Quando le agenzie federali subiscono una violazione, solitamente ricorrono a vari tipi di controlli compensativi specificamente concepiti per mitigare il potenziale danno derivante dalla violazione.
Questo tipo di controlli comporta spesso una proliferazione incontrollata degli strumenti. Inoltre, inducono le agenzie ad adottare un numero eccessivo di soluzioni specializzate ad hoc che complicano il processo decisionale in materia di rischio. E poiché sono più facili da installare e gestire, i controlli compensativi possono rappresentare una rete di sicurezza per i team IT federali.
L'alternativa migliore consiste nell'adottare misure di controllo di base. Questi proteggono i sistemi informativi e gli endpoint prima che si verifichi una minaccia. Affidandosi a controlli compensativi, i team IT non verranno a conoscenza di una violazione finché questa non si verificherà, mettendo così a rischio i dati e i sistemi federali.
Risolvere una violazione o prevenirla
In un recente articolo pubblicato su , su Cyber Defense Magazine , intitolato “ ” (si apre in una nuova scheda), spiego perché le agenzie non dovrebbero fare dei controlli di sicurezza compensativi la loro difesa primaria. Dovrebbero invece adottare misure di sicurezza preventive con controlli di base.
I software di nuova generazione, quali gli antivirus, costituiscono un controllo compensativo creato per risolvere un problema specifico, come ad esempio colmare le lacune di sicurezza nella rete lasciate dai software antivirus di vecchia generazione. Integra inoltre una tecnologia avanzata che consente alle agenzie di Detect, reagire e prevenire in tempo reale varie minacce informatiche.
Ma è questa la soluzione a lungo termine? Le agenzie hanno bisogno di un maggior numero di software di nuova generazione, oppure stanno semplicemente inseguendo rendimenti decrescenti, soprattutto quando sono disponibili soluzioni di base alternative?
I controlli di riferimento consentono di migliorare le modalità di lavoro
Si pensi al software di nuova generazione come all’evoluzione delle automobili. Abbiamo progettato la cintura di sicurezza, poi abbiamo creato l’airbag. Ma non ci siamo mai liberati della cintura di sicurezza.
Il software di nuova generazione è come l’airbag — e non abbiamo bisogno di altri airbag. Dobbiamo individuare quali veicoli non funzionano correttamente e ritirarli dalla circolazione — al più presto.
Le agenzie devono individuare le vulnerabilità presenti nelle proprie reti per poterle colmare e garantire così una protezione completa dalle minacce. Per raggiungere tale obiettivo, le organizzazioni necessitano di una visibilità e di un controllo più rapidi e in tempo reale sui propri endpoint.
I team IT delle agenzie dovrebbero adottare un approccio olistico alla gestione dei rischi (si apre in una nuova scheda) che utilizzi dati accurati e in tempo reale per ridurre i rischi e migliorare la sicurezza attraverso controlli di base. Un'unica piattaforma che integra la gestione e la sicurezza dell' endpoint e favorisce l'unione dei team. E quando i silos di dati vengono abbattuti, i vostri team potranno collaborare in modo più stretto.
Per leggere l’articolo completo, “ : il software di nuova generazione colma alcune lacune, ma le agenzie necessitano ancora di maggiore visibilità e controllo sugli endpoint” (si apre in una nuova scheda), si prega di visitare il sito Cyber Defense Magazine.
Scoprite come Tanium possa aiutare le agenzie a proteggere endpoint i dispositivi e le reti delle agenzie (si apre in una nuova scheda) da qualsiasi luogo.
