Le basi per il telelavoro sono già state poste per le agenzie: i team IT stanno dando priorità a un’attenta valutazione dei rischi informatici, delle misure di protezione attuali e di ciò che è necessario per garantire la sicurezza dei sistemi e dei dati in un ambiente caratterizzato da un numero esponenzialmente maggiore di endpoint. Man mano che il numero di dispositivi al di fuori della rete protetta cresce, la superficie di attacco si amplia e il rischio aumenta.
Tuttavia, molte agenzie stavano già affrontando difficoltà relative a le misure di sicurezza informatica di base prima del passaggio a una forza lavoro distribuita – e la maggior parte degli strumenti di sicurezza implementati era stata progettata per le imprese locali. Poiché un numero sempre maggiore di dipendenti lavora da remoto, il rischio aumenta e gli strumenti di sicurezza in uso diventano ancora meno efficaci.
Perché i team IT federali dovrebbero concentrarsi sulla definizione delle priorità in materia di rischio
In un recente articolo pubblicato su * * *Cyber Defense Magazine* , illustro i motivi per cui i team IT federali dovrebbero concentrarsi sulla definizione delle priorità di rischio e sulla correzione delle vulnerabilità ad alto rischio nel quadro delle loro attività volte a rafforzare le infrastrutture remote. Inoltre, i team devono comprendere il rischio in modo analogo a come lo concepiscono i vertici aziendali o delle agenzie, tenendo conto non solo dei rischi legati alla sicurezza informatica, ma anche di quelli operativi e finanziari. Risk La definizione delle priorità può aiutare i team IT a valutare l’infrastruttura al di là delle vulnerabilità e delle minacce, contribuendo a determinare come valutare con precisione non solo il livello di sicurezza di un’ endpoint, ma anche il livello di rischio complessivo dell’organizzazione. Dando priorità ai rischi, i team di sicurezza possono allocare in modo più efficace le proprie risorse, già limitate, per concentrarsi sulle aree che avranno il maggiore impatto sulla riduzione dei rischi.
Migliorare la visibilità e il controllo e allineare i team
L’approccio olistico di Tanium contribuisce a garantire una maggiore visibilità e un miglior controllo sulla rete delle agenzie, indipendentemente dall’ubicazione dell’ endpoint . Tenendo presente questo approccio, i team possono comprendere quali fattori incidono sull’azienda, mitigare immediatamente ciascun rischio e porvi rimedio.
Allineando i team addetti alla sicurezza e alle operazioni sulla piattaforma unificata di gestione e sicurezza " endpoint " di Tanium, le agenzie possono abbattere i silos di dati e colmare le lacune in materia di responsabilità, visibilità e resilienza che spesso esistono tra questi team. Ciò consente alle agenzie di adottare un approccio modernizzato che garantisce una visibilità end-to-end su utenti finali, server ed endpoint cloud, oltre alla capacità di identificare le risorse, proteggere i sistemi, Detect le minacce, rispondere agli attacchi e ripristinare l’operatività su larga scala.
Modernizzare l'infrastruttura IT
Mentre le agenzie continuano a evolvere il proprio ambiente di lavoro – modernizzando le infrastrutture e le applicazioni per soddisfare le esigenze – è fondamentale considerare la sostenibilità delle soluzioni nel lungo termine, in particolare per quanto riguarda la mitigazione del rischio intrinseco che comporta una forza lavoro distribuita. Per prendere decisioni oculate in materia di rischio e migliorare la sicurezza complessiva dell’infrastruttura, i team IT devono partire da dati attendibili.
Per leggere l'articolo completo, visitate il sito Cyber Defense Magazine.
