Il mondo della sicurezza informatica si trova di fronte a un dilemma senza precedenti
Da un lato, la sicurezza informatica sta assumendo un ruolo sempre più importante nella nostra vita quotidiana. È raro che passi una settimana senza che si venga a sapere che un’importante azienda o un ente pubblico sia stato vittima di un attacco informatico. Oggi non si tratta più di chiedersi se, ma quando si verificherà una violazione. La sicurezza informatica ha avuto persino il suo primo spazio dedicato durante il primo dibattito presidenziale.
D’altra parte, molte aziende continuano a non adottare le misure fondamentali per proteggersi da tali violazioni. (E no, spendere più soldi non è il primo passo.)
Ho avuto l’opportunità di discutere di questo argomento – spiegando anche perché tali problemi persistono e quali misure possiamo adottare per risolverli – con alcuni colleghi leader del settore in occasione del 5° Summit annuale sulla sicurezza informatica organizzato dalla Camera di Commercio degli Stati Uniti (si apre in una nuova scheda). Come ho già detto durante la tavola rotonda, non possiamo risolvere questo problema ricorrendo alla spesa pubblica. Le aziende possono avere un impatto molto maggiore migliorando le proprie pratiche di base in materia di sicurezza informatica .
In un recente articolo del blog, abbiamo illustrato come può presentarsi una valutazione della vostra igiene informatica e perché conoscere in ogni momento chi e cosa è presente sulla vostra rete sia essenziale per migliorare la vostra igiene informatica.
La sicurezza informatica come intervento una tantum
Abbiamo riscontrato che molte organizzazioni considerano la sicurezza informatica come un’azione da intraprendere una tantum. La loro mentalità è la seguente: subiscono una violazione, interviene una squadra di risposta agli incidenti e il problema è risolto. Ma poi, alcuni mesi dopo, la squadra di intervento esterna si ritrova nuovamente presso la stessa organizzazione, poiché quest’ultima non ha apportato i miglioramenti suggeriti dagli addetti all’intervento. Le aziende devono, in ogni momento, sapere chi e cosa si trova sulla propria rete, su ogni endpoint, e adottare le misure di base per migliorare costantemente la propria sicurezza, ad esempio assicurandosi che il proprio software sia aggiornato con le patch e all’ultima versione.
Sia il cloud che l’Internet delle cose (IoT), argomenti emersi durante la tavola rotonda, offrono alle aziende l’opportunità di migliorare la propria sicurezza — o di peggiorarla, qualora adottassero tali tecnologie in modo errato. Le aziende stanno passando al cloud principalmente per ragioni economiche, ma così facendo hanno una grande opportunità per ripensare i propri processi aziendali e le modalità di archiviazione dei dati, tenendo conto della sicurezza.
Allo stesso modo, i dispositivi connessi a Internet, pur potendo migliorare notevolmente la praticità, offrono agli hacker un numero esponenzialmente maggiore di punti di accesso attraverso cui penetrare in una rete. Tali dispositivi devono essere progettati e realizzati con funzionalità di sicurezza integrate, in modo da poter essere aggiornati al volo e da risultare rilevabili dai sistemi di sicurezza. Nel passare sia al cloud che ai dispositivi connessi a Internet, le aziende devono sapere quali domande porre ai propri fornitori ed essere certe di non compromettere la propria sicurezza. Nel corso della tavola rotonda è stato sottolineato che l’ NIST e e il DHS stanno collaborando con il settore privato per definire le migliori pratiche relative all’IoT. Prestino attenzione alle linee guida una volta pubblicate e, ove possibile, facciano sentire la propria voce attraverso i periodi dedicati ai commenti pubblici e i gruppi di lavoro.
Ma la tecnologia da sola non risolverà tutti i nostri problemi. Uno dei principali ostacoli al miglioramento generalizzato della sicurezza informatica è l’istruzione. I professionisti della sicurezza informatica devono aiutare gli amministratori delegati e i membri del consiglio di amministrazione a comprendere meglio i rischi che le violazioni comportano e le misure concrete che possono adottare per ridurre tali rischi. Allo stesso tempo, dobbiamo potenziare il nostro personale specializzato in sicurezza informatica, sia in termini di numero che di qualità. Questa combinazione – le norme fondamentali di sicurezza, l’uso corretto delle nuove tecnologie e la formazione sia del nostro personale che degli amministratori delegati – rappresenta i tre elementi chiave per migliorare la nostra sicurezza informatica.
Informazioni sull’autore: Chris Hallenbeck è direttore del team Endpoint Detection and Response (EDR) di Tanium. È entrato a far parte dell’ Tanium dopo quasi sette anni di servizio presso l’U.S. Computer Emergency Readiness Team (US-CERT). Presso l’US-CERT, è stato responsabile della progettazione e della realizzazione delle capacità di risposta agli incidenti dell’organizzazione, riorientandone al contempo l’attenzione verso le linee guida strategiche in materia di mitigazione. Nel corso di innumerevoli interventi di IR a favore di vittime di attacchi alle infrastrutture critiche, sia nel settore pubblico che in quello privato, ha riscontrato un elemento ricorrente: la scarsa attenzione riservata alle operazioni IT e ai principi fondamentali della sicurezza informatica. Prima di entrare a far parte dell’US-CERT, Chris ha lavorato per RSA Security ed EMC in qualità di ingegnere della sicurezza e presso AOL/Time Warner nel loro team globale di risposta agli incidenti. Ha iniziato la sua carriera come amministratore di sistema Unix presso l’Università di Binghamton. Quando non è impegnato a dare la caccia agli elettroni, Chris preferisce di gran lunga trovarsi in una località tropicale a 50-100 piedi di profondità sott’acqua.
