In che modo i governi possono mantenere un vantaggio competitivo e riprendersi dagli attacchi informatici
Questa settimana, il CIO federale Tony Scott dovrebbe pubblicare un rapporto sulle proposte presentate dal settore privato, dal governo e dal mondo accademico all’ all’American Council for Technology e all’Industry Advisory Council (ACT-IAC), un partenariato pubblico-privato, in merito alle modalità con cui le agenzie possano prevenire gli attacchi informatici e riprendersi da essi. Il rapporto rappresenta una pietra miliare nella corsa al risanamento delle pratiche federali in materia di sicurezza informatica, a seguito della violazione dei dati subita a giugno dall’Ufficio per la gestione del personale (OPM).
Tanium era tra le parti che hanno presentato raccomandazioni all’ACT-IAC. Le nostre raccomandazioni riflettono le sfide e le opportunità che abbiamo osservato lavorando in stretta collaborazione con le agenzie federali, nonché le strategie collaudate che abbiamo acquisito grazie alla nostra collaborazione con le aziende della classifica Fortune 500 , tra cui:
- Adottare soluzioni flessibili, veloci e scalabili: Le organizzazioni devono adottare tecnologie in grado di fornire un inventario completo e una verifica di ogni risorsa IT distribuita a livello globale, su qualsiasi scala e in pochi secondi. Le piattaforme dovrebbero inoltre essere flessibili per adattarsi ai cambiamenti man mano che metodi, approcci, tecnologie e comportamenti si evolvono nel tempo.
- Accelerare i tempi di rilevamento e risposta agli incidenti: Per accelerare efficacemente i tempi che intercorrono tra il rilevamento di un incidente e la risposta, le soluzioni devono essere in grado di fornire dati accurati e completi — sia attuali che storici — in pochi secondi. In questa lotta contro il tempo, le informazioni risalenti a ore, giorni o addirittura settimane fa sono semplicemente prive di valore.
- Garantire visibilità, controllo e conformità: Le organizzazioni devono essere in grado di Detect rapidamente le risorse non gestite che si collegano alla propria rete, in modo da poter indagare tempestivamente sulla loro provenienza e adottare le misure necessarie il più rapidamente possibile. Le piattaforme tecnologiche devono inoltre garantire il livello di controllo necessario per Enforce rapidamente la conformità e l’uniformità in ogni nuovo sistema che entra a far parte della gestione. Ciò contribuirà a garantire che le violazioni vengano rapidamente corrette, in modo da evitare qualsiasi lacuna nella sicurezza informatica di un’agenzia.
Piano di attuazione della strategia di sicurezza informatica (CSIP)
A seguito dello “Sprint sulla sicurezza informatica” della durata di 30 giorni, che ha rappresentato una soluzione a breve termine alle urgenti vulnerabilità di sicurezza delle agenzie, Scott e un gruppo di funzionari provenienti da diverse agenzie di sicurezza hanno esaminato le pratiche del governo in materia di sicurezza informatica. Il Piano di attuazione della strategia di sicurezza informatica dell’ (CSIP), pubblicato alla fine del mese scorso, così come il prossimo rapporto dell’ACT-IAC, rappresentano un tentativo di definire obiettivi a lungo termine volti a rafforzare la sicurezza informatica a livello federale. Nello specifico, il CSIP delinea cinque obiettivi che includono una serie di proposte avanzate da “ Tanium” all’ACT-IAC, tra cui: l’individuazione tempestiva e la risposta rapida agli incidenti informatici; il ripristino rapido a seguito di incidenti quando questi si verificano; e l’acquisizione e l’implementazione efficienti ed efficaci delle tecnologie esistenti ed emergenti.
L’imperativo è chiaro: gli Stati Uniti non possono aspettare che si verifichi la prossima violazione per trasformare proposte come queste in realtà. Il Congresso e la Casa Bianca, insieme ai partner del settore privato, devono agire rapidamente per aggiornare le politiche, le procedure, il personale e la tecnologia che modificheranno l’approccio del governo federale alla sicurezza informatica. Tanium è orgogliosa di contribuire ad aiutare le agenzie governative a proteggere i dati sensibili, garantendo al contempo la nostra sicurezza nazionale.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
