Lo “Sprint sulla sicurezza informatica” di 30 giorni
A seguito del recente attacco informatico ai danni dell’OPM, che potrebbe aver compromesso i dati personali di ben 18 milioni di dipendenti federali, sia in pensione che in servizio, Tony Scott, Chief Information Officer degli Stati Uniti, ha avviato un’iniziativa denominata “ ” () , un “Cybersecurity Sprint” obbligatorio della durata di 30 giorni che impone alle agenzie federali di adottare una serie di misure volte a proteggere meglio le informazioni e le risorse federali e ad aumentare la resilienza delle reti federali statunitensi. Il mandato impone alle agenzie federali di:
- Si prega di applicare immediatamente gli indicatori forniti dal DHS relativi alle tecniche, alle tattiche e alle procedure degli attori di minaccia prioritari, al fine di eseguire la scansione dei sistemi e verificare i registri
- Patch vulnerabilità critiche senza indugio
- Rafforzare le politiche e le procedure relative agli utenti con privilegi
- Accelerare notevolmente l’implementazione dell’autenticazione a più fattori, in particolare per gli utenti con privilegi
Le agenzie federali avranno un compito arduo da svolgere per soddisfare tali requisiti, soprattutto considerando che molte di esse stanno già faticando a far fronte all’attuale carico di lavoro legato alla gestione quotidiana della sicurezza e delle operazioni informatiche. I team addetti alle operazioni di sicurezza e alla risposta agli incidenti informatici della maggior parte delle agenzie sono sovraccarichi di lavoro e devono fare i conti con dati obsoleti e incompleti mentre cercano di individuare gli intrusi nelle proprie reti e nei propri endpoint. Tuttavia, una nuova generazione di tecnologie che consente un rilevamento, un’analisi, una correzione e un controllo continuo della sicurezza “ endpoint ” notevolmente più rapidi, accurati e completi rivoluziona completamente il panorama per le organizzazioni IT, consentendo loro di soddisfare tali nuovi requisiti in modo rapido ed economicamente vantaggioso.
Tanium' endpoint sicurezza
Tanium è l’unica piattaforma che consente un processo a ciclo chiuso per la sicurezza “ endpoint ” — che abbraccia il rilevamento, l’analisi, la risoluzione e l’applicazione continua delle misure di sicurezza informatica in tutta l’organizzazione — con una velocità e una portata senza precedenti. Si tratta di un cambiamento davvero rivoluzionario, poiché abbatte le barriere tra la sicurezza e le operazioni IT che possono ostacolare la sicurezza e comportare rischi aziendali. Grazie a “ Tanium”, per la prima volta i team addetti alla sicurezza e alle operazioni IT dispongono di una visibilità condivisa sulle problematiche di sicurezza e possono collaborare in modo più efficace per individuare ( Detect), analizzare, risolvere e integrare buone pratiche di sicurezza nei processi operativi IT in corso. In linea con i requisiti previsti dal mandato dell’OPM, Tanium consente alle agenzie di applicare patch a milioni di endpoint a una velocità 10.000 volte superiore rispetto alle soluzioni esistenti, che spesso richiedono giorni, settimane o mesi per essere completate — se mai ciò avvenga. Presso un cliente del settore pubblico, è stato utilizzato il servizio “ Tanium ” per distribuire con successo quasi 2.000 patch su 150.000 endpoint ogni 15 secondi — una frazione del tempo che in precedenza era necessario con i loro strumenti tradizionali. L'esclusiva architettura di comunicazione di Tanium non richiede alcun server di inoltro o intermedio, riducendo così in modo significativo anche i costi di gestione dell'infrastruttura legati all'applicazione delle patch. Si tratta di un miglioramento esponenziale sia in termini di prestazioni che di costi rispetto alle tecnologie attualmente in uso presso le agenzie.
Tanium offre inoltre alle agenzie la possibilità di automatizzare il processo di acquisizione di grandi volumi di indicatori di compromissione (IOC) e di eseguire la scansione di tutti gli endpoint in pochi secondi o minuti, indipendentemente dalle dimensioni o dalla complessità della rete. Presso un importante cliente del settore pubblico, il servizio “ Tanium ” ha analizzato oltre 150.000 endpoint alla ricerca di indicatori di compromissione (IOC) in meno di 3 minuti. Quando venivano individuati degli IOC, veniva utilizzato anche Tanium per fornire una risposta automatica in pochi secondi. La capacità di Detect gli IOC e di automatizzare le misure correttive con una velocità e una portata senza precedenti consente alle agenzie di stare finalmente un passo avanti rispetto agli intrusi.
In una recente intervista rilasciata a e a Federal News Radio, Tony Scott ha definito la crisi dell’OPM «un punto di svolta cruciale per il settore IT» e ha sottolineato la necessità di «essere in grado di Detect rapidamente quando si verifica un incidente, isolare e contenere il problema, per poi ripulire il sistema e tornare alla normale operatività». Ha esortato il settore tecnologico a unirsi e ad agire con tempestività per individuare soluzioni a queste sfide.
Tanium è pronta a collaborare attivamente con i propri partner del governo federale non solo per contribuire a soddisfare i requisiti del “30-Day Cybersecurity Sprint”, ma anche per fornire un approccio fondamentalmente nuovo alla sicurezza e alla gestione dei sistemi, in grado di garantire la velocità, la flessibilità e la scalabilità di cui le agenzie federali hanno bisogno quotidianamente per prendere decisioni migliori, ridurre i costi e agire rapidamente di fronte alle crescenti minacce informatiche.
Per ulteriori informazioni, ci contatti all’indirizzo , info@tanium.como ; si rivolga al team locale di Tanium oppure trovi risposta alle sue domande nella community Tanium , , che dispone di uno spazio dedicato per approfondire ulteriormente questo argomento.
