A causa della pandemia di COVID-19, per la prima volta la maggior parte del personale federale opera in modalità decentrata. Nel mese di marzo, l’Agenzia per la sicurezza informatica e delle infrastrutture (CISA) ha pubblicato un avviso sulla sicurezza delle VPN aziendali , in cui incoraggia le organizzazioni ad adottare misure di sicurezza informatica più rigorose per quanto riguarda la gestione delle proprie VPN. Sebbene ciò possa sembrare logico, il fatto che la CISA abbia ritenuto necessario affrontare la questione mette in luce la difficoltà con cui tutte le agenzie si confrontano da tempo. Coloro che già prima dello scoppio della crisi avevano difficoltà a garantire le norme minime di sicurezza informatica si trovano ora ad affrontare sfide ancora più impegnative, a causa dell’aggiunta di nuovi fattori di stress e di una forza lavoro che opera interamente da remoto. Gli strumenti informatici della maggior parte delle agenzie non erano stati progettati per funzionare in modo ottimale su reti VPN su larga scala, lasciando lacune in termini di funzionalità relative all’applicazione delle patch, al DCO e alla visibilità complessiva.
Le agenzie non dispongono di fondi già stanziati per l’acquisto di tutte le nuove attrezzature necessarie all’improvviso per consentire all’intera forza lavoro di lavorare da casa. Anche se lo facessero, la catena di approvvigionamento è già sovraccarica. Semplicemente non vi sono abbastanza computer portatili, computer fissi e altri dispositivi per consentire a ogni dipendente federale di lavorare da remoto.
Ciò significa che molte agenzie si affidano a una combinazione di dispositivi forniti dal governo e dispositivi BYOD – introducendo così nuovi rischi per la sicurezza – che vanno dal sistema operativo al browser, fino alle applicazioni di terze parti installate sull’hardware. Le agenzie devono adeguare rapidamente le proprie operazioni informatiche per garantire che i propri team possano continuare a lavorare e che le loro reti rimangano protette.
Ora che quasi tutti lavorano da remoto, anche i dispositivi e le applicazioni installate su di essi devono essere gestiti e protetti da remoto. Gli strumenti informatici e di sicurezza informatica della maggior parte delle agenzie non erano stati progettati per funzionare in modo ottimale in questo contesto. Le agenzie non hanno altra scelta che portare avanti la propria missione con capacità informatiche notevolmente ridotte. Ciò li rende molto più vulnerabili di quanto non fossero prima.
In che modo “ Tanium ” può esservi d’aiuto
Anziché affidarsi a reti VPN sovraccariche, Tanium consente di collegare in modo sicuro le funzioni di sicurezza e gestioni endpoint e direttamente al dispositivo endpoint tramite Internet, con un impatto minimo sul traffico VPN o sulle prestazioni e sulla produttività degli utenti.
Prendendo in considerazione sia le operazioni IT che la sicurezza, contribuiamo a risolvere una delle sfide più complesse che i team IT e i CISO devono affrontare nel contesto di una rapida espansione del telelavoro: come gestire in modo efficace la sicurezza, la conformità e le prestazioni di una forza lavoro ormai distribuita a livello aziendale.
Tanium offre la possibilità di comprendere l’ambiente e di ottenere visibilità e controllo sugli endpoint, sia all’interno che all’esterno della rete. Troppo spesso, i team operativi IT utilizzano numerosi strumenti diversi per gestire gli endpoint. Tuttavia, questi strumenti non sono scalabili e possono influire sulle prestazioni degli utenti in un ambiente di telelavoro. Le agenzie finiscono così per creare dati frammentati e silos informativi, limitando la capacità di comprendere l’impatto sulla missione a livello dell’intera organizzazione quando viene individuata una vulnerabilità o un problema. Tanium riunisce i team su un’unica piattaforma, abbattendo efficacemente i silos di dati e colmando le lacune in materia di responsabilità, visibilità e resilienza.
Le agenzie devono gettare le basi per la resilienza assicurandosi che le operazioni esistenti siano in grado di far fronte alle minacce quotidiane causate dalla nuova distribuzione della forza lavoro. Analogamente, i responsabili federali del settore IT devono sviluppare la resilienza e ripristinare le operazioni nel contesto di questa nuova crisi in continua escalation, ponendo al contempo le basi per operazioni sicure ed efficaci una volta superata la pandemia e una volta che la nuova normalità sarà entrata in vigore.
Da dove cominciare?
Le agenzie sono state chiamate a passare rapidamente al lavoro da remoto e sono riuscite a mettere a punto le infrastrutture necessarie in breve tempo. La domanda di una forza lavoro prevalentemente distribuita non tornerà ai livelli precedenti una volta che la pandemia si sarà placata: le agenzie devono considerare la sostenibilità delle soluzioni nel lungo termine, in particolare per quanto riguarda la mitigazione dei rischi intrinseci che una forza lavoro distribuita comporta.
La sfida non può essere affrontata con soluzioni frammentarie, seguendo politiche e procedure che hanno funzionato in passato, né chiedendo a team interni già sovraccarichi di lavoro di limitarsi a fare di più. Le agenzie devono prendere in considerazione un ripensamento radicale del modo in cui gli amministratori IT gestiscono e proteggono gli ambienti operativi. Il panorama dei rischi è cambiato in modo radicale e definitivo. Le agenzie sono concentrate su un unico obiettivo – portare a termine la propria missione, da remoto e in modo sicuro – e devono gettare le basi, fondate sull’unificazione, per valutare e affrontare i rischi, garantendo non solo che le operazioni esistenti siano in grado di resistere alle minacce quotidiane causate da questo cambiamento, ma anche che tale mitigazione dei rischi prosegua man mano che l’attuale crisi si attenua e le agenzie passano alla nuova normalità.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento su per una dimostrazione individuale oppure rivolgetevi ai nostri esperti di Tanium in occasione dei nostri prossimi eventi .
