Ecco un assaggio della puntata:
Il Mese della sensibilizzazione alla sicurezza informatica non ha senso per Richard J. Harknett, che ha contribuito a definire la strategia nazionale statunitense in materia di sicurezza informatica.
Ciò semplicemente non è in linea con l’“impegno costante” necessario per stare un passo avanti ai potenziali aggressori: «Se nella vostra organizzazione non esiste un protocollo di sicurezza continuo che induca le persone a prestare attenzione alle modalità con cui potrebbero essere sfruttate, in questa sfida saranno sconfitte dall’avversario che dedica il cento per cento del proprio tempo a pensare a come sfruttarle».
Quella mentalità proattiva deve davvero partire dai vertici, afferma. «Potrei fornirLe un elenco di misure tecniche che potrebbe adottare, ma dal punto di vista della pianificazione aziendale e organizzativa, si tratta di assicurarsi che coloro ai quali affida la gestione del portafoglio della sicurezza informatica in qualità di responsabili siano parte integrante delle Sue prassi aziendali.»
Ciò significa che i responsabili della sicurezza informatica (CISO) devono essere presenti quando si definiscono i bilanci e si stabiliscono le strategie aziendali. Significa anche prendere sul serio le questioni relative alla sicurezza nazionale. Ad esempio, come comportarsi riguardo a TikTok, tema che il Congresso discuterà nelle prossime settimane. A livello nazionale, Harknett teme che alcuni avversari (come la Cina) possano mettere a repentaglio la nostra democrazia diffondendo informazioni che alimentano la divisione. Pertanto, è favorevole a vietare la popolarissima piattaforma di social media qualora questa non adotti misure volte a rendere più trasparente il proprio codice (e il modo in cui gestisce i dati). “Alleno una squadra di calcio femminile delle scuole superiori. «Quindi questa non è un’opinione molto diffusa [tra loro]».
«Se nella vostra organizzazione non esiste un protocollo di sicurezza continuo volto a sensibilizzare le persone sui modi in cui potrebbero essere vittime di attacchi, queste finiranno per soccombere.»Richard J. Harknett, professore e direttore del Centro per la strategia e la politica informatica dell’Università di Cincinnati
PER ALTRI EPISODI
Seguendo “Let’s Converge”, entrerete a far parte di una rete di persone che condividono gli stessi interessi ( Community ) e che nutrono una grande passione per la sicurezza informatica. Ogni episodio dura circa 20 minuti, quindi è facile tenersi aggiornati senza dover dedicare ore all’ascolto.
- Ep. 22: Adattare la politica informatica “Defend Forward” alle esigenze aziendali
- Ep. 21: IA etica – Come (e quanto) possiamo affidarci ad essa
- Ep. 20: Come (e perché) stringere rapporti con il proprio assicuratore informatico | Tanium
- Ep. 19: Vi presentiamo Shadow AI, la nuova minaccia in ascesa | Tanium
- Ep. 18: Far luce sullo “Shadow IT” | Tanium
- Ep. 17: Copilot AI e i passi da compiere per trasformare la vostra azienda | Tanium
- Ep. 16: Dobbiamo adottare un approccio proattivo alla gestione delle vulnerabilità | Tanium
- Ep. 15: Essere un CISO è più difficile che mai – ed è ora di ammetterlo | Tanium
- Ep. 14: Come guidare un team di Threat Intelligence | Tanium
- Ep. 13: È necessario assumere un responsabile dell’intelligenza artificiale (Chief AI Officer)? | Tanium
- Oppure consultate la nostra galleria degli episodi precedenti qui: – Discussioni informative e stimolanti su la protezione dei dati (perché conviene prenderla sul serio), ChatGPT (il clamore e le speranze), l’automazione (il segreto meglio custodito della sicurezza), la negoziazione in caso di ransomware (pagare o non pagare) e molto, molto altro ancora.

