Il perimetro della rete si sta dissolvendo. A seguito della pandemia, è probabile che il telelavoro su larga scala sia destinato a diventare una realtà permanente. Di conseguenza, le agenzie federali necessitano di un’architettura informatica più solida e di misure di difesa più efficaci per garantire la sicurezza dei sistemi. Un numero maggiore di dipendenti in più sedi che utilizzano i propri dispositivi comporta una gestione della rete più complessa e maggiori sfide in materia di sicurezza.
Al fine di garantire la sicurezza dei sistemi e dei dati federali, molti team IT federali stanno adottando un approccio “zero-trust”.
Partendo dal presupposto fondamentale di “non fidarsi di nessuno”, lo zero trust è una strategia per la gestione del rischio tecnologico. In un’architettura zero-trust, i team IT federali possono garantire a utenti e dispositivi un accesso mirato ai dati, indipendentemente dal fatto che l’utente si trovi in sede o in remoto, sia un dipendente dell’agenzia o una terza parte.
In un recente articolo pubblicato su Federal News Network (si apre in una nuova scheda) , illustro in che modo i dati in tempo reale a livello di agenzia contribuiscano a migliorare il processo decisionale basato sul rischio.
Sebbene il modello “zero trust” offra un approccio completo alla protezione dell’accesso alla rete delle agenzie, esso comporta diverse sfide. Molte agenzie non dispongono dell’architettura tecnologica necessaria per il controllo delle politiche, oppure non dispongono del personale e del budget necessari per implementare e co Enforce are tali politiche in modo efficace.
Inoltre, con la diffusione delle politiche “Bring Your Own Device” (BYOD, ) rivolte ai dipendenti, si creano rischi più elevati in materia di sicurezza informatica, poiché le agenzie devono stabilire come controllare, monitorare e gestire tali dispositivi.
Inoltre, i sistemi basati sul modello “zero trust” si avvalgono di dati che indicano in che modo l’utente accede alla rete. Con gli strumenti tradizionali di gestione e sicurezza dell’ endpoint , i dati risalgono spesso a diverse settimane o mesi fa. Oppure potrebbe risultare impreciso a causa di fattori quali le modifiche alla configurazione. I dati in tempo reale aiutano i team IT federali a prendere decisioni più oculate, basate sulla valutazione dei rischi, in merito all’opportunità o meno di consentire l’accesso a determinati dati.
Grazie all’implementazione della piattaforma unificata di gestione e sicurezza “ endpoint ” di Tanium, i team IT possono abbattere efficacemente i silos di dati e colmare le lacune in termini di responsabilità, visibilità e resilienza tra le operazioni IT e i team di sicurezza.
La piattaforma " Tanium " offre alle agenzie una visibilità completa su utenti finali, server ed endpoint cloud. E tale visibilità Le consente di identificare le risorse, proteggere i sistemi, Detect le minacce, rispondere agli attacchi e ripristinare l’operatività su larga scala.
Legga l’articolo completo pubblicato su Federal News Network (si apre in una nuova scheda) per saperne di più su come Tanium possa aiutare le agenzie federali a progredire nell’era del lavoro da remoto, utilizzando un approccio “zero trust” per rafforzare e proteggere l’infrastruttura di rete.
