Con l’aumento degli attacchi informatici contro le amministrazioni statali e locali, i responsabili IT del settore pubblico si trovano ad affrontare una pressione crescente per salvaguardare le risorse sensibili, proteggere i dati riservati e garantire la sicurezza delle sedi operative critiche. Per far fronte a queste sfide costanti, il programma “ ” ( Tanium Cloud) per il governo degli Stati Uniti ( , TC-USG) è stato ora autorizzato dal Dipartimento di Stato (, State Risk ) e dal programma “Authorized Management Program” ( , si apre in una nuova scheda) ( , StateRAMP), consentendo alle amministrazioni pubbliche di migliorare rapidamente la visibilità delle risorse, il controllo e la risoluzione delle minacce.
Tanium Ha recentemente ottenuto lo status di "StateRAMP Authorized" dopo aver completato una serie di rigorose verifiche relative alla sicurezza e al sistema. In qualità di membro autorizzato dell’ (si apre in una nuova scheda), Tanium è ora un fornitore di servizi cloud approvato da StateRAMP nel Marketplace di StateRAMP.
Continuate a leggere per saperne di più su StateRAMP e TC-USG e su come le organizzazioni del settore pubblico possano trarre vantaggio da questo entusiasmante sviluppo.
Che cos’è StateRAMP?
StateRAMP è un’organizzazione registrata ai sensi dell’articolo 501(c)(6) che promuove le migliori pratiche in materia di sicurezza informatica attraverso lo sviluppo continuo di politiche e attività di formazione. L'organizzazione standardizza le procedure di verifica per aiutare i fornitori di servizi cloud a valutare il proprio livello di sicurezza e a dimostrare la conformità alle agenzie governative.
Ecco alcune informazioni utili su StateRAMP:
- Per ottenere la certificazione, i fornitori devono soddisfare i rigorosi requisiti di sicurezza previsti da StateRAMP e superare un audit indipendente condotto da un ente di valutazione di terze parti.
- I fornitori autorizzati devono avere un ente pubblico come sponsor.
- I fornitori devono accettare di sottoporsi a un monitoraggio continuo per mantenere il proprio stato di sicurezza verificato. StateRAMP aggiorna quotidianamente il proprio elenco dei prodotti autorizzati.
Come suggerisce il nome, StateRAMP si ispira al programma FedRAMP ( ) del governo federale (si apre in una nuova scheda) , che svolge una funzione analoga a livello federale. Sebbene si tratti di programmi distinti, entrambi i quadri normativi valutano e autorizzano i fornitori di servizi cloud (CSP) al fine di garantire che i loro controlli di sicurezza siano conformi agli standard governativi. Tanium È inoltre indicata come “In-Process” (in fase di elaborazione) con un livello di impatto moderato sul FedRAMP Marketplace dell’ — il che significa che le agenzie governative statunitensi possono avvalersi della piattaforma ospitata su cloud di Tanium con la certezza che essa soddisfi i rigorosi controlli di sicurezza definiti dal governo, fornendo al contempo ai team IT e operativi visibilità, controllo e un’unica fonte di verità per la gestione convergente endpoint attraverso un’unica interfaccia.
Le organizzazioni statali e locali stanno progressivamente sostituendo hardware e software obsoleti al fine di ridurre i rischi e contenere i costi. Di conseguenza, le agenzie si stanno affrettando a passare al cloud e stanno assumendo una struttura sempre più distribuita. Ciò significa che la superficie di attacco si sta espandendo di giorno in giorno, con l’ endpoint e che funge da nuovo perimetro di rete.
È qui che entra in gioco Tanium . TC-USG è una piattaforma XEM ( Converged Endpoint Management ) preconfigurata che offre alle agenzie governative piena visibilità sul proprio ambiente IT. TC-USG consente alle organizzazioni di consolidare le funzionalità delle soluzioni puntuali in un’unica piattaforma fornita tramite il cloud. Ciò consente alle agenzie di ridurre i rischi derivanti dagli attacchi informatici e dalle violazioni dei dati, semplificando al contempo le procedure e riducendo i costi. TC-USG funge da fonte unica e attendibile per tutti i dati, consentendo al contempo di gestire in modo gli endpoint da un'unica postazione centrale.
Grazie a TC-USG, le agenzie ottengono accesso diretto alla piattaforma XEM Tanium dell’ , , sotto forma di servizio completamente gestito e basato sul cloud che non richiede alcuna infrastruttura aggiuntiva. La piattaforma copre la gestione dell’ endpoint, l’individuazione e l’inventario delle risorse, la gestione dei certificati, la configurazione unificata delle politiche, l’esperienza digitale dei dipendenti, i rischi, la conformità e la risposta agli incidenti. Contribuisce inoltre ad automatizzare lo stato di sicurezza e a migliorare l’efficienza e la collaborazione tra i team IT, di gestione dei rischi e di sicurezza.
Tanium è in prima linea nel campo della sicurezza nel settore pubblico
Tanium si è affermata come il fornitore di XEM preferito dalle agenzie governative nel contesto dell’attuale crisi di sicurezza informatica nel settore pubblico causata dall’ . Infatti, l’azienda opera attualmente in oltre 20 stati degli Stati Uniti — tra cui lo Stato dell’Arizona, che è lo sponsor StateRAMP dell’ Tanium.
Lo Stato dell’Arizona si è inizialmente rivolto all’ Tanium , con l’obiettivo di migliorare la visibilità sul proprio inventario delle risorse e ottimizzare la risposta alle minacce. La soluzione altamente scalabile e estesa a livello aziendale di Tanium è ora in grado di supportare tutte le agenzie statali e funge da piattaforma comune per la gestione dell’ endpoint . Ad oggi, lo Stato ha installato agenti di " Tanium" su oltre il 56% dei dispositivi, migliorando notevolmente il proprio livello complessivo di sicurezza — e questo è solo l’inizio.
"I dati che stiamo osservando ci fanno sorridere da un orecchio all’altro", afferma l’ex CISO Tim Roemer, che ha ricoperto anche la carica di direttore del Dipartimento per la Sicurezza Interna dell’Arizona. «In un’unica operazione durata 72 ore, siamo riusciti a correggere e risolvere un numero di vulnerabilità — pari a quasi il 90% di quelle note — superiore a quello registrato complessivamente nei sei mesi precedenti.»
Tanium È inoltre una figura di spicco nel movimento “Whole-of-State” (WoS) dell’ ,, un approccio che pone l’accento sulla collaborazione tra tutti i livelli di governo, le istituzioni educative, le entità tribali e le organizzazioni. La piattaforma XEM di Tanium supporta una strategia di sicurezza WoS (World of Security) verificando la postura informatica delle agenzie statali e locali grazie a una visibilità approfondita su tutte le risorse hardware e software, a dashboard dedicati ai rischi e a controlli di accesso basati sui ruoli, fungendo al contempo da fonte autorevole per i dati relativi alle risorse a tutti i livelli dipartimentali.
Rafforzate il livello di sicurezza della vostra agenzia con Tanium
Senza una visibilità completa su tutti gli endpoint, gli enti del settore pubblico sono un bersaglio facile per attacchi informatici sofisticati. Le agenzie governative devono riconoscere questa minaccia e adottare misure volte a migliorare la consapevolezza a livello organizzativo.
In qualità di fornitore autorizzato StateRAMP — nonché unico fornitore di soluzioni XEM del settore — Tanium è a disposizione e pronta ad aiutare le agenzie governative a colmare le lacune in materia di sicurezza informatica.
Per saperne di più su come Tanium tutela le amministrazioni statali e locali, visiti la nostra pagina dedicata alle soluzioni.
