Un paio di settimane fa abbiamo tenuto il nostro Federal Virtual User Group, durante il quale abbiamo ascoltato le testimonianze di agenzie civili e del Dipartimento della Difesa su come stanno sfruttando la piattaforma Tanium per adattarsi a una forza lavoro distribuita, modernizzare e consolidare strumenti e soluzioni puntuali e, soprattutto, gestire i rischi.
Abbiamo dato il via all’evento ampliando la definizione di gestione del rischio tecnologico. Spesso, quando si dialoga con diversi dirigenti all’interno di un’agenzia, emergono numerose definizioni di rischio. Un dirigente del settore IT potrebbe concentrarsi sul rischio in termini di vulnerabilità e valutazione dei rischi; tuttavia, per un decisore di livello C, il rischio rappresenta un concetto molto più ampio che influenza le decisioni aziendali. È necessario suddividere il concetto di rischio in categorie più piccole e più facilmente comprensibili – operazioni IT, sicurezza IT, aspetti finanziari dell’IT, catena di approvvigionamento IT, strumenti e forza lavoro distribuita, solo per citarne alcune – e solo dopo averlo fatto potremo iniziare a perseguire seriamente la riduzione del rischio.
Gestione dei rischi tecnologici in un contesto di forza lavoro distribuita
Un filo conduttore che ha caratterizzato l’intero evento è stato il nuovo modello di lavoro da remoto e la necessità di valutare in che modo esso influisca sui rischi. Risk La gestione deve evolversi: gli strumenti che in passato si sono rivelati efficaci potrebbero non funzionare nel nuovo ambiente distribuito. I responsabili IT si trovano ad affrontare una nuova serie di sfide quando si tratta di garantire la sicurezza e la produttività della forza lavoro. Poiché il lavoro da remoto al 80-90% è ormai la norma in tutti i settori industriali e in molte agenzie, si registra anche un massiccio aumento dell’esposizione. Spesso, gli strumenti legacy attualmente in uso non sono in grado di adattarsi efficacemente all’aumento degli endpoint remoti e non riescono a garantire la stessa velocità e sicurezza ai dispositivi al di fuori del perimetro. Infine, i dipendenti sono pur sempre esseri umani: limitare l’accesso o ridurre le risorse non garantisce una maggiore sicurezza o efficienza, ma può anzi comportare conseguenze indesiderate che aumentano il rischio. È fondamentale consentire l’uso del BYOD in modo sicuro per proteggersi dagli errori umani e dalla curiosità innata.
Consigli per i responsabili IT
In qualità di responsabili IT, è fondamentale ampliare la nostra visione del rischio: non limitatevi a concentrarvi esclusivamente sulla sicurezza informatica. Cercate colleghi e pari che possano parlare di rischi finanziari e operativi: chiedete loro quali problemi stanno affrontando, a chi devono rendere conto, di quali informazioni hanno bisogno e quali dati stanno utilizzando per orientare le decisioni all’interno della loro organizzazione. Questo dialogo aperto può favorire decisioni più efficaci basate sui dati.
Domande e risposte del gruppo di utenti federali
Considerate le numerose definizioni di “rischio” attualmente in uso nel settore, in che modo l’approccio di Tanium alla definizione e alla gestione del rischio risulta migliore?
Se un fornitore riduce o semplifica eccessivamente la definizione di rischio, Le sta rendendo un disservizio. Risk È un argomento complesso e va affrontato in modo olistico. Tanium amplia la visione dell’ambiente e analizza i fattori generali che determinano il rischio, estendendone la definizione e consentendo agli utenti e ai responsabili delle decisioni di prendere decisioni in materia di sicurezza, operazioni, attività aziendali e missioni in tempo reale.
Quali aree di rischio si collocano all’intersezione tra quelle ad alto impatto e quelle in gran parte ignorate?
In primo luogo, il concetto di “sistema dei sistemi”. In secondo luogo, il contesto in cui opera un’ endpoint e. Sebbene si possa intuire che il rischio aumenti quando un sistema viene trasferito fuori sede, è necessario disporre di un indicatore specifico a sostegno di tale ipotesi. Se non disponiamo della capacità di monitorare il contesto e lo stato in cui opera un sistema, non abbiamo risolto il problema. Il problema non sta nel trovare lo strumento perfetto, bensì nella consapevolezza, nella visibilità, nella rapidità, nella portata e nel controllo.
Qual è l’errore più grave che ha riscontrato in relazione alle modifiche che le organizzazioni hanno implementato per garantire in modo sicuro la connettività alla forza lavoro, ora distribuita su più sedi?
Indecisione riguardo all’approccio alla connettività. Le organizzazioni devono prendere decisioni difficili su come garantire la connettività remota alla propria forza lavoro, prevedendo al contempo le conseguenze indesiderate di ciascuna di esse. Il fattore umano riveste oggi un ruolo ancora più significativo rispetto al passato e le decisioni errate possono avere conseguenze catastrofiche in termini di rischi, sia potenziali che effettivi.
Quali misure sta adottando l' Tanium e per far fronte all'aumento dei dispositivi di elaborazione non collegati a un dominio e/o non tradizionali?
Tanium È già leader del settore sotto questo aspetto, ma vi è anche ampio margine di miglioramento e crescita. Come ben sanno i clienti di “ Tanium ”, Tanium non richiede alcuna dipendenza da Active Directory né l’appartenenza a un dominio per gestire un endpoint. Finché è possibile stabilire una connessione TCP, Tanium funziona perfettamente. La crescita maggiore nei prossimi anni riguarderà senza dubbio i sistemi di elaborazione non tradizionali, tra cui i sistemi di controllo, l’IoT, i container e il cloud. Fortunatamente per i clienti di Tanium , l’astrazione della potenza di calcolo e del contesto in cui si svolge l’elaborazione rappresentano un elemento fondamentale dei principi di progettazione di Tanium. Dall’attuale capacità di Discover di individuare, monitorare, valutare e generare report su qualsiasi dispositivo connesso alla rete IP, fino alle attività di ricerca e sviluppo volte a garantire un controllo e un’integrazione più diretti di tali endpoint, Tanium continuerà a ricoprire un ruolo di primo piano in questi ambiti.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
