Quest’anno è stato costellato da notizie nel settore IT di natura simile: lavoratori da remoto presi di mira da attacchi informatici sempre più intensi, reti private virtuali (VPN) sovraccariche di traffico, progetti digitali sospesi, riunioni su Zoom oggetto di attacchi hacker. Tutte queste storie parlano di sopravvivenza.
Ora che è trascorso quasi un anno dall’inizio della pandemia, è giunto il momento di riflettere su come riprenderci e costruire in modo proattivo il futuro.
Ecco di cosa è stata incentrata la seconda giornata del Converge. Abbiamo ascoltato i clienti di “ Tanium ” raccontare come stiano assumendo un ruolo di primo piano nel promuovere miglioramenti a livello operativo e di sicurezza all’interno delle loro organizzazioni. Si è unita a noi anche la nota ricercatrice nel campo della sicurezza Keren Elazari, la quale ha illustrato cosa possiamo fare tutti per costruire un sistema immunitario digitale in grado di tenere a bada gli aggressori. Abbiamo inoltre ascoltato Google , Tanium partner di Cloud, illustrare come l’azienda stia ripensando e ampliando il concetto di sicurezza “zero trust”.
Il futuro della sicurezza informatica: il punto di vista di un hacker ben intenzionato
Poiché ormai tutti noi trascorriamo gran parte della nostra vita professionale online, proteggere questo stile di vita digitale non è mai stato così impegnativo — né così cruciale — per i professionisti della sicurezza. Le reti aziendali presentano oggi un numero molto maggiore di punti vulnerabili, mentre i nuovi strumenti automatizzati rendono gli attacchi informatici più facili da sferrare che mai. E ora cosa succederà?
Per contribuire a rispondere a tale domanda, la signora Elazari ha illustrato la sua visione di un futuro più sicuro. "Man mano che i malintenzionati si evolvono, anche noi dobbiamo evolverci, attraverso approcci di 'difesa a più livelli'", ha spiegato.
Elazari ha sottolineato che dobbiamo fornire ai nostri utenti finali gli strumenti necessari per prendere le migliori decisioni possibili, ponendo l’accento sull’igiene informatica. Dovremmo dedicare del tempo ad apprendere dagli hacker e integrare tali conoscenze nella nostra modellizzazione delle minacce e nei test di resilienza agli attacchi. E dobbiamo preparare l’organizzazione ad affrontare le sfide future di una nuova era incentrata sui dati e caratterizzata dalla distribuzione.
All’avanguardia
In che modo le organizzazioni stanno modificando il proprio approccio alla gestione e alla protezione degli endpoint all’edge, considerando che la stessa definizione di “edge” è cambiata? Come stanno affrontando la crisi? In che misura è stato efficace il coordinamento tra le operazioni IT e la sicurezza? Quali sono le opportunità per trasformare il lavoro da remoto? E cosa ci riserva il futuro?
Per ottenere delle risposte, Amelia Forrest Kaye, vicepresidente responsabile dell’esperienza cliente presso l’ Tanium, ha intervistato due dei nostri principali clienti per conoscere il loro punto di vista.
Mitch Teichman, responsabile senior del reparto di ingegneria clienti presso VITAS ( ), ha spiegato che, durante il rapido passaggio al lavoro da remoto, la sicurezza è stata inizialmente messa in secondo piano. Ma ben presto ciò assunse un’importanza fondamentale per la sua organizzazione. In effetti, la pandemia ha offerto a VITAS l’opportunità di concentrarsi su iniziative di sicurezza presso l’ endpoint , alle quali altrimenti non sarebbe stata data la stessa priorità. Ciò ha inoltre consentito all’azienda di accelerare l’implementazione di diverse tecnologie, quali l’infrastruttura a desktop virtuali (VDI) e i sistemi di videoconferenza. E il lavoro da casa ha persino aiutato il suo personale informatico a essere più produttivo, ha aggiunto.
Teichman e il suo team stanno attualmente implementando la microsegmentazione della rete, investendo nel bilanciamento globale del carico dei server e nella gestione delle identità e degli accessi. Si tratta di agire in modo proattivo per garantire che l’organizzazione sia pronta ad affrontare qualsiasi cosa riservi il futuro, ha spiegato.
Ian Goodhart, vice responsabile della sicurezza informatica presso il Dipartimento dei Servizi Sociali del Maryland ( ), ha affermato che l’obiettivo principale della sua organizzazione è stato quello di garantire che il personale rispetti le norme e non si esponga a minacce informatiche. Ciò comporta l’esecuzione proattiva di scansioni, test e applicazione di patch sugli endpoint.
In futuro, Goodhart intende implementare un sistema di prevenzione della perdita di dati (DLP), integrare l’intelligenza artificiale nel centro operativo di sicurezza, introdurre strumenti di orchestrazione e ottimizzare l’efficienza dei processi di reporting al fine di migliorare le capacità di rilevamento e risposta. Grazie alla sua strategia lungimirante, il dipartimento ha persino saputo trarre vantaggio dalla pandemia per consolidare e sfruttare al meglio gli strumenti informatici già in suo possesso, ridurre i costi, prendere decisioni più oculate e garantire una maggiore sicurezza.
Oltre lo Zero Trust
Tutto è iniziato con un attacco informatico sferrato da uno Stato contro Google. In risposta a ciò, il gigante della ricerca ha sviluppato un nuovo approccio alla sicurezza noto come “zero trust”, basato sul principio “non fidarsi di nulla, Detect tutto”. Questo è stato il punto di partenza della visione di Beyond Corp, Google per un mondo senza VPN, che sta rapidamente diventando realtà grazie a Tanium.
Google Potti, di Cloud, ha approfittato del suo intervento di apertura per spiegare in che modo la crisi del COVID-19 stia accelerando il passaggio a questo nuovo mondo. Una volta che i dipendenti avranno sperimentato quanto possa essere agevole il lavoro distribuito, pochi di loro vorranno tornare al vecchio modello delle VPN, ha sostenuto.
Tanium sta contribuendo a inaugurare questa nuova era della consumerizzazione IT, offrendo funzionalità che consentono di autenticare i dispositivi degli utenti al momento dell’accesso, al fine di garantire che tali endpoint non siano stati compromessi a causa di pratiche di sicurezza informatica inadeguate.
Come ha affermato Potti, oggi esiste una reale opportunità di creare un ambiente in cui ogni dipendente possa connettersi da qualsiasi luogo con qualsiasi dispositivo e, soprattutto, in tutta sicurezza. È ciò che Google definisce “normalità più sicura” e sta per arrivare anche da voi grazie al contributo di Tanium.
Non perdetevi domani il nostro resoconto della terza e ultima giornata dell’evento “ Tanium” Converge 2020.
