Poiché gli attacchi ransomware sono aumentati in frequenza e in termini di costi, le compagnie assicurative hanno iniziato a inasprire i propri requisiti per le polizze di assicurazione contro i rischi informatici, comprese quelle destinate alle scuole del programma K–12 .
Le organizzazioni che non dimostrino di adottare buone pratiche di sicurezza informatica avranno maggiori difficoltà e dovranno sostenere costi più elevati per ottenere polizze assicurative contro i rischi informatici prive di una lunga serie di clausole aggiuntive ed esclusioni. In alcuni casi, le organizzazioni si troveranno nell’impossibilità di stipulare un’assicurazione contro i rischi informatici.
Adottando endpoint misure di sicurezza e seguendo le migliori pratiche in materia di “igiene informatica”, le scuole del corso K–12 possono dimostrare agli assicuratori di aver adottato precauzioni prudenti contro gli attacchi ransomware. In tal modo, le compagnie assicurative saranno più propense a stipulare con loro polizze a copertura dei costi dei danni che potrebbero verificarsi a seguito di un attacco.
In questo articolo esamino le tendenze relative alla criminalità informatica, analizzo in che modo tali tendenze stanno influenzando i premi assicurativi e fornisco alcune raccomandazioni che le scuole del programma K–12 dovrebbero seguire per rafforzare la propria sicurezza informatica e soddisfare più agevolmente i requisiti di copertura sempre più rigorosi.
La criminalità informatica è redditizia e le compagnie assicurative hanno dovuto pagare i risarcimenti
Il settore delle assicurazioni contro i rischi informatici ha mosso i primi passi dopo che Target è stata vittima di una violazione dei dati nel 2013. Nel corso di tale attacco, i criminali hanno compromesso i sistemi informatici di un partner di Target e hanno sfruttato l’accesso di tale partner compromesso per sottrarre i dati di pagamento di 110 milioni di consumatori.
Poiché l’attacco è partito da un partner, Target ha iniziato a richiedere ai propri partner di stipulare un’assicurazione contro i rischi informatici per contribuire a coprire le spese in caso di nuove violazioni della sicurezza. Quando i partner di Target hanno iniziato a richiedere una copertura assicurativa, le compagnie assicurative si sono rese conto che era nato un nuovo mercato. Hanno iniziato a redigere numerose linee guida.
Nei primi anni, tali politiche si sono rivelate estremamente redditizie. Successivamente, gli attacchi alla sicurezza, compresi quelli di tipo ransomware, sono diventati più audaci, più frequenti e più costosi da risolvere.
Negli ultimi cinque anni, il costo medio di un attacco informatico andato a buon fine negli Stati Uniti è salito a 13 milioni di dollari, mentre le violazioni della sicurezza sono aumentate del 67%.
Secondo gli esperti in materia di rischi, all’epoca della violazione subita da Target, le interruzioni dell’attività causate da incidenti informatici occupavano circa la 15 ª posizione nell’elenco dei rischi a cui sono esposte le aziende. Ora si trova in cima alla lista.
Queste violazioni della sicurezza hanno ovviamente avuto conseguenze negative per le aziende direttamente coinvolte. Erano inoltre dannose per le compagnie assicurative. Quello che fino a pochi anni prima era stato un mercato altamente redditizio era diventato un’attività in pareggio — o addirittura in perdita. Alcune compagnie assicurative si sono persino ritrovate a versare, a titolo di risarcimento per sinistri relativi alle polizze contro i rischi informatici, importi superiori a quelli incassati. I tempi in cui la valutazione del rischio era relativamente rapida e semplice sono ormai finiti.
Un maggior numero di minacce comporta un maggiore controllo
Ora le compagnie assicurative pongono domande più approfondite prima di stipulare le polizze. Desiderano assicurarsi che le organizzazioni da loro assicurate stiano adottando misure prudenti per ridurre la probabilità che attacchi alla sicurezza, come il ransomware, abbiano esito positivo. Pertanto, le compagnie assicurative chiedono ai richiedenti di compilare dei questionari, in cui confermino di aver adottato misure concrete per ridurre al minimo le minacce rappresentate dal ransomware.
Ad esempio, molte varianti di ransomware utilizzano la porta del Protocollo Desktop Remoto (RDP) per spostarsi lateralmente all’interno di una rete. Nella maggior parte delle organizzazioni, questa porta può essere disattivata su un gran numero di endpoint senza alcuna perdita di funzionalità per l'organizzazione. Pertanto, le compagnie assicurative chiedono alle organizzazioni di confermare di aver chiuso la porta.
Una volta stipulata la polizza, l’assicuratore si avvarrà di un servizio di sicurezza informatica per eseguire regolarmente scansioni della rete esterna dell’organizzazione, alla ricerca di eventuali falle nelle sue difese.
Chiudere le porte non necessarie è senza dubbio una buona pratica di sicurezza. Inoltre, la compilazione di questionari e l’esecuzione di scansioni di rete consentono agli assicuratori di comprendere con maggiore precisione il livello di preparazione di un’organizzazione di fronte ad attacchi alla sicurezza.
Ma le organizzazioni possono fare di più per migliorare le proprie difese contro gli attacchi? E in che modo possono dimostrare più facilmente alle compagnie assicurative di essere preparati, in modo da ottenere più agevolmente una polizza vantaggiosa?
Assicurazione contro i rischi informatici e K–12 scuole
Queste domande si applicano a tutte le organizzazioni, comprese le scuole K–12 . Molte persone non ritengono che le scuole possano costituire un obiettivo allettante per gli hacker. Dopotutto, le istituzioni finanziarie, come le banche, non disporrebbero forse di maggiori fondi per pagare il riscatto? Gli ospedali non si sentirebbero forse sottoposti a una maggiore pressione per risolvere rapidamente eventuali interruzioni di rete che potrebbero compromettere l’erogazione delle cure?
Tuttavia, le scuole rappresentano obiettivi allettanti per i criminali informatici a causa delle loro dimensioni, delle loro risorse finanziarie e della grande quantità di informazioni di identificazione personale che gestiscono.
Il sistema scolastico pubblico statunitense impiega più persone — circa 6,6 milioni — rispetto a qualsiasi altro settore del Paese. I sistemi informatici delle scuole pubbliche conservano informazioni, tra cui nomi, indirizzi di residenza e numeri di previdenza sociale, relative a oltre 50 milioni di studenti.
Quasi tutti questi studenti, un giorno, apriranno conti correnti e utilizzeranno prodotti finanziari quali le carte di credito. I criminali sono consapevoli che i dati personali di questi studenti rappresentano una risorsa preziosa per commettere frodi, sia ora che in futuro. Ecco perché i criminali sono disposti a pagare da 250 a 350 dollari per i dati personali di uno studente sul dark web.
La maggior parte delle imprese commerciali, quali banche e ospedali, dispone di sistemi di sicurezza sofisticati e a più livelli, nonché di un organico consistente e di risorse finanziarie adeguate a sostenere ogni aspetto della sicurezza informatica. La maggior parte delle scuole del programma K–12 dispone di una frazione del bilancio e del personale di queste organizzazioni di dimensioni comparabili. Alcune scuole più piccole potrebbero addirittura non disporre di un addetto informatico a tempo pieno. Questa carenza di risorse rende vulnerabili K–12 scuole, motivo per cui gli attacchi sono in aumento.
Per non parlare dell’impatto sulla reputazione di un distretto scolastico K–12 . La maggior parte dei dirigenti scolastici desidera evitare di finire sui giornali a causa di violazioni imbarazzanti che non solo possono prosciugare le riserve di bilancio per il pagamento dei riscatti, ma anche suscitare le proteste dei genitori riguardo alle loro procedure di gestione informatica.
Nel 2018 si sono verificati 122 attacchi informatici contro K–12 scuole . Solo nei mesi di agosto e settembre del 2020 , il 57% degli attacchi ransomware segnalati al team MS-ISAC del Center for Internet Security ha avuto come bersaglio K–12 scuole.
Le minacce alla sicurezza che incombevano su K–12 scuole erano già sufficientemente gravi da giustificare un annuncio di pubblica utilità da parte dell’FBI nel 2018. Il problema è ora ancora più urgente, soprattutto a causa dell’aumento della didattica a distanza dovuto alla pandemia di COVID-19. A tal punto che, nel 2020, la Cybersecurity and Infrastructure Agency (CISA), , ha elaborato delle linee guida in materia di sicurezza destinate alle K–12 scuole, al fine di far fronte al crescente panorama delle minacce, parallelamente all’aumento della didattica a distanza.
In che modo, quindi, le K–12 scuole possono difendersi meglio dalle minacce informatiche e dimostrare agli assicuratori la propria preparazione in materia di sicurezza informatica?
Automating K–12 cybersecurity and meeting policy requirements
Un istituto scolastico di livello K–12 può rafforzare notevolmente le proprie difese contro il ransomware e altre minacce alla sicurezza implementando una piattaforma di gestione e sicurezza di tipo “ endpoint ”. Grazie a quella stessa piattaforma, l’istituto scolastico può ottenere una preziosa visione d’insieme della sicurezza e delle operazioni in corso sui propri endpoint — tra cui computer portatili, computer fissi, macchine virtuali e server.
Una piattaforma che integri soluzioni per la sicurezza informatica automatizzate e per la gestione del tempo può inoltre aiutare i distretti scolastici con risorse limitate a gestire la propria sicurezza in modo più efficace rispetto a quanto possano fare oggi, automatizzando numerose attività manuali e ripetitive e consentendo così al personale già in servizio di operare con maggiore efficienza.
Grazie a questa maggiore visibilità, il personale è in grado di individuare i problemi che devono essere risolti per ridurre al minimo le vulnerabilità agli attacchi. E quando si verifica un attacco, i team IT possono avvalersi delle funzionalità di sicurezza e visibilità di endpoint per caratterizzare rapidamente l’attacco e contenerlo.
Inoltre, una piattaforma di gestione e sicurezza endpoint è in grado di effettuare un inventario accurato di tutti gli endpoint associati alla scuola, fornire report sullo stato di vulnerabilità di tali endpoint e distribuire automaticamente patch e aggiornamenti.
Poiché la maggior parte degli attacchi alla sicurezza sfrutta vulnerabilità già note nelle applicazioni e nei sistemi operativi, mantenere gli endpoint costantemente aggiornati e protetti con le patch riduce in modo significativo il rischio di attacchi.
Purtroppo, in molte scuole, la gestione degli aggiornamenti e delle patch rappresenta un’attività che richiede molto tempo, svolta solo quando il personale IT ha il tempo di analizzare gli endpoint, identificare le modifiche necessarie e quindi eseguire script di patch o di aggiornamento, sperando che funzionino come previsto. Anche in tal caso, è possibile che solo alcuni endpoint vengano aggiornati o ricevano le patch.
L’automazione dei flussi di lavoro relativi alla gestione degli aggiornamenti e delle patch tramite un sistema di gestione endpoint rende questa importante attività rapida, semplice ed esaustiva.
La soluzione “ ” ( Tanium Risk ) e “Compliance Management” ( ) offre una visibilità in tempo reale sullo stato degli endpoint. Tanium fornisce informazioni non solo su quali porte siano aperte o chiuse, ma anche su quali attività di tipo “ endpoint ” siano in corso e su quali di esse costituiscano una minaccia alla sicurezza.
La funzione di reportistica automatica integrata nella piattaforma consente al personale di generare facilmente report sulle risorse gestite o non gestite nell’ambito di un distretto scolastico K–12 , sia all’interno che all’esterno della rete. Tali rapporti possono rivelarsi di grande aiuto, in quanto forniscono dati accurati e in tempo reale senza richiedere settimane di raccolta e elaborazione dei dati da condividere con gli assicuratori informatici a dimostrazione di una corretta igiene informatica. Ciò significa che le scuole non solo possono ottenere più facilmente una copertura assicurativa, ma riducono anche la propria vulnerabilità agli attacchi, qualora abbiano una visione chiara di ciò che accade nel proprio ambiente.
Le K–12 scuole possono inoltre avvalersi di Tanium per distribuire automaticamente patch e aggiornamenti a tutti gli endpoint, migliorando la sicurezza complessiva degli endpoint scolastici e riducendo il rischio di un attacco che comporterebbe il pagamento di un indennizzo da parte della polizza assicurativa.
Considerato l’aumento del rischio di attacchi informatici con conseguenze economiche ingenti, stipulare un’assicurazione contro i rischi informatici rappresenta una decisione prudente per qualsiasi scuola K–12 . Tanium aiuta le scuole a proteggere le proprie reti e a ottenere condizioni vantaggiose per questo importante tipo di assicurazione.
Lasci che Le mostriamo come la soluzione di Tanium per la gestione del rischio ( Risk ) e la conformità (Compliance) offra una visione in tempo reale del profilo di rischio dell’intera organizzazione. Si iscriva oggi stesso per una demo all’indirizzo.
