La tecnologia che utilizza potrebbe rappresentare un rischio per la sicurezza nazionale?
È certamente possibile. La Commissione federale delle comunicazioni degli Stati Uniti (FCC) ha recentemente ampliato l’elenco dei produttori e dei servizi che ritiene costituiscano un rischio per la sicurezza nazionale.
La FCC ha stilato per la prima volta il proprio elenco in seguito all’approvazione della legge “ ” (Legge sull’autorizzazione alla difesa nazionale, NDAA) (si apre in una nuova scheda). L'articolo 889 di tale legge vieta alle agenzie governative statunitensi, nonché ai loro appaltatori e fornitori, di procurarsi apparecchiature e servizi di telecomunicazione prodotti da determinate società cinesi.
Una legge distinta, lo “U.S. Secure Networks Act”, definisce ulteriormente il ruolo della FCC nella creazione e nella gestione di tale elenco. La FCC ha aggiornato l’elenco più recentemente all’indirizzo settembre 2022 (si apre in una nuova scheda). Molte delle aziende soggette a divieto ai sensi del NDAA figurano anche nell’elenco aggiornato della FCC. Tra questi figurano:
- Huawei Technologies Co. Ltd.
- ZTE Corp.
- Hytera Communications Corp.
- Hangzhou Hikvision Digital Technology Co.
- Dahua Technology Co.
- Aventura Technologies Inc.
Tuttavia, la situazione è un po’ più complessa. Il semplice fatto di osservare l’etichetta su una confezione o su una fotocamera potrebbe non essere sufficiente per stabilire se il chipset al suo interno sia prodotto da una delle aziende presenti nell’elenco. Questo perché l’elenco comprende non solo tali società, ma anche le loro controllate e affiliate. Molti dei loro dispositivi, in particolare le videocamere, sono prodotti in white label e venduti con altri marchi.
Oltre ai produttori sopra elencati, sia la FCC che l’elenco aggiornato della Sezione 889 del NDAA includono anche prodotti, soluzioni e servizi forniti dalla società russa AO Kaspersky Lab. Tale novità potrebbe comportare notevoli difficoltà per molte organizzazioni. Kaspersky offre soluzioni e servizi di sicurezza che spaziano dalle applicazioni per uso domestico alle soluzioni aziendali. Poiché molte persone lavorano da casa e utilizzano i propri PC, tablet e telefoni personali, non sarebbe insolito riscontrare prodotti Kaspersky destinati agli utenti privati che interagiscono con un ambiente IT aziendale, anche se l’organizzazione non è direttamente un cliente di Kaspersky.
Inoltre, la FCC ha aggiunto diversi nomi al proprio elenco di società soggette a divieto, tra cui:
- China Mobile International USA Inc.
- China Telecom (Americas) Corp.
- Pacific Network Corp. e la sua controllata, ComNet (USA) LLC
- China Unicom (Americas) Operations Ltd.
In che modo “ Tanium ” può esservi d’aiuto?
Tanium continua a monitorare e ad aggiornare le etichette relative ai produttori e alle loro controllate che sono stati esclusi dall’elenco dei fornitori del governo degli Stati Uniti. Il modulo " Discover " di Tanium può utilizzare queste etichette per aiutare gli amministratori a identificare e individuare i dispositivi bloccati. Sarà quindi possibile individuare i dispositivi da sostituire.
Ad esempio, il sito Tanium consente di individuare i prodotti software di Kaspersky Lab in diversi modi:
Tanium Interact (si apre in una nuova scheda) Domande:
- Trovare le installazioni:
Ottenere l'elenco delle applicazioni installate su tutti i computer: - Verifica lo stato:
Ottenga la versione del client Kaspersky, la versione del DAT Kaspersky e il numero di giorni di validità del DAT Kaspersky da tutti i computer su cui sono installate applicazioni il cui nome contiene “Kaspersky”
Tanium Data Explorer (si apre in una nuova scheda) — utilizzi il report “Inventario software” di ADI per esaminare i dati relativi alle applicazioni installate, aggiungendo un filtro per Kaspersky
Tanium Deploy (si apre in una nuova scheda) — qualora un cliente gestisca attivamente Kaspersky tramite Deploy
Individuazione dei fornitori di servizi
Tanium Reveal può aiutare gli amministratori a stabilire se le loro organizzazioni usufruiscano dei servizi di uno qualsiasi dei fornitori di servizi soggetti a divieto. A tal fine, Reveal esamina i documenti per stabilire se l’organizzazione intrattenga rapporti commerciali con un fornitore soggetto a divieto. Tali documenti possono includere contratti, ordini di acquisto, fatture ed elenchi dei fornitori.
Mentre alcune organizzazioni potrebbero affidarsi a metodi manuali e statici per stabilire con chi intrattenere rapporti commerciali, Tanium Reveal è in grado di effettuare ricerche più approfondite e in tempo reale per individuare coinvolgimenti che i metodi tradizionali trascurano. Tanium Reveal offre una visione in tempo reale del contenuto dei Suoi documenti e La aiuta a soddisfare i requisiti relativi alle richieste di informazioni ragionevoli.
Se è un cliente di “ Tanium ”, consulti il nostro articolo della community “ ” all’indirizzo (si apre in una nuova scheda) , che la guiderà passo dopo passo nell’identificazione e nella segnalazione dei dispositivi corrispondenti a quelli il cui utilizzo è vietato.
Se avete bisogno di assistenza per stabilire se la vostra organizzazione stia utilizzando prodotti o servizi vietati, contattate Tanium (si apre in una nuova scheda).
