Si può ben comprendere che quest’anno i responsabili della sicurezza informatica possano essere un po’ distratti. La crisi finanziaria e sanitaria globale ha costretto la maggior parte delle organizzazioni a ridefinire le proprie priorità e a concentrare tutti gli sforzi sul mantenimento delle attività aziendali. Alcuni progetti hanno dovuto essere accantonati a causa della riduzione delle risorse e della necessità di dare priorità al sostegno a una forza lavoro che operava interamente da remoto. La buona notizia è che, nel complesso, abbiamo superato la fase iniziale più difficile. È giunto il momento di riflettere su ciò che accadrà in seguito.
In ogni caso, agilità, resilienza ed efficienza saranno fondamentali affinché le organizzazioni possano sopravvivere e prosperare. E le buone pratiche informatiche svolgeranno un ruolo fondamentale nell’aiutare le aziende a raggiungere tali capacità indispensabili. Le operazioni IT, la sicurezza e la gestione dei rischi devono essere incentrate sull’igiene informatica: l’identificazione e la risoluzione continue dei rischi informatici all’interno dell’azienda. Solo proteggendosi dalle principali minacce, un’azienda può essere veramente pronta ad affrontare questa nuova era. Certamente, ciò conferisce un’importanza ancora maggiore alla Giornata nazionale della sicurezza informatica .
È tempo di igiene informatica
La pandemia ha conferito un nuovo significato al termine “igiene”. Per i team IT, di sicurezza e di conformità, il COVID-19 ha reso l’igiene informatica di fondamentale importanza per le reti odierne, altamente distribuite, caratterizzate da collaboratori in remoto e riunioni su Zoom.
L’igiene informatica mira a garantire una visibilità completa di tutti i dispositivi e gli endpoint collegati in rete, al fine di assicurare che i loro sistemi operativi e le loro applicazioni siano completamente aggiornati e dotati delle patch necessarie, in modo che siano protetti e funzionino al meglio.
Potrebbe trattarsi di qualsiasi cosa, dall’individuazione e dalla risoluzione di una vulnerabilità zero-day nell’intera rete IT alla correzione di un errore di configurazione in un sistema cloud fondamentale. Concentrandosi sull’igiene informatica, i responsabili della sicurezza informatica (CISO) possono prevenire le violazioni e le interruzioni che oggi affliggono molte organizzazioni.
Tuttavia, negli ultimi anni, la maggior parte degli ambienti IT è cresciuta in termini di dimensioni e complessità. Le reti si sono estese attraverso i continenti, gli ambienti ibridi e multi-cloud sono ormai la norma e gli endpoint possono essere di qualsiasi tipo, dai server ai computer portatili, passando per le macchine virtuali e i container. La pandemia non ha fatto altro che amplificare questa tendenza, determinando un’esplosione del numero di dispositivi remoti, molti dei quali sono probabilmente dispositivi personali non gestiti.
Purtroppo, la complessità è spesso nemica di una corretta gestione IT, rendendo difficile tenere traccia di tutti gli endpoint all’interno di reti distribuite e sempre più estese.
Nei primi giorni del lockdown dovuto al COVID, l’identificazione degli endpoint remoti è diventata la preoccupazione principale dei dirigenti intervistati da Tanium. Inoltre, oltre i due quinti (43 %) dei responsabili delle operazioni IT hanno dichiarato di aver riscontrato difficoltà nell’applicare le patch ai dispositivi personali dei dipendenti.
Troppi strumenti. Mancanza di approfondimento
La crisi ha comportato ulteriori sfide per la sicurezza informatica, in particolare i malfunzionamenti delle VPN, che hanno causato colli di bottiglia nella sicurezza e problemi nell’applicazione delle patch. Ciò ha offerto ottime opportunità ai criminali informatici. Infatti, il 90 % dei dirigenti da noi intervistati ha dichiarato di aver riscontrato un aumento degli attacchi dall’inizio della pandemia.
A complicare ulteriormente la situazione per i CISO vi è il fatto che molti di essi hanno effettuato ingenti investimenti nel corso degli anni in strumenti separati per la sicurezza endpoint e per la gestione endpoint. Molte organizzazioni dispongono di diversi strumenti per la gestione della sicurezza, della conformità e dell’ endpoint . Queste soluzioni puntuali, tra loro poco integrate, comportano una serie di processi propri e personale dedicato alla loro gestione, generando costi e complessità aggiuntivi e accentuando i compartimenti stagni all’interno dell’organizzazione. Il risultato finale? Ci vuole troppo tempo per individuare una minaccia, porvi rimedio e assicurarsi che nessun altro sistema sia vulnerabile.
La Sua lista di controllo per la sicurezza informatica
Già prima della pandemia, le lacune in materia di visibilità erano un fenomeno endemico nelle grandi organizzazioni. Oggi il problema è più grave che mai.
L’igiene informatica può contribuire ad affrontare queste sfide promuovendo un ciclo continuo caratterizzato da un’ampia visibilità (attraverso l’individuazione e la gestione delle risorse, l’analisi delle vulnerabilità e la gestione delle configurazioni) e da un controllo preciso (grazie agli strumenti di gestione delle patch e di distribuzione del software).
Per iniziare, dovrà intervenire nei seguenti ambiti:
Inventario: Un inventario accurato, aggiornato e contestualizzato dell’intero patrimonio informatico ( endpoint ) della vostra organizzazione: qualsiasi dispositivo dotato di chip deve essere registrato.
Applicazione delle patch: Ciò dovrebbe essere supportato da un solido modello di gestione dei rischi, al fine di garantire che le patch vengano classificate in ordine di priorità in base alle vulnerabilità e agli endpoint interessati che potrebbero avere il maggiore impatto sull’attività aziendale. Le interruzioni dell’attività causate dagli aggiornamenti rappresentano un problema serio, ma i CISO non dovrebbero mai applicare le patch basandosi esclusivamente sulla soluzione più semplice.
Password: L’utilizzo di gestori di password per creare credenziali sicure, lunghe e uniche dovrebbe ormai essere un requisito imprescindibile. Tuttavia, l’autenticazione a più fattori (MFA) rappresenta sempre più spesso una best practice in questo ambito, in quanto riduce il rischio di attacchi di phishing e di attacchi di forza bruta. Ciò vale in particolare per il numero crescente di endpoint che utilizzano il protocollo RDP (Remote Desktop Protocol), che durante la pandemia sono stati presi di mira con sempre maggiore frequenza.
Lavoro di squadra: La proliferazione di prodotti specializzati all’interno dell’azienda ha consolidato i silos organizzativi, in particolare tra i team IT, di gestione dei rischi e di sicurezza, creando pericolose lacune di visibilità e processi macchinosi e lenti.
La soluzione consiste nello scegliere un’unica piattaforma in grado di sincronizzare i dati di telemetria di endpoint a livello dell’intera organizzazione. Grazie a un’unica fonte di verità che garantisca una visione comune, team eterogenei possono unire le forze per migliorare in modo significativo la gestione delle infrastrutture IT delle proprie organizzazioni.
Risk management buy-in: Gli amministratori delegati devono avere piena fiducia nel fatto che il patrimonio della propria azienda sia gestito in modo efficace dal punto di vista del rischio. Ma da dove iniziare, visto che la maggior parte dei dirigenti di alto livello desidera un dashboard di facile comprensione che copra l’intera organizzazione? Un CISO avrà bisogno del supporto interfunzionale da parte di qualsiasi team che archivi o tratti dati sensibili e/o sistemi critici.
Inizi con queste domande
1) Siamo più al sicuro rispetto ai nostri coetanei? Saremmo vulnerabili a X? È impossibile rispondere a una domanda del tipo «Siamo al sicuro?». ma questa è la soluzione migliore dopo quella.
2) Chi vuole attaccarci, rubare i nostri dati o compromettere i nostri servizi? Il consiglio di amministrazione desidera una valutazione del panorama delle minacce.
3) Dove si trovano le nostre risorse sensibili? Gli aggressori possono ottenere un punto d’appoggio sui Suoi endpoint?
4) Dove si riscontrano le vulnerabilità di sicurezza? Dispone di una copertura olistica dell’ endpoint e e di dati telemetrici ad alta precisione in grado di rispondere a questa domanda?
5) Quanto tempo o denaro occorre per risolvere queste vulnerabilità? Un errore comune consiste nel ritenere che le applicazioni di sicurezza possano essere utilizzate per alcuni anni e che poi il “problema” venga risolto. Parte della sfida che un CISO dovrà sempre affrontare consisterà nel sensibilizzare i propri collaboratori sulla natura continua e costante della sicurezza, della conformità e della gestione dell’ endpoint .
Sebbene ci siano ancora molte incognite, una corretta gestione della sicurezza informatica aiuterà le aziende ad essere meglio preparate a qualsiasi eventualità futura. È importante sottolineare che l’igiene informatica garantisce un enorme ritorno sull’investimento grazie alla mitigazione dei rischi, alla riduzione delle minacce operative e a una minore esposizione in materia di conformità, per non parlare dei notevoli miglioramenti in termini di efficienza per i team IT, di sicurezza e di gestione dei rischi.
Iniziate subito e agite nel modo giusto ora che stiamo uscendo dalla crisi globale e vi preparate a far fronte a qualsiasi cosa riservi il futuro.
Per saperne di più su come Tanium possa aiutare la Sua organizzazione a garantire maggiore visibilità e controllo sui propri dispositivi e endpoint, La invitiamo a contattarci oggi stesso (si apre in una nuova scheda).
