Con il protrarsi del telelavoro e l’aumento delle minacce informatiche in tutto il governo federale, le agenzie stanno adottando misure per modernizzare i propri sistemi di sicurezza al fine di supportare una forza lavoro distribuita e in continua espansione. La diffusione del fenomeno “Bring-Your-Own-Devices” (BYOD), unitamente alle risorse di proprietà delle agenzie e gestite dal governo che operano al di fuori del perimetro della rete locale aziendale, ha creato una “tempesta perfetta” per gli autori degli attacchi, con un marcato aumento in particolare degli attacchi ransomware.
Gli endpoint si estendono oltre il perimetro
La rapida crescita del numero di dispositivi “ endpoint ” al di fuori del perimetro aziendale e nel contesto non controllato del mondo esterno ha determinato un’impennata nel numero di obiettivi vulnerabili per gli autori degli attacchi. In un recente articolo pubblicato su “ ” e su “Homeland Security Today” ( ), illustro i motivi per cui i team IT federali dovrebbero adottare strategie di difesa informatica più avanzate al fine di ridurre la probabilità di attacchi ransomware. Le agenzie che non adottano soluzioni o piattaforme per la difesa informatica si espongono al rischio di ripercussioni sulla propria missione e alla perdita di controllo sui dati sensibili.
L’Agenzia per la sicurezza informatica e delle infrastrutture (CISA) e il Centro multistatale per la condivisione e l’analisi delle informazioni (MS-ISAC) raccomandano alle agenzie di effettuare regolarmente scansioni delle vulnerabilità per individuare e risolvere eventuali punti deboli, nonché di applicare le patch e aggiornare il software e i sistemi operativi, al fine di garantire che i dispositivi siano configurati correttamente e che le funzionalità di sicurezza siano attivate. Sebbene ciò non sia certamente una novità, è degno di nota il fatto che continui a richiedere che vi si presti attenzione.
La visibilità riduce il rischio
Da tempo molti team IT delle agenzie non dispongono di una visibilità completa sulla propria rete e sulla varietà di endpoint, un problema notevolmente aggravato dalle circostanze attuali. Ciò fa sì che molte vulnerabilità rimangano inascoperte e riduce le valutazioni dei rischi a poco più che mere ipotesi per i team IT, aumentando così la probabilità di una violazione.
Per valutare i rischi nel nuovo contesto di telelavoro, le agenzie necessitano di dati accurati e in tempo reale relativi ai propri sistemi e ai propri endpoint. Risk non è un aspetto che possa essere valutato e riportato periodicamente, così come non è possibile guidare in sicurezza un veicolo sulle strade pubbliche limitandosi ad aprire gli occhi di tanto in tanto. Risk è un fenomeno effimero e deve essere monitorato, valutato e segnalato in tempo reale, con l’aggiornamento delle modifiche man mano che si verificano.
I team coordinati colmano le lacune informatiche
Allineando i team addetti alla sicurezza e alle operazioni sulla piattaforma unificata di gestione e sicurezza dell’ endpoint Tanium, le agenzie possono abbattere i silos di dati e colmare le lacune in materia di responsabilità, visibilità e resilienza esistenti tra i team, esigendo che le soluzioni operino in modo da consentire una valutazione continua e in tempo reale.
L’utilizzo di una piattaforma di gestione “ endpoint ” realmente unificata offre alle agenzie una visibilità end-to-end sui sistemi e sui server degli utenti finali, siano essi locali, remoti o nel cloud, nonché la capacità di identificare risorse altrimenti sconosciute, proteggere i sistemi, Detect le minacce, rispondere agli attacchi e ripristinare l’operatività su larga scala.
Alla luce dei nuovi livelli e tipi di rischio, sempre più complessi, derivanti dal contesto attuale, è fondamentale disporre della qualità, dell’accuratezza e del volume di dati necessari per prendere decisioni oculate in materia di rischio.
Per leggere l’articolo completo, visiti il sito Homeland Security Today.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
