I criminali informatici prendono di mira i comuni e altre organizzazioni governative locali, in parte perché sanno che a queste organizzazioni mancano le risorse delle grandi imprese commerciali. Per difendersi da questi attacchi, un numero crescente di organizzazioni governative locali sta esplorando i vantaggi di lavorare insieme e adottare una strategia di sicurezza informatica dell'intero stato.
In una strategia di sicurezza informatica dell’intero stato (si apre in una nuova scheda), un governo statale collabora con la Guardia Nazionale locale, i comuni, le scuole K-12, le entità tribali e altre organizzazioni governative locali, elaborando politiche di sicurezza informatica, aiutando con finanziamenti e set di strumenti, offrendo guida e condividendo informazioni. Grazie a questa collaborazione, i comuni e le altre organizzazioni governative locali che sono tradizionalmente sottofinanziate e a corto di personale per le funzioni di sicurezza informatica possono beneficiare delle risorse e della saggezza di colleghi più grandi e meglio finanziati.
Nel primo post del blog di questa serie (si apre in una nuova scheda), ho offerto una panoramica di ciò che accade in una strategia di sicurezza informatica dell'intero stato. Tre pratiche costituiscono questa strategia:
- Governance e policy making
- Implementazione
- Convalida
E nel mio post precedente (si apre in una nuova scheda), ho fornito una panoramica della governance e della fase di definizione delle politiche. Ora prenderò in considerazione la parte di implementazione di questa strategia, che prevede quanto segue:
- Continuare la collaborazione tra i team di governance inter-organizzativa stabiliti durante la fase di governance di questa strategia.
- Selezione, acquisto e distribuzione di set di strumenti di sicurezza informatica standard in più organizzazioni governative.
- Trovare organizzazioni private con forti capacità di consulenza per aiutare con l'implementazione e la configurazione degli strumenti di sicurezza informatica e l'implementazione delle politiche di sicurezza informatica.
- Dare priorità alle policy di sicurezza informatica da implementare per prime.
- Comunicare i successi per rafforzare le relazioni inter-organizzative e rafforzare il valore della collaborazione.
Proseguire la collaborazione stabilita nella fase di policy-making
Nella fase di definizione delle politiche, le organizzazioni statali, i comuni e altri hanno lavorato insieme per elaborare politiche di sicurezza informatica che potrebbero essere standardizzate in tutto lo stato.
In questa fase di implementazione, questa collaborazione continua. Ora entità come il DMV dello stato o un comune hanno l'opportunità di perfezionare le politiche per le loro esigenze particolari e di trasmettere tali esigenze al team interorganizzativo. Possono anche condividere le loro esperienze nella risoluzione dei problemi di sicurezza informatica, in modo che tutti abbiano la possibilità di imparare da tutti gli altri.
Durante questo processo, è importante che ogni ente governativo partecipante comprenda che:
- Il team inter-organizzativo formulerà raccomandazioni, ma alla fine ogni entità governativa è responsabile dell’adozione delle proprie politiche e dell’implementazione di tali politiche in base alle proprie esigenze.
- Le organizzazioni a livello statale potrebbero aiutare a selezionare, acquistare e fornire strumenti IT, ma non controllano l'uso quotidiano di tali strumenti. I singoli enti governativi, come i comuni, hanno il pieno controllo degli strumenti che utilizzano per monitorare, gestire e proteggere le proprie reti e altre risorse IT.
- Anche se gli enti governativi sono responsabili dell’utilizzo degli strumenti di sicurezza informatica, lo stato può aiutare a selezionarli e acquistarli a tariffe all’ingrosso, per rendere il provisioning più accessibile per ogni ente nello stato.
Strumenti di acquisto a livello statale
Il modo in cui gli strumenti vengono acquistati e distribuiti è una delle principali differenze tra un approccio globale alla sicurezza informatica e gli approcci ad hoc che hanno prevalso in passato.
In una strategia dell'intero stato, il team collaborativo di sicurezza informatica dello stato sceglie set di strumenti comuni da distribuire in tutto lo stato. Gli enti governativi locali sono ancora responsabili dell’utilizzo di tali strumenti per gestire le proprie reti e il proprio personale. Ma lo stato acquista gli strumenti, in modo che ogni entità governativa nello stato possa beneficiare di prezzi scontati e standardizzazione degli strumenti.
Questo approccio offre diversi vantaggi, tra cui:
- Poiché
lo stato sta acquistando strumenti IT in blocco, può negoziare prezzi più bassi rispetto ai singoli enti governativi. - Riduzione dei requisiti di verifica
Invece di centinaia di dipartimenti di acquisto che agiscono individualmente, tutti gli acquisti sono gestiti dal team di acquisto dello stato. Poiché vengono effettuati meno acquisti, meno acquisti devono essere controllati per garantire che i fondi vengano assegnati correttamente. - Poiché
tutti i comuni hanno gli stessi strumenti, nessuno è escluso o costretto ad accontentarsi di alternative meno desiderabili. - Se lo stato decide di acquistare servizi
cloud per i suoi enti governativi, lo stato può gestire questi servizi da solo, piuttosto che costringere i comuni e i distretti scolastici ad affrontare le sfide del monitoraggio e della gestione di nuovi servizi. - Processi standardizzati e migliore condivisione delle informazioni
Poiché i team IT di tutto lo stato utilizzano gli stessi strumenti, possono utilizzare gli stessi processi per le comuni attività di sicurezza informatica, come l’installazione di patch. Possono anche condividere le best practice e contribuire a una base di conoscenza condivisa sulle minacce e sui rimedi alle minacce.
Riconoscere l’importanza dei fornitori e dei partner privati
I fornitori IT svolgono un ruolo significativo nel successo di qualsiasi strategia di tutto lo stato, e non solo per i loro prodotti.
Quando le aziende commerciali acquistano strumenti IT, dispongono di team di comunicazione interni che possono condividere informazioni sugli strumenti, offrire formazione e aiutare nell'adozione complessiva della nuova tecnologia.
Le organizzazioni del settore pubblico raramente dispongono di tali risorse. I fornitori possono contribuire a colmare la differenza con servizi di consulenza e formazione per garantire il successo del lancio di un nuovo set di strumenti.
Ad esempio, un fornitore che è un buon partner può aiutare a raggiungere le organizzazioni che partecipano alla strategia dell'intero stato. Il fornitore potrebbe persino contribuire a creare documentazione integrata e personalizzata per i vari strumenti selezionati nell’ambito della strategia dell’intero stato, in modo che i team IT di tutto lo stato possano trovare tutte le informazioni di cui hanno bisogno in un unico posto.
Poiché la formazione e la documentazione sono così importanti per l'implementazione, quando le organizzazioni statali stanno valutando i fornitori IT, dovrebbero valutare le loro capacità di formazione e consulenza insieme al loro software e hardware. Gli Stati dovrebbero garantire che la formazione, la documentazione e qualsiasi altra comunicazione richiesta siano fornite come parte dell’acquisto, in modo che i team IT piccoli e sovraccarichi di lavoro non debbano mai capire nuovi set di strumenti per se stessi.
Se uno stato ha standardizzato i suoi strumenti di sicurezza informatica e i fornitori di tali strumenti hanno sviluppato materiali di formazione utili per le organizzazioni statali, tali materiali possono essere condivisi tra tutte le organizzazioni che partecipano alla strategia dell’intero stato. I venditori, naturalmente, hanno un incentivo per assicurarsi che questi materiali siano utili e completi, dal momento che così tanti enti governativi contano su di loro.
L’importanza della comunicazione per l’implementazione di una strategia di sicurezza informatica a tutto lo Stato
Non c’è una cosa come l’eccesso di comunicazione in questo lavoro. I team devono lavorare in modo trasparente e le parti interessate devono essere regolarmente ricordate le fasi e i requisiti successivi. Una comunicazione regolare su decisioni, acquisti, formazione e così via contribuirà a creare entusiasmo per il progetto in generale.
Detto questo, è importante non sopraffare i membri del team. I membri del team dovrebbero fare le cose un passo alla volta, riconoscendo che tutti coloro che lavorano su una strategia di totalità dello stato hanno già un lavoro a tempo pieno.
Nella mia esperienza, i membri del team apprezzano molto il supporto e la condivisione delle informazioni che derivano dalla partecipazione a un programma come questo. Improvvisamente, anche gli enti governativi con budget ridotti stanno ottenendo nuovi strumenti e informazioni regolari sulle minacce e su come proteggersi da esse. Apprezzano la differenza.
Quando lo Stato dell'Arizona ha istituito un programma come questo (si apre in una nuova scheda), ha fatto della condivisione delle informazioni uno dei pilastri del programma. Gli enti governativi di tutta l'Arizona ora condividono le informazioni attraverso lo State Fusion Center. Hanno anche creato canali Slack per la comunicazione inter-organizzativa. Queste linee di comunicazione rendono facile per i team di sicurezza governativi in tutto lo stato pubblicare in modo sicuro e anonimo informazioni sugli indicatori di compromissione (IOC) che hanno incontrato e altre utili informazioni sulle minacce.
Parlando di intelligence sulle minacce, il governo federale sta includendo informazioni più utili nei feed di intelligence sulle minacce che invia a tutti gli stati. Più informazioni di alta qualità alimentano uno stato, migliore sarà la sua posizione di sicurezza complessiva. I team IT possono persino automatizzare le risposte a queste informazioni. Ad esempio, è possibile integrare i sistemi di allarme con i firewall, in modo che se l’intelligence arriva su un indirizzo IP pericoloso, le regole del firewall possono bloccare immediatamente l’indirizzo, fornendo una protezione istantanea.
Maggiori informazioni
In questo post, ho coperto le basi di ciò che è incluso nella fase di implementazione di una strategia di sicurezza informatica dell'intero stato. In un prossimo post, tratterò la fase finale di questo lavoro: la convalida.
Nel frattempo, se desideri scoprire come la piattaforma Tanium Converged Endpoint Management (si apre in una nuova scheda) può aiutare la tua organizzazione ad attuare una strategia di sicurezza informatica più matura, contattaci.
