Le amministrazioni statali e locali sono sempre più spesso bersaglio di attori malintenzionati a livello globale a causa dei servizi essenziali che forniscono e dei frequenti contatti che sono tenute a mantenere con i propri cittadini. Secondo il documento presentato alla NASCIO nell’ambito dell’iniziativa “ ” (), il California Cybersecurity Integration Center afferma che il 70% di tutti gli attacchi ransomware negli Stati Uniti continua a prendere di mira le amministrazioni a livello statale e locale.
In un recente webinar dedicato a Cal-Secure, una roadmap sulla maturità informatica destinata agli enti dello Stato della California, i seguenti relatori hanno partecipato a una tavola rotonda per discutere di cosa ciò comporti per le organizzazioni:
- Vitaliy Panych, responsabile della sicurezza informatica dello Stato della California
- Ty Shepard, comandante della Joint Task Force Cyber, Guardia Nazionale della California
- Richard Harmonson, Responsabile della sicurezza informatica, Agenzia per le risorse naturali della California
- Chris Cruz, moderatore del webinar, CIO del settore pubblico presso l’ Tanium ed ex vice CIO dello Stato della California
Il webinar ha fornito una visione approfondita su come le organizzazioni governative, indipendentemente dalle loro dimensioni, dovrebbero avvalersi di Cal-Secure per dotarsi di un solido insieme di funzionalità di sicurezza volte a garantire la disponibilità dei servizi ai residenti dello Stato d’Oro.
https://youtu.be/ALvjN7JXI8c
Che cos’è Cal-Secure?
In quanto economia subnazionale più grande al mondo, i responsabili IT della California hanno cercato di dare priorità a un futuro informatico sostenibile attraverso Cal-Secure, una tabella di marcia destinata a qualsiasi organizzazione all’interno del sistema governativo californiano, strutturato su più livelli, affinché raggiunga un elevato livello di maturità informatica, dalle più grandi agenzie statali ai comuni più piccoli. Il quadro di riferimento prevede obiettivi specifici relativi alle persone, ai processi e alla tecnologia, oltre a definire diverse aspettative nei confronti degli enti statali, locali, del settore dell’istruzione e del settore privato, il cui successo richiede una forte collaborazione.
In occasione del Virtual Cybersecurity Education Summit tenutosi nel 2021, Gavin Newsom ha dato il via al Mese della sensibilizzazione alla sicurezza informatica sottolineando l’importanza del piano Cal-Secure:
«Gli hacker ci rubano tempo, denaro e anche la tranquillità. «Pertanto, proteggere i nostri dati, così come quelli altrui, è una delle cose più importanti che possiamo fare per evitare che la nostra vita quotidiana subisca interruzioni».
Perché la conformità rappresenta una sfida
I partecipanti al webinar hanno indicato la persistente carenza di personale nel settore IT e della sicurezza presente nello Stato come uno dei loro maggiori ostacoli; infatti, il CISO della California, Vitaliy Panych, cita dati secondo cui attualmente nello Stato vi sono 83.000 posti vacanti in questo settore. E la sfida in termini di competenze va oltre la sicurezza informatica. Anche gli enti governativi devono assumere e formare personale che sia consapevole delle questioni relative alla sicurezza.
Un’altra sfida consiste nel ridurre la duplicazione degli sforzi. Richard Harmonson sottolinea che gran parte del suo ruolo nell’ambito di Cal-Secure ha comportato la centralizzazione dei controlli, il coordinamento di team e competenze provenienti da diversi dipartimenti e il miglioramento della condivisione delle conoscenze sia all’interno dei singoli dipartimenti che tra di essi. Egli ritiene che la tabella di marcia contribuirà a rafforzare progressivamente la strategia di sicurezza informatica della CNRA nel corso del tempo.
Tale duplicazione degli sforzi può diffondersi anche nella gestione degli strumenti utilizzati per la sicurezza e le operazioni IT. Tanium Da una ricerca condotta da emerge che le organizzazioni globali utilizzano, in media, 43 strumenti distinti per la sicurezza e le operazioni al fine di gestire i propri ambienti IT. Ciò contribuisce a perpetuare i compartimenti stagni tra i dipartimenti e i silos di dati, rendendo difficile per gli enti governativi ottenere un quadro chiaro, ad esempio, del numero effettivo di endpoint presenti nel proprio ambiente. Senza questa consapevolezza, i dispositivi finali rimangono privi di patch, continuano a essere configurati in modo errato ed espongono l’organizzazione a rischi informatici inutili.
[Anticipate le vulnerabilità comprendendo gli aspetti fondamentali della gestione delle patch]
Iniziate con la misurazione dell’IT Risk
Gli enti governativi della California possono acquisire una migliore comprensione delle lacune presenti nei propri ambienti informatici collaborando con il settore privato per effettuare una valutazione dei rischi informatici, come quella offerta gratuitamente da Tanium .
«Esorto e imploro le organizzazioni a esaminare e comprendere a fondo la propria situazione interna in materia di rischi», afferma Panych. “Adottate un processo di governance in cui si comunichi e si discuta dei rischi, delle lacune e delle problematiche che, si spera, siano state individuate grazie al ciclo di vita o al processo di gestione delle vulnerabilità di cui disponete.” Se non ne ha uno, dovrebbe procurarsene uno.”
La piattaforma Tanium consente ai responsabili IT del settore pubblico di ottenere informazioni accurate e in tempo reale sul proprio patrimonio informatico endpoint, al fine di fornire proprio questo tipo di informazioni strategiche – e di sviluppare poi, sulla base di esse, soluzioni integrate per la gestione delle vulnerabilità, delle patch e degli asset , con rapidità e su larga scala. Tanium ha inoltre redatto una guida che illustra in che modo il sistema di governo californiano, articolato su più livelli, possa realizzare molte delle funzionalità chiave di Cal-Secure – dalla protezione anti-malware alla gestione continua delle patch .
Si tratta di un approccio basato su piattaforma, concepito per ridurre al minimo i rischi legati alla sicurezza e alla conformità, limitare l’eccesso di strumenti e semplificare e accelerare il percorso di Cal-Secure.
Scoprite di più su Cal-Secure e su come la piattaforma XEM di Tanium possa aiutarvi a soddisfare tali direttive.
Non si può proteggere ciò che non si vede. Richieda oggi stesso una valutazione dei rischi informatici gratuita e senza impegno presso Tanium.
