Il Mese nazionale della sensibilizzazione alla sicurezza informatica sottolinea l’importanza della sicurezza informatica in tutto il Paese, garantendo che tutti gli americani dispongano delle risorse necessarie per navigare in rete in modo più sicuro e protetto.
Per dare il nostro contributo e aderire all’iniziativa #BeCyberSmart, abbiamo collaborato con , , MeriTalking,, (si apre in una nuova scheda),e per lanciare la serie di podcast “The Human Side of Cyber”, volta a sottolineare l’importanza dell’aspetto “umano” della sicurezza informatica: le persone, l’implementazione delle tecnologie e lo sviluppo delle politiche. Potete trovare e ascoltare gli ultimi episodi qui: (si apre in una nuova scheda),e .
Nel nostro primo episodio ho approfondito l’importanza di disporre, all’interno dei team di risposta agli attacchi informatici, di persone con prospettive ed esperienze diverse; ho illustrato come i dirigenti possano superare le sfide legate al reclutamento e alla fidelizzazione di personale diversificato e ho fornito alcuni consigli ai dirigenti che intendono costituire un team di difesa informatica.
Una solida sicurezza informatica e una buona “igiene informatica” — tanto più ora che i modelli di lavoro flessibili sono diventati di uso comune — significano partire proprio dall’ endpoint. Ma non è possibile controllare ciò che non si vede, pertanto la visibilità deve essere accompagnata dalla capacità di mantenere il controllo dell’azienda.
Il nostro personale rappresenta un elemento fondamentale nella nostra strategia di difesa contro i criminali informatici. Man mano che assistiamo all’evoluzione del panorama delle minacce informatiche, anche i nostri team devono evolversi di conseguenza. Dobbiamo mantenere un approccio flessibile nel nostro modo di pensare e nel nostro modo di affrontare le minacce informatiche — e ciò inizia con un team di sicurezza informatica diversificato.
Quando assumiamo personale e ci impegniamo attivamente a individuare candidati provenienti da contesti diversi, vedremo i team di sicurezza informatica evolversi e diventare più rappresentativi delle comunità e dei clienti che serviamo. Un team eterogeneo dedicato alla difesa informatica e alla risposta alle minacce favorisce la diversità di pensiero e di approccio, con ripercussioni positive sui risultati aziendali e sulla realizzazione della missione.
Collaborazione tra settore pubblico e privato
Nella nostra seconda puntata ho avuto come ospite Joyce Hunter, ex vicedirettrice informatica presso il Dipartimento dell’Agricoltura e attuale direttrice esecutiva dell’ , l’Institute for Critical Infrastructure Technology (si apre in una nuova scheda).
Abbiamo discusso del motivo per cui la collaborazione tra il settore pubblico e quello privato costituisce un fattore fondamentale per il miglioramento della sicurezza informatica a livello nazionale. Come dimostrato da recenti iniziative federali quali il “ ” (Legge sulla sicurezza informatica e la protezione dei dati del 2023) e il decreto esecutivo sulla sicurezza informatica dell’amministrazione Biden “ ” (Aumentare la resilienza informatica e la sicurezza nazionale) (si apre in una nuova scheda), sappiamo che la collaborazione svolge un ruolo fondamentale nel comprendere e gestire meglio i rischi informatici.
Per migliorare la comunicazione e la collaborazione nel campo della sicurezza informatica tra i due settori, è necessario che vi sia un dibattito aperto e sincero — ovvero ciò che Joyce definisce le tre “C”: collaborazione, coordinamento e cooperazione. Il settore pubblico e quello privato devono unire le forze, mettendo tutte le idee sul tavolo per affrontare le attuali sfide informatiche.
Lavorando insieme, possiamo sviluppare un quadro di sicurezza maturo e strettamente integrato che consenta di ridurre i rischi e migliorare le capacità di sicurezza, aspetti fondamentali nell’attuale panorama delle minacce.
Tuttavia, tutto ciò presuppone una collaborazione tra il settore pubblico e quello privato — e le organizzazioni devono essere disposte a condividere le informazioni, anche se ciò comporta la divulgazione di una violazione verificatasi. «Il tempo del silenzio è finito. «È una macchia per l’azienda o l’organizzazione, ma tutti devono smetterla di perdere tempo, perché la situazione non migliorerà se non collaboriamo», ha affermato Joyce.
Con l’avvicinarsi della conclusione del Mese nazionale della sensibilizzazione alla sicurezza informatica, ascolti (si apre in una nuova scheda) le prime due puntate di “The Human Side of Cyber” e partecipi a questa importante discussione.
Restate sintonizzati per i prossimi episodi, in cui approfondiremo come il settore privato e le istituzioni pubbliche possano collaborare per colmare le attuali lacune in materia di vulnerabilità e fornire alle organizzazioni le competenze e gli strumenti necessari per proteggere meglio le reti dagli autori di attacchi.
