Matt Hancock sulla sicurezza informatica
Il neo-nominato ministro britannico per le Industrie Digitali, Matt Hancock, ha tenuto il mese scorso il suo primo discorso sul tema della sicurezza informatica, intitolato “ ” ( ). Hancock ha il compito di gestire la politica governativa nei confronti dei settori digitali e creativi, in rapida crescita, garantendo che continuino a prosperare. Rivolgendosi a un pubblico composto da rappresentanti del mondo imprenditoriale, ha riconosciuto che «la stragrande maggioranza degli attacchi informatici sfrutta vulnerabilità di base» e ha esortato tutte le organizzazioni a dare priorità a «una solida sicurezza informatica di base».
È incoraggiante che il Ministro riconosca questo problema, poiché la realtà dei fatti è che il settore della sicurezza si è spinto troppo oltre alla ricerca di soluzioni all’avanguardia, trascurando alcuni principi fondamentali. Di conseguenza, attacchi di scarsa sofisticazione riescono sempre più spesso a penetrare nelle organizzazioni del settore privato e pubblico, anche quando queste sono protette da sistemi di sicurezza estremamente complessi e costosi. PWC has found 2015 saw a 38% increase in security incidents compared to the year before.
Anziché complicare eccessivamente la sicurezza informatica, le organizzazioni hanno bisogno di un modo per monitorare con precisione gli endpoint ed essere in grado di apportare rapidamente le modifiche necessarie. Questo principio fondamentale vale anche in condizioni di rete altamente complesse, caratterizzate da una latenza elevata o particolarmente difficili. Il ministro non ha approfondito i motivi per cui le aziende commettono questi errori elementari, ma ci auguriamo che il nuovo Centro nazionale per la sicurezza informatica del Regno Unito, la cui apertura è prevista per il mese prossimo, dia priorità all’assistenza alle organizzazioni nell’affrontare gli errori che si ripetono continuamente.
Finanziamento delle iniziative in materia di sicurezza informatica
Una cosa è certa: non vi sono problemi nel finanziare iniziative in materia di sicurezza informatica. Forbes ha stimato che il settore globale della sicurezza informatica ammontasse a 75 miliardi di dollari alla fine del 2015 e che raggiungerà i 170 miliardi di dollari entro il 2020. Le aziende stanno investendo ingenti somme di denaro per affrontare il problema, eppure i rapporti continuano a evidenziare come il numero di attacchi stia aumentando di mese in mese, di settimana in settimana.
Alla luce di tutto ciò, le organizzazioni sono naturalmente tentate di precipitarsi nell’adozione degli strumenti più recenti, tralasciando però di porsi le domande fondamentali. È possibile contare il numero di computer presenti in rete? La mia organizzazione è a conoscenza del numero di utenti dotati di diritti di amministratore? Sarebbe possibile individuare le vulnerabilità e poi applicare rapidamente una patch a ciascuna di esse? Si tratta di poco più che un semplice conteggio e della capacità di agire rapidamente per mitigare, isolare o tracciare una minaccia – ma è un metodo che migliorerebbe la sicurezza e consentirebbe alle organizzazioni di risparmiare denaro.
Quando le aziende si concentrano sul garantire che gli aspetti fondamentali funzionino correttamente, è sorprendente ciò che scoprono riguardo ai propri sistemi. Dal nostro punto di vista, qui a Tanium, abbiamo constatato che i nostri clienti sono riusciti a risolvere problemi di cui non erano nemmeno a conoscenza:
- Uno dei nostri clienti del settore automobilistico statunitense ha scoperto di disporre del 30% di computer in più rispetto a quanto pensasse, poiché non aveva mai avuto una visione d’insieme del proprio parco informatico.
- Un cliente europeo del settore energetico ha individuato numerose vulnerabilità nei sistemi delle proprie piattaforme di trivellazione petrolifera: tali vulnerabilità venivano sfruttate dagli hacker e comportavano perdite per milioni in termini di produzione, poiché quei sistemi erano considerati “troppo difficili da gestire”.
- Un cliente del settore bancario a livello globale ha individuato prove relative a una minaccia interna attiva ed è riuscito a isolare la minaccia, a ricostruire la dinamica dell’attacco e a identificare il responsabile, proteggendo così le informazioni dei clienti.
Conclusione
Si tratta di esempi concreti che illustrano il valore di una visibilità e di un controllo totali in termini di velocità e su larga scala. Il Regno Unito ha mostrato alcuni segnali incoraggianti riguardo al riconoscimento della necessità di migliorare l’igiene di base e attendiamo con interesse di vedere ulteriormente messo in pratica il loro approccio. Il primo compito del Centro nazionale per la sicurezza informatica (la cui apertura è prevista per ottobre), nel fornire consulenza alle imprese, dovrebbe essere quello di garantire che queste ultime assicurino un’adeguata visibilità all’interno delle proprie reti.
Tuttavia, siamo anche consapevoli che il governo britannico debba assicurarsi di seguire i propri consigli. Un rapporto preoccupante pubblicato dall’ , dal National Audit Officee dall’ ha recentemente accusato Whitehall di non prendere sul serio la propria sicurezza informatica. Il nuovo ministro ha dimostrato di comprendere alcune delle principali questioni relative alla sicurezza informatica che il Regno Unito si trova ad affrontare, ma deve assicurarsi che tale approccio venga adottato sia nel settore pubblico che in quello privato.
Informazioni sull’autore: Dylan DeAnda ricopre il ruolo di Senior Director of Technical Account Management per l’area EMEA presso Tanium, occupandosi in particolare dei clienti dell’area EMEA e delle loro specifiche sfide. I comandanti del Dipartimento della Difesa lo hanno definito un “sussurratore di cavalli” e un “addestratore di gatti” per le loro squadre di sicurezza e operazioni. Ha fornito soluzioni relative al quadro operativo comune ai comandanti delle forze congiunte e di coalizione negli Stati Uniti e all’estero. Prima di dedicarsi a sostegno dei nostri militari, Dylan ha collaborato alle operazioni basate sul cloud della più grande entità commerciale del Paese. Ha scritto e curato libri tecnici su “ Microsoft ” “Internet Information Server 5,0 ” e “ Microsoft ” “Application Servers”. Prima di intraprendere la carriera nel settore tecnologico, Dylan ha prestato servizio nell’Esercito degli Stati Uniti in qualità di linguista coreano, specializzandosi in intelligence militare e guerra elettronica.
