Istituzione del Centro di integrazione delle informazioni sulle minacce informatiche
Il vertice sulla sicurezza informatica che si tiene oggi alla Casa Bianca rappresenta il culmine di un periodo storico di otto giorni, durante il quale abbiamo assistito al più grande attacco informatico mai perpetrato contro un’azienda del settore sanitario e alla creazione di una nuova agenzia governativa.
La costituzione del Cyber Threat Intelligence Integration Center (CTIIC) conferma senza dubbio l’urgente necessità di creare soluzioni moderne e più agili per la condivisione delle informazioni di intelligence, nonché di definire le migliori pratiche per combattere la criminalità informatica. Ancora più importante, l’istituzione del CTIIC rappresenta un significativo passo avanti nella promozione della collaborazione tra le agenzie federali che presentano missioni e capacità informatiche disparate; nella produzione di informazioni di intelligence più complete e articolate; e nella diffusione in tempo reale di indicatori di compromissione (IOC) utilizzabili come difesa fondamentale contro le minacce odierne.
I dirigenti di Apple, American Express, Visa e altre aziende simili si sono riuniti in occasione del vertice alla Casa Bianca per discutere della condivisione delle informazioni. Abbiamo ascoltato Kenneth Chenault, presidente e amministratore delegato ( CEO ) di American Express, parlare della condivisione delle informazioni come del metodo più efficiente in termini di costi e con il maggiore impatto sulla riduzione delle minacce informatiche. Questo pensiero è stato ribadito da Bernard Tyson della Kaiser Permanente ed è stato infine definito dal Presidente, nel suo discorso, come un principio guida per affrontare le sfide della nostra era digitale.
La condivisione delle informazioni dovrebbe essere una priorità per tutti i CIO, i CISO e i professionisti della sicurezza: cosa significa per noi che ogni giorno ci troviamo ad affrontare una matrice di minacce costante ma in continua evoluzione? E, cosa ancora più importante, cosa possiamo fare al riguardo?
Ridefinire il concetto di “condivisione delle informazioni”
La condivisione delle informazioni tra i professionisti della sicurezza è tradizionalmente informale e, nella migliore delle ipotesi, di natura aneddotica. I colleghi si contattano o si incontrano di persona per scambiarsi consigli con cadenza trimestrale, mensile o in base alle necessità, e si scambiano informazioni su episodi rilevanti e minacce percepite. Purtroppo, questo approccio non è più praticabile e occorre ridefinire il concetto di “condivisione delle informazioni”.
La condivisione delle informazioni in chiave moderna può essere suddivisa in tre azioni in corso:
- Raccolta di indicatori di compromissione (IOC) in tempo reale provenienti da più fonti in formati standard leggibili da macchina.
- Condivisione di tali informazioni in modo automatizzato, senza la necessità di un intervento umano.
- Utilizzare questi IOC per individuare e risolvere le minacce in tempo reale, anche nelle reti globali di maggiori dimensioni.
Sebbene una strategia di difesa a più livelli debba includere tecnologie antivirus, è necessario abbandonare l’eccessiva enfasi posta sulle firme precise delle minacce e sugli indicatori di rete per l’ Detect e delle intrusioni, dato che tali firme risalgono a giorni fa o, peggio ancora, a settimane o mesi fa. Inoltre, il malware può essere modificato in modo minimo e con estrema facilità per sferrare attacchi successivi in grado di eludere le tradizionali firme antivirus.
Pertanto, la migliore difesa di un’azienda consiste nel mettere a punto una solida strategia offensiva che sfrutti le informazioni sulle minacce relative alle metodologie di attacco, ai comportamenti e agli indicatori di compromissione (IOC) effettivi per individuare e risolvere le minacce sugli endpoint in tempo reale.
Accedete ai dati relativi all’ Community e e al settore
La vostra capacità di analisi delle minacce risulta esponenzialmente più efficace quando ricevete dati e approfondimenti da più fonti. Un primo passo semplice consiste nell’abbonarsi a numerose fonti di IOC, quali (Virus Total),, , IOC (Bucket), e (iSIGHT Partners). Si proceda quindi con alcune semplici iniziative di contatto rivolte a partner preziosi nel campo dei dati:
- Iscrivetevi per ricevere informazioni sul gruppo InfraGard dell’FBI della vostra zona. Gli agenti speciali dell’FBI vi terranno regolarmente informati sulle minacce specifiche del settore o dell’azienda, al fine di contribuire alla vostra protezione.
- Si metta in contatto e instauri rapporti con le autorità locali, statali o
- I fornitori leader del settore nel campo delle minacce persistenti avanzate (APT) sono in grado di fornire soluzioni basate su cloud o dispositivi da integrare nella vostra rete per diffondere le firme delle minacce in tempo reale ( IOC ).
Sebbene la condivisione delle informazioni stia passando da un approccio aneddotico a uno analitico, i Suoi colleghi rimangono partner importanti. Ampliate la vostra rete di contatti partecipando a conferenze ed eventi di settore e entrate in contatto con colleghi sia all’interno che all’esterno del vostro settore. Mercoledì Facebook ha annunciato una nuova piattaforma denominata ThreatExchange, destinata alle organizzazioni per la condivisione di informazioni. In questo nuovo contesto, il nostro successo collettivo sarà determinato dal valore che sapremo trarre dagli insegnamenti appresi. Il CTIIC si propone di trasformare queste esperienze in metodologie più efficaci per migliorare la comunicazione e la collaborazione, e vi esorto a seguire il loro esempio. Tuttavia, tutti i dati del mondo sono inutili se non è possibile utilizzarli in tempo reale e su larga scala: il nuovo approccio alla condivisione delle informazioni richiede strumenti in grado di trasformare le informazioni in azioni immediate. Siete pronti?
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
