a garantire che le proprie difese informatiche operino sempre con la massima efficacia; inoltre, avvalendosi dell’ Tanium Platform, le organizzazioni possono individuare e risolvere tempestivamente e in modo automatizzato eventuali problemi relativi ai controlli di sicurezza desiderati.

Il monitoraggio e la correzione dei controlli di sicurezza di un’organizzazione rappresentano solo il punto di partenza per l’utilizzo del framework MITRE ATT&CK al fine di rafforzare la difesa informatica. Il passo successivo consiste nel consentire ai Suoi esperti di sicurezza informatica di individuare in modo rapido e semplice comportamenti sospetti e di adottare misure correttive per ridurre al minimo l’impatto di eventuali violazioni. Grazie all’ Tanium (analisi in tempo reale), gli esperti di sicurezza informatica possono individuare comportamenti potenzialmente sospetti, analizzarli e intervenire rapidamente. Sia il rilevamento che la correzione di molti comportamenti sospetti comuni possono essere automatizzati, consentendo agli esperti di sicurezza informatica di concentrarsi su priorità più critiche.

Poiché le organizzazioni utilizzano il framework ATT&CK per creare difese informatiche più solide, hanno bisogno di un modo per verificare la validità delle decisioni prese in materia di sicurezza e l’impatto delle misure di mitigazione adottate. Se utilizzati congiuntamente, l’ Tanium e e il framework ATT&CK possono aiutare le organizzazioni a identificare quali controlli di sicurezza sono in atto e correttamente configurati: un passo fondamentale per ridurre il rischio di un attacco informatico riuscito. È necessario, ma non sufficiente: le organizzazioni devono combinare controlli di sicurezza efficaci con attività di individuazione delle minacce in tempo reale per raggiungere i massimi livelli di riduzione del rischio.

I responsabili delle decisioni devono avere una comprensione approfondita della rete della propria organizzazione: quali risorse vi sono presenti, quali sono già state compromesse, quali sono a rischio e in che modo le risorse ancora a rischio si rapportano tra loro in termini di impatto complessivo sulla missione.

Poiché molte reti federali contano migliaia di endpoint, è fondamentale che i vertici aziendali abbiano la possibilità di dare priorità ai rischi più gravi e di assegnare risorse e finanziamenti alle iniziative di mitigazione e risoluzione dei problemi il più rapidamente possibile. Oltre alla visibilità e al controllo necessari per valutare e classificare i rischi in ordine di priorità, le organizzazioni possono cadere in uno stato di inazione oppure tentare di intraprendere un’impresa manuale di notevole entità per affrontare il maggior numero possibile di rischi, basandosi in gran parte su supposizioni.

Avvalendosi dell’ Tanium Platform , oltre che del MITRE ATT&CK Framework, le organizzazioni federali possono dotarsi dei controlli necessari non solo per identificare, valutare e classificare i rischi in ordine di priorità, ma anche per intervenire e misurare l’efficacia delle misure di mitigazione adottate.

Linee guida per i CIO, i CISO e i vertici aziendali

Sia che la Sua organizzazione stia affrontando l’ultima vulnerabilità zero-day, cercando di individuare lacune nel proprio programma di sicurezza o cercando di distinguere il segnale dal rumore generato dai Suoi innumerevoli strumenti di sicurezza, l’utilizzo dell’ Tanium , in combinazione con il framework ATT&CK, può alleviare molti dei problemi comuni e delle difficoltà che i CIO e i CISO si trovano spesso ad affrontare.

• La complessità della tecnologia o delle reti ha ostacolato la Sua capacità di gestire efficacemente i rischi?
• Disponete di risorse limitate in termini di personale addetto alla sicurezza o di lacune nelle competenze?
• Il Suo team ha difficoltà a individuare un’unica fonte di verità tra la Sua suite di strumenti di sicurezza?
• Gli strumenti di cui disponete attualmente forniscono informazioni contraddittorie?
• È sicuro al 100% di avere visibilità su ogni singolo dispositivo della Sua rete?
• Sta prendendo decisioni cruciali in materia di sicurezza e di attività aziendale sulla base di dati obsoleti, incompleti o imprecisi?
• Avete un piano per gestire la crescita esplosiva prevista del numero di endpoint nei prossimi 2-3 anni?

Se ha risposto “sì” a una qualsiasi di queste domande, Tanium può aiutarLa a sfruttare il framework MITRE ATT&CK per ottenere una riduzione trasformazionale del rischio a livello globale all’interno della Sua organizzazione. Grazie all’ Tanium Platform, le organizzazioni possono colmare il divario tra le operazioni IT e la sicurezza e ottenere dati coerenti e affidabili, nonché una visibilità immediata per un intervento correttivo potente e in tempo reale.

In che modo “ Tanium ” e il framework MITRE ATT&CK possono aiutare la vostra organizzazione

Tanium offre alle più grandi imprese e alle organizzazioni governative del mondo la capacità unica di proteggere, controllare e gestire milioni di endpoint in tutta l’azienda. Tanium I moduli contribuiscono a risolvere casi d’uso relativi alle operazioni e alla sicurezza e rappresentano funzionalità fondamentali applicabili all’implementazione dei principi fondamentali della sicurezza delle informazioni.

• Tanium’s Asset e Comply I moduli forniscono un inventario delle informazioni relative a hardware, software, configurazione e vulnerabilità, consentendo di prendere decisioni più efficaci basate sul rischio.
• Tanium discover individua, monitora e valuta la vulnerabilità dei dispositivi non gestiti, non autorizzati e non convenzionali presenti sulla rete. Sapere quali dispositivi sono presenti sulla rete e sottoporli a gestione, per quanto possibile, è fondamentale per garantire la sicurezza dell’ambiente.
• Tanium Patch Inoltre, Deploy consente la distribuzione e l’applicazione rapide delle più recenti patch del sistema operativo e degli aggiornamenti software di terze parti su più piattaforme e include funzionalità di reportistica che garantiscono visibilità sullo stato delle implementazioni delle patch. E lo fa in tempo reale, impiegando solo pochi minuti, non giorni. L'applicazione rapida ed efficace di patch e aggiornamenti è fondamentale per ridurre il periodo di tempo in cui i sistemi vulnerabili possono essere oggetto di attacchi.
• Tanium’s Integrity Monitor è in grado di avvisare le organizzazioni quando vengono apportate modifiche ai file di sistema critici. Proprio come per tutti i moduli Tanium , ciò può essere realizzato in tempo reale.
• Tanium Protect consente di creare, gestire e applicare rapidamente politiche di protezion endpoint e che includono firewall, controllo dei dispositivi “ USB ”, crittografia dei dati inattivi con deposito delle chiavi e persino la gestione dei programmi antivirus.
• Tanium Threat Response offre quattro funzionalità fondamentali:
  
  • Rilevamenti a più livelli di attività sospette o dannose
  • Contenimento rapido degli endpoint compromessi
  • Capacità investigative approfondite a livello di host
  • Misure di mitigazione e correzione in tempo reale

Tali funzionalità consentono di individuare e reagire rapidamente alle intrusioni informatiche, permettendo alle organizzazioni di contenere e limitare i danni che gli autori degli attacchi potrebbero causare.

Quando si utilizza il modello “ Tanium ” in combinazione con il framework MITRE ATT&CK, è importante innanzitutto attuare i principi fondamentali di un valido programma di sicurezza informatica ed essere consapevoli delle tecniche specifiche che costituiscono una minaccia all’interno del proprio ambiente di rete. Non esiste un’unica soluzione valida per tutte le tecniche presenti nel MITRE ATT&CK; piuttosto, ciascuno dei moduli dell’ Tanium contribuisce a un approccio olistico che aiuta a proteggere, Detect, indagare e mitigare le intrusioni nella rete.

Grazie alla velocità, alla portata e alla semplicità senza pari di Tanium, i team addetti alla sicurezza e alle operazioni IT dispongono ora in ogni momento di informazioni complete e accurate sullo stato degli endpoint, consentendo loro di proteggersi in modo più efficace dalle minacce odierne e di raggiungere nuovi livelli di efficienza in termini di costi nelle operazioni IT.

Le interessa vedere “ Tanium ” in azione? Fissate oggi stesso una dimostrazione individuale all’indirizzo oppure partecipate a uno dei nostri prossimi eventi “ ” all’indirizzo.