Ecco un assaggio della puntata:
La strategia nazionale statunitense di difesa informatica “Defend Forward”, sancita ufficialmente solo lo scorso anno, si basa sul presupposto che un’efficace sicurezza dipenda dall’ e capacità di anticipare in che modo gli avversari potrebbero tentare di sfruttare le vulnerabilità – e di anticiparne le mosse.
La Casa Bianca e il Dipartimento della Difesa stanno potenziando queste nuove forze e raccogliendo preziose informazioni di intelligence su potenziali attacchi informatici ai danni delle imprese statunitensi, ma tali imprese devono essere pronte ad agire di conseguenza, afferma Richard J. Harknett, uno degli artefici della nuova politica.
«Quando siamo in grado di segnalare in anticipo dove si trovano le vulnerabilità, non potete impiegare cinque mesi per decidere di applicare una patch per risolverle, poiché si tratta di periodi durante i quali siete vulnerabili», afferma.
Un modo in cui le aziende stesse possono adottare questa nuova mentalità proattiva e lungimirante consiste nell’adottare pratiche migliori nei rapporti con i propri fornitori. «Abbiamo bisogno che le entità più grandi impongano pratiche migliori ai livelli inferiori della propria struttura e, dal punto di vista degli incentivi economici, è necessario che quelle aziende più piccole diventino più sicure lungo tutta la catena di fornitura dell’ », afferma. «Le aziende che invitano le aziende partner a entrare a far parte delle loro reti e verificano che queste soddisfino gli standard richiesti… si rendono più attraenti».
«Le aziende che invitano le aziende partner a entrare nelle loro reti e verificano che siano all’altezza degli standard richiesti… si rendono più attraenti.»Richard J. Harknett, professore e direttore del Centro per la strategia e la politica informatica dell’Università di Cincinnati
PER ALTRI EPISODI
Seguendo “Let’s Converge”, entrerete a far parte di una rete di persone che condividono gli stessi interessi ( Community ) e che nutrono una grande passione per la sicurezza informatica. Ogni episodio dura circa 20 minuti, quindi è facile tenersi aggiornati senza dover dedicare ore all’ascolto.
- Ep. 21: IA etica – Come (e quanto) possiamo affidarci ad essa
- Ep. 20: Come (e perché) stringere rapporti con il proprio assicuratore informatico | Tanium
- Ep. 19: Vi presentiamo Shadow AI, la nuova minaccia in ascesa | Tanium
- Ep. 18: Far luce sullo “Shadow IT” | Tanium
- Ep. 17: Copilot AI e i passi da compiere per trasformare la vostra azienda | Tanium
- Ep. 16: Dobbiamo adottare un approccio proattivo alla gestione delle vulnerabilità | Tanium
- Ep. 15: Essere un CISO è più difficile che mai – ed è ora di ammetterlo | Tanium
- Ep. 14: Come guidare un team di Threat Intelligence | Tanium
- Ep. 13: È necessario assumere un responsabile dell’intelligenza artificiale (Chief AI Officer)? | Tanium
- Oppure consultate la nostra galleria degli episodi precedenti qui: – Discussioni informative e stimolanti su la protezione dei dati (perché conviene prenderla sul serio), ChatGPT (il clamore e le speranze), l’automazione (il segreto meglio custodito della sicurezza), la negoziazione in caso di ransomware (pagare o non pagare) e molto, molto altro ancora.
