Se volete far venire i brividi al vostro responsabile della sicurezza, vi basta menzionare le parole “SolarWinds” o “ Log4j”.
SolarWinds (si apre in una nuova scheda) è stata, ovviamente, oggetto di un attacco informatico scoperto alla fine del 2020 che ha minacciato con codice dannoso un lungo elenco di organizzazioni, tra cui 499 delle Fortune 500 . E Log4j (si apre in una nuova scheda) è un’utilità e una libreria di logging open source ampiamente utilizzata, attualmente oggetto di un exploit zero-day su scala mondiale. Si tratta di una vulnerabilità che probabilmente continuerà a tenere con il fiato sospeso i professionisti della sicurezza informatica per mesi, forse addirittura anni, a venire.
Tuttavia, grazie all’aiuto di Tanium , un importante appaltatore del settore della difesa è riuscito a proteggersi da entrambi questi attacchi informatici, nonostante utilizzi SolarWinds e il codice Log4j .
La soluzione " Tanium "
L’azienda appaltatrice del settore della difesa aveva inizialmente concesso in licenza Tanium per facilitare la conformità alle norme e la gestione delle vulnerabilità. (si apre in una nuova scheda) L’azienda dispone di diverse migliaia di istanze AWS EC2 di cui è a conoscenza, oltre a un numero imprecisato di sistemi di “shadow IT” (si apre in una nuova scheda) gestiti separatamente per proteggerli da attori malintenzionati, compresi Stati ostili.
Attualmente, l’azienda garantisce la sicurezza e la protezione di tali istanze di AWS grazie a quattro prodotti Tanium : Core, Asset, Discover e Comply. L’implementazione dell’ Discover e è particolarmente avanzata; mentre la maggior parte dei casi prevede l’utilizzo di pochi profili, la configurazione adottata dall’azienda appaltatrice nel settore della difesa ne comprende centinaia. L'azienda ha inoltre creato etichette personalizzate per le sue EC2 istanze, fornendo una visione estremamente dettagliata.
Questo è importante perché l’appaltatore teme sia attacchi alla propria catena di approvvigionamento sia il furto di dati da parte di Stati stranieri. Tale livello di preoccupazione ha portato persino a una serie di incontri tra l’ Tanium e e i vertici aziendali.
Lotta contro le principali minacce
L'azienda utilizza Tanium innanzitutto per individuare EC2 casi e, successivamente, per eseguire scansioni volte a individuare potenziali vulnerabilità. Qualora vengano individuate potenziali minacce, l’appaltatore ricorre ad altri strumenti di terze parti per porvi rimedio.
Grazie a questo approccio, l’appaltatore ha garantito numerosi vantaggi fondamentali. Innanzitutto, il tempo medio necessario per risolvere le vulnerabilità si è notevolmente ridotto. D'altra parte, l'azienda è ora in grado di ridurre le superfici di attacco. Oltre a questi vantaggi, Tanium aiuta l’azienda a verificare l’efficacia delle patch, stabilendo, ad esempio, se un sistema aggiornato abbia effettuato il riavvio richiesto. L'appaltatore utilizza inoltre Tanium per creare report ad hoc.
Nel caso della vulnerabilità di SolarWinds, Tanium ha rassicurato il team dirigenziale dell’azienda sul fatto che non fosse esposto al rischio, fornendo tali informazioni in sole 24 ore. Successivamente, nel corso delle due settimane circa che seguirono, Tanium ha continuato a verificare e a ricontrollare che l’azienda non disponesse di alcuna istanza vulnerabile di SolarWinds.
Al fine di proteggere i sistemi aziendali dall’exploit Log4j , Tanium ha creato un’implementazione di tipo “proof-of-concept” (POC) che verifica la presenza di codice Log4j nella rete aziendale e di istanze AWS . Il POC, recentemente esteso su richiesta del cliente, fornisce informazioni che vengono poi confrontate con i risultati ottenuti da altri strumenti di scansione delle vulnerabilità, garantendo all’azienda un livello particolarmente elevato di visibilità e affidabilità.
Gli hacker non scompariranno, e lo stesso vale per le vulnerabilità dei software. Ma con l’aiuto di “ Tanium”, questa società appaltatrice militare sta reagendo.
Scoprite perché altri clienti scelgono di collaborare con Tanium per gestire e proteggere i propri endpoint. (si apre in una nuova scheda) Desiderate provare Tanium nel vostro ambiente? Richieda oggi stesso la sua prova gratuita. (si apre in una nuova scheda)
