Senza alcun dubbio, il tema centrale del corso 2021 è la sicurezza informatica. L’argomento è al centro dell’attenzione di molti organi legislativi e il governo federale ha emanato diversi provvedimenti e raccomandazioni su come le agenzie dovrebbero migliorare la propria sicurezza informatica — ma ciò sta avvenendo anche a livello di amministrazioni statali e locali.
Ad ottobre, ad esempio, il governatore della California Gavin Newsom ha pubblicato Cal-Secure (si apre in una nuova scheda), la prima roadmap pluriennale dello Stato in materia di sicurezza informatica. Si tratta di un passo importante verso il miglioramento della “cyberigiene” dello Stato dell’ e della sua visione (si apre in una nuova scheda), in quanto delinea fasi concrete — con criteri di successo misurabili — volte a promuovere una forza lavoro di livello mondiale nel campo della sicurezza informatica, una struttura di governance e supervisione della sicurezza informatica dotata di pieni poteri e difese efficaci per tutte le tecnologie.
[Legga anche: Che cos’è la “cyber igiene”?] E perché è importante?] (si apre in una nuova scheda)
Articolato in tre pilastri — persone, processi e tecnologia — Cal-Secure promuove la standardizzazione dei requisiti e delle iniziative e riduce il rischio complessivo di attacchi informatici per gli attori coinvolti a livello statale, federale, locale, tribale e del settore privato. Ciò porta inoltre allo sviluppo di offerte di tipo “Security-as-a-Service” e all’implementazione di una piattaforma unificata di gestione dei rischi, oltre ad altre iniziative.
In particolare, il pilastro tecnologico attribuisce priorità alla definizione delle capacità di sicurezza di base per gli enti statali, promuove la sicurezza informatica attraverso la modernizzazione dei sistemi informatici e la mitigazione collaborativa delle minacce — tutti elementi fondamentali per un quadro di sicurezza informatica efficace.
Le soluzioni di “Security-as-a-Service” che promuovono la standardizzazione a livello statale e locale aiuteranno le parti interessate della California a raggiungere gli obiettivi di Cal-Secure e a rafforzare la sicurezza informatica complessiva dello Stato. È necessario un servizio aziendale per supportare le organizzazioni che non dispongono dei fondi, delle risorse e delle competenze necessarie per allinearsi a questo piano.
Un valido modello di miglioramento informatico per le amministrazioni statali e locali
La California ha adottato un approccio proattivo per affrontare e rafforzare la sicurezza informatica. Gli Stati che attribuiscono grande importanza alla sicurezza informatica adotteranno probabilmente strategie simili. Sarebbe auspicabile che esistesse un unico piano che tutte le agenzie governative seguissero per garantire la coerenza. Maggiori sono le collaborazioni e i processi condivisi di cui dispone un’organizzazione, tanto più essa risulterà preparata e proattiva nell’affrontare gli incidenti informatici e le violazioni della sicurezza.
Le agenzie impegnate ad adeguarsi al programma Cal-Secure o a un’iniziativa analoga dovrebbero prendere in considerazione quanto segue:
- Effettuare una valutazione dell’igiene informatica per valutare il livello di maturità informatica nel raggiungimento di tali obiettivi e traguardi
- Individuare le lacune nel modello operativo dell’ente e sviluppare indicatori di performance in linea con tale piano
- Garantire che sia in vigore una governance della sicurezza che consenta la comunicazione all’interno dell’agenzia e che la dirigenza sia allineata con lo Stato nella gestione della strategia
I team IT e gli amministratori delle agenzie che lavorano su un modello di roadmap informatica dovrebbero sviluppare una struttura di governance della sicurezza che fornisca un meccanismo per la comunicazione e il processo decisionale in materia di orientamenti delle politiche di sicurezza informatica.
Una struttura di questo tipo contribuisce a standardizzare gli strumenti delle soluzioni aziendali, rendendone meno complesso il funzionamento e garantendo un monitoraggio e un controllo automatizzati all’interno dell’organizzazione. I team IT disporranno così di dati in tempo reale sulla rete, che li aiuteranno a prendere decisioni informate in modo rapido, al fine di gestire al meglio lo stato generale della sicurezza informatica.
In che modo “ Tanium ” può esservi d’aiuto
Le priorità principali di Cal-Secure ruotano attorno alle persone, ai processi e alla tecnologia – e “ Tanium ” apporta un valore aggiunto proprio in ambito tecnologico. Nello specifico, nell’ambito della Fase Due delle capacità di sicurezza informatica previste dalla roadmap, le soluzioni di gestione centralizzata endpoint , le soluzioni di gestione e la piattaforma di sicurezza di Tanium possono aiutare i soggetti interessati del governo della California a migliorare l’efficacia della gestione delle patch, la gestione delle risorse, la risposta agli incidenti, la risposta continua in materia di sicurezza e il monitoraggio del cloud.
Tanium ’s risk and compliance (si apre in una nuova scheda) management and threat hunting solutions (si apre in una nuova scheda) soddisfano inoltre gli obiettivi della Fase Tre delle Capacità di sicurezza informatica, fornendo una piattaforma di rilevamento delle minacce volta a limitare e mitigare i rischi legati alla perdita di dati critici.
Grazie a una soluzione basata su piattaforma, le amministrazioni pubbliche possono colmare il divario tra le operazioni IT e le funzioni di sicurezza, riducendo la complessità della propria infrastruttura e sostituendo le applicazioni legacy obsolete, migliorando così la visibilità complessiva sull’organizzazione.
Scoprite come Tanium possa aiutare le amministrazioni statali e locali a migliorare il proprio livello di sicurezza informatica e a ridurre i rischi.
