Oggi segna l’inizio del Mese nazionale della sensibilizzazione alla sicurezza informatica e il quinto anniversario della campagna “Stop.Think.” Connect , l’iniziativa del governo federale volta a educare i cittadini americani su come navigare in rete in modo più sicuro.
Per rendervi conto della gravità dell’attuale situazione in materia di sicurezza informatica, basta semplicemente chiedere in giro. Non solo la nostra sicurezza nazionale e la nostra economia sono minacciate, ma lo sono anche i nostri vicini, i nostri amici, la nostra famiglia e noi stessi. Solo nell’ultimo anno abbiamo assistito ad attacchi informatici ai danni di alcune delle aziende e delle organizzazioni governative più grandi e affidabili, che detengono le nostre informazioni sensibili. Il governo federale, in particolare, deve affrontare sfide significative in materia di sicurezza informatica, tra cui finanziamenti insufficienti, carenza di personale qualificato e tecnologie obsolete; tutti fattori che possono impedire alle agenzie di agire con la rapidità e su scala necessarie per Detect e bloccare un attacco informatico in tempo reale. La sicurezza informatica è davvero una responsabilità condivisa, e il settore privato ha un ruolo fondamentale da svolgere nell’aiutare il governo a proteggere i dati dei propri dipendenti e quelli dei propri clienti — il popolo americano.
Ecco perché l’ Tanium e lavora a stretto contatto con una serie di agenzie di tutto il governo, da quelle civili a quelle di intelligence. Tanium ha recentemente formulato alcune raccomandazioni all’American Council for Technology and Industry Advisory Council (ACT-IAC) dell’ su come il governo federale possa migliorare il proprio livello di sicurezza informatica. Attuando tali raccomandazioni, gli enti governativi saranno maggiormente tutelati e, di conseguenza, saranno in grado di garantire una maggiore protezione ai cittadini. Di seguito sono riportati alcuni dei consigli che abbiamo fornito:
- Affrontare le misure di base per la sicurezza informatica
Le statistiche recenti dimostrano che le organizzazioni a ogni livello rimangono altamente vulnerabili agli attacchi informatici e faticano ad attuare anche le misure di protezione più elementari. I responsabili IT devono collaborare efficacemente sia con i team addetti alla sicurezza che con quelli delle operazioni IT per ridurre la superficie di attacco dell’organizzazione; ciò comporta l’applicazione rapida delle patch critiche su tutta l’infrastruttura di rete, secondo necessità, nonché l’adozione su larga scala di pratiche di sicurezza informatica basate sul principio “ ” ( ) per garantire che lo stato di ogni dispositivo connesso sia noto e verificabile in ogni momento. - Adottare soluzioni flessibili, veloci e scalabili
Nel corso delle attività quotidiane, è necessario accettare determinati rischi al fine di garantire la produttività e la continuità operativa. Tali rischi sono talvolta evidenti, ma possono risultare molto difficili da individuare e monitorare al fine di tenerne traccia e porvi rimedio in modo adeguato. Le organizzazioni devono adottare tecnologie in grado di fornire un inventario completo e una verifica di ogni risorsa IT distribuita a livello globale, su qualsiasi scala e nel giro di pochi secondi. Le piattaforme devono inoltre essere flessibili per adattarsi ai cambiamenti man mano che metodi, approcci, tecnologie e comportamenti si evolvono nel tempo. - Accelerare i tempi di rilevamento e risposta agli incidenti
Gli strumenti tradizionali non sono generalmente in grado di fornire una visibilità e un controllo accurati dell’intero ambiente a velocità superiori a quelle con cui il malware è in grado di propagarsi e adattarsi. Per accelerare efficacemente i tempi che intercorrono tra il rilevamento di un incidente e la risposta, le soluzioni devono essere in grado di fornire dati accurati e completi — sia attuali che storici — in pochi secondi. In questa lotta contro il tempo, le informazioni risalenti a ore, giorni o addirittura settimane fa sono semplicemente prive di valore. - Garantire visibilità, controllo e conformità
Le organizzazioni necessitano di soluzioni in grado di identificare rapidamente Detect le risorse non gestite che si collegano alla loro rete, in modo da poter indagare tempestivamente sulla loro provenienza e adottare le misure necessarie il più rapidamente possibile. Le piattaforme tecnologiche devono inoltre garantire il livello di controllo necessario per Enforce rapidamente la conformità e l’uniformità in ogni nuovo sistema che entra a far parte della gestione. Ciò contribuirà a garantire che le violazioni vengano rapidamente corrette, in modo da evitare qualsiasi lacuna nella sicurezza informatica di un’agenzia.
Di fronte alle minacce alla sicurezza informatica globali del XXI secolo, in continua evoluzione, le agenzie federali necessitano di un approccio alla sicurezza informatica radicalmente nuovo. È fondamentale riconoscere l’importanza della sensibilizzazione alla sicurezza informatica in questo mese e continueremo a collaborare con i nostri partner del settore pubblico per tutto l’anno al fine di proteggere i cittadini americani dagli attacchi informatici.
Tanium
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
