Il panorama delle minacce a cui sono esposte le imprese
Qui a Tanium, dialoghiamo con numerose persone a Washington: dai nostri clienti e potenziali clienti ai responsabili politici che cercano di comprendere le minacce emergenti e come contrastarle. Una delle persone più brillanti che abbiamo incontrato è Andy Ozment, sottosegretario dell’Ufficio per la sicurezza informatica e le comunicazioni presso il Dipartimento per la Sicurezza Interna. Il dottor Ozment ha conseguito un dottorato in informatica, ha ricoperto il ruolo di direttore senior per la sicurezza informatica presso il Consiglio di sicurezza nazionale del Presidente e, nel suo attuale incarico, è responsabile della protezione del governo federale dagli attacchi informatici e dell’assistenza al settore privato nella protezione delle proprie infrastrutture.
Recentemente, in occasione della conferenza “Middle Market” organizzata dal Wall Street Journal, il dottor Ozment ha illustrato in modo conciso il panorama delle minacce che le imprese devono affrontare e il modo in cui è necessario contrastarle:
«Per quanto tempo un malintenzionato rimane o opera sulla vostra rete prima che lo scopriate? Tre o quattro anni fa, le aziende più all’avanguardia registravano tempi di permanenza dell’ordine di centinaia di giorni, o addirittura di anni. Oggi un’azienda all’avanguardia riesce a ridurre i tempi di permanenza a pochi secondi…Lo cacciano via prima che possa causare danni seri. È proprio questo il tipo di resilienza che stiamo cercando. Ed è anche questo cambiamento di mentalità da parte dei responsabili della sicurezza, ovvero accettare il fatto che probabilmente qualcuno sia già riuscito a penetrare nella vostra rete. Allora, cosa si fa al riguardo? Piuttosto che questo, «Non farò entrare nessuno». «E mi convincerò di poter essere efficace al 100%.»
Quando e in che modo è possibile mitigare rapidamente le violazioni?
Non potremmo essere più d’accordo. Quando si ha a che fare con reti che contano da centinaia di migliaia a milioni di endpoint e un numero quasi equivalente di persone che vi lavorano, la questione non è se un “malintenzionato” riuscirà a violare la vostra rete, bensì quando e come si fa a mitigare rapidamente l’incidente. È semplicemente una questione di buon senso: per stare un passo avanti agli hacker, bisogna agire almeno alla stessa velocità di loro. Se è in grado di individuare attività sospette, metterle in quarantena e correggere la vulnerabilità in pochi secondi, potrà garantire la sicurezza della propria rete e dei dati critici che vi transitano.
Conclusione
Come suggerisce il dottor Ozment, la prassi ottimale per le grandi organizzazioni deve consistere nella capacità di limitare a pochi secondi il “tempo di permanenza” di un malintenzionato, il che significa sapere chi e cosa si trova sulla propria rete in questo preciso momento, non dove si trovavano ieri. In effetti, tale rapidità e controllo dovrebbero costituire lo standard che i consigli di amministrazione stabiliscono per le proprie società e che i governi fissano per le proprie agenzie. È gratificante constatare che i leader del settore concordino sul fatto che l’essenza del nostro operato – garantire agli amministratori di sistema e ai professionisti della sicurezza visibilità e controllo in soli 15 secondi su tutti i dispositivi presenti nelle loro reti – rappresenti la migliore speranza di cui disponiamo per garantire la sicurezza delle reti più estese al mondo.
Scott Rubin, Direttore della comunicazione e Responsabile delle politiche pubbliche
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
