Ciò che conta non è il numero di strumenti di sicurezza informatica di cui si dispone. Ciò che garantisce realmente la sicurezza della vostra organizzazione è la capacità di fornire dati accurati e in tempo reale sui vostri dispositivi endpoint .
Per molti responsabili federali della sicurezza informatica, questa rappresenta ancora una grande sfida. Da un recente sondaggio emerge che quasi la metà di questi responsabili dispone di un numero di strumenti di sicurezza compreso tra 11 e 25 . Tuttavia, sono pochi coloro che dichiarano di avere fiducia nella capacità di tali strumenti di fornire dati accurati in tempo reale. E senza tale visibilità, i loro team di sicurezza informatica non sono in grado di monitorare ciò che accade nella rete, né di individuare chi sta accedendo ai dati sensibili.
Nel mondo odierno, in cui gli endpoint sono ampiamente distribuiti al di là del perimetro tradizionale, gli aggressori dispongono di molte più opportunità di accedere agli endpoint al di fuori della protezione offerta dal perimetro di rete. È un cambiamento notevole. Dieci anni fa, le agenzie federali potevano destinare una parte significativa del proprio bilancio alla sicurezza perimetrale. Ciò significava garantire che tutti i dati e le risorse all’interno del perimetro rimanessero al sicuro e che gli avversari ne restassero fuori.
Le sfide odierne in materia di sicurezza
Gli endpoint distribuiti odierni hanno notevolmente semplificato il lavoro dei malintenzionati. È sufficiente che un criminale informatico comprometta una sola volta il sito endpoint . Da lì, possono sfruttare lo stesso endpoint per tornare indietro lungo il perimetro e spostarsi lateralmente all’interno della rete.
È vero che le agenzie federali hanno cercato di ottenere il massimo dai propri investimenti in strumenti di sicurezza, spesso integrando strumenti e funzionalità aggiuntivi. Ma così facendo, molti si sono ritrovati con una proliferazione incontrollata di strumenti. Ciò rende poco trasparente il processo decisionale in materia di rischio, impedisce la scalabilità e indebolisce le difese in un contesto senza confini. La proliferazione degli strumenti può inoltre far lievitare i costi, complicare i flussi di lavoro gestionali e ridurre la produttività del personale.
In un’epoca in cui le agenzie e le organizzazioni si trovano ad affrontare minacce e vulnerabilità più che mai, i responsabili delle decisioni devono comprendere appieno il rischio nel suo contesto. In questo modo, potranno stabilire le priorità e risolvere i problemi, per poi comunicarli a tutti i livelli della catena di comando.
Dobbiamo migliorare la gestione e la valutazione degli strumenti di cui già disponiamo. Le sfide che le agenzie devono affrontare oggi sono diverse da quelle del passato. Pertanto, richiedono nuovi approcci e soluzioni.
Tuttavia, secondo l’indagine, meno della metà dei responsabili federali della sicurezza informatica ritiene che gli strumenti della propria agenzia siano in grado di fornire dati accurati, informazioni in tempo reale e le informazioni adeguate per ridurre il proprio rischio informatico.
Riordino della cassetta degli attrezzi
Come primo passo, i team informatici federali dovrebbero razionalizzare gli strumenti a loro disposizione. Ciò significa decidere quali strumenti mantenere e quali sostituire, dismettere o integrare. Dall’indagine è emerso che ciò può migliorare l’utilizzo degli strumenti, aumentare l’interoperabilità, ridurre i costi e potenziare le funzionalità.
E c’è un altro problema. Quasi un terzo dei responsabili delle decisioni in ambito IT afferma che i propri utenti finali non aggiornano il software, come emerge da una nuova ricerca di (si apre in una nuova scheda) . Ciò evidenzia la necessità di dare priorità all’inventario delle risorse e agli aggiornamenti software. Si tratta di strumenti efficaci per rafforzare sia le reti che gli endpoint contro potenziali attacchi.
Poiché esistono diversi modi per ottimizzare l’uso degli strumenti, ogni agenzia federale dovrà elaborare un proprio piano, basato sulle proprie esigenze specifiche. Ciò non significa che i costi debbano necessariamente essere proibitivi. Le leggi governative — quali la Legge sulla modernizzazione delle tecnologie governative e il Fondo per la modernizzazione tecnologica — forniscono alle agenzie i finanziamenti necessari per l’adozione di soluzioni tecnologiche moderne e per il miglioramento dell’erogazione dei servizi ai cittadini.
Man mano che le agenzie federali rafforzano le proprie strategie di sicurezza attraverso controlli di base e la razionalizzazione degli strumenti, necessitano anche di un approccio moderno che garantisca visibilità e controllo completi, in tempo reale e su larga scala. Ciò significa visibilità su tutti gli endpoint della rete, indipendentemente dalla posizione fisica dell’ endpoint .
Anche le agenzie federali necessitano di una piattaforma unica, onnipresente e in tempo reale che integri la gestione e la sicurezza dell’ endpoint . Ciò favorisce l’unione dei team, abbattendo i silos di dati e colmando le lacune in termini di responsabilità, visibilità e resilienza che spesso si riscontrano tra i team delle operazioni IT e quelli della sicurezza.
Ciò può inoltre aiutare il team IT a eliminare soluzioni disgiunte. Possono invece riassegnare fondi e altre risorse limitate per ottenere una maggiore visibilità sul panorama della sicurezza.
Per ulteriori informazioni, consultate l’articolo completo pubblicato su US Cybersecurity Magazine: “Un maggior numero di strumenti informatici federali non equivale a una maggiore sicurezza” (si apre in una nuova scheda)
Scoprite in che modo Tanium aiuta le agenzie federali a proteggere endpoint i dispositivi e le reti (si apre in una nuova scheda) da qualsiasi luogo.
