La consapevolezza come fondamento
In Tanium, la consapevolezza è alla base di tutto ciò che facciamo: avere una visione completa della vostra rete e di ciò che vi accade è il primo passo per elaborare una strategia di sicurezza informatica adeguata all’attuale panorama delle minacce. Si potrebbe affermare che la consapevolezza sia la prima componente di una cyberigiene : una volta che si conosce il contenuto della propria rete, è possibile iniziare a garantire che tutti gli endpoint siano configurati secondo le migliori pratiche del settore, identificare quante versioni di software autorizzate e non autorizzate siano installate e chi disponga di accesso amministrativo a quali risorse.
Tuttavia, la consapevolezza presenta molteplici sfaccettature nel campo della sicurezza informatica, e la nostra forza risiede proprio nel considerare i concetti che si collocano all’intersezione tra tecnologia, informazione e persone. La sicurezza di una rete dipende dal suo anello più debole — e, nella maggior parte dei casi, quell’anello non è un software, bensì una persona. Ecco perché siamo entusiasti di essere promotori ufficiali del Mese nazionale della sensibilizzazione alla sicurezza informatica.
Informazioni generali sul phishing
Poiché i tentativi di phishing continuano ad aumentare — del 250 per cento tra il ottobre 2015 e il marzo 2016 — alcuni dei modi più efficaci per migliorare la nostra sicurezza sono anche i più elementari. La National Cyber Security Alliance mette in evidenza alcune di queste misure rivolte ai dipendenti: proteggano le proprie credenziali di accesso con gli strumenti di autenticazione più efficaci, prestino attenzione quando cliccano su link e aprono e-mail, controllino le impostazioni di sicurezza dei propri account sui social media e mantengano aggiornati tutti i dispositivi connessi a Internet. Questi aspetti possono sembrare ovvi, ma molto spesso sono proprio queste disattenzioni a mettere a rischio i dati di un’intera azienda. Il rapporto DBIR di Verizon ha riportato quest’anno che solo il 3% delle persone prese di mira da attacchi di phishing all’interno di un’azienda segnala il tentativo alla direzione. Il nostro Andre McGregor ha scritto sull’argomento all’inizio di quest’anno, affermando che «i dirigenti dovrebbero garantire che vengano stanziati budget e risorse adeguati per la formazione sulla sicurezza informatica rivolta a tutti i dipendenti» — non solo ai «tecnici».
Nel frattempo, molti amministratori delegati e membri dei consigli di amministrazione stanno ancora cercando di adeguarsi al rischio significativo rappresentato dagli attacchi informatici. Yahoo è solo l’ultima di una lunga serie di grandi aziende ad aver subito una violazione che ha portato alla divulgazione dei dati personali di milioni di clienti. All’inizio di quest’anno abbiamo collaborato con il NASDAQ per fare luce sulla comprensione della sicurezza informatica da parte dei dirigenti aziendali. I risultati sono stati allarmanti: il 91% dei membri dei consigli di amministrazione delle aziende più vulnerabili non sa come interpretare un rapporto sulla sicurezza informatica e solo il 50% ha ricevuto una formazione in materia. La sicurezza informatica parte dai vertici: gli amministratori delegati e i membri del consiglio di amministrazione devono assumersi la responsabilità di creare una cultura della responsabilità in tutta l’organizzazione.
I leader governativi presenti al Congresso e nell’Amministrazione devono inoltre continuare a promuovere la collaborazione con il settore privato, pur riconoscendo che la regolamentazione non è sempre la soluzione. Fortunatamente, negli ultimi anni il governo ha compiuto alcuni passi positivi in questa direzione: ha sviluppato il quadro di riferimento volontario per la sicurezza informatica NIST Cybersecurity Framework, ha approvato il Cybersecurity Information Sharing Act, ha attuato il Piano d’azione nazionale per la sicurezza informatica e ha nominato il primo responsabile federale della sicurezza informatica (Chief Information Security Officer). Tuttavia, come indicano i recenti rapporti del Government Accountability Office ( ) , si può fare di più, soprattutto per quanto riguarda il miglioramento della consapevolezza da parte delle agenzie federali riguardo alle proprie risorse e vulnerabilità.
Conclusione
Nonostante la sicurezza informatica sia ormai un argomento quotidiano nei media, rimane un ambito in cui una maggiore consapevolezza — e una reale comprensione di ciò che funziona e di ciò che non funziona — può fare una grande differenza. Non vediamo l’ora che arrivi il mese prossimo proprio per questo motivo: ci offre l’opportunità di approfondire le nostre conoscenze e la nostra consapevolezza, rendendoci tutti più sicuri. E per coloro che desiderano approfondire le migliori pratiche in materia di sicurezza informatica, vi invitiamo a prendere in considerazione la partecipazione alla conferenza “ Tanium” “CONVERGE” in programma il 24-27 ottobre, dove potrete entrare in contatto con i vostri colleghi e apprendere da Tanium esperti tecnici attraverso sessioni pratiche.
Informazioni sull’autore: Erik Kristiansen è direttore senior del marketing di prodotto presso Tanium. Erik è responsabile del lancio di nuovi prodotti sul mercato, nonché di numerosi aspetti relativi alla strategia di commercializzazione e alla sua attuazione. Prima di entrare a far parte di Tanium, Erik ha lavorato presso IBM , dove ha ricoperto diversi ruoli nei settori della gestione dei prodotti, del marketing, dello sviluppo commerciale e della strategia. Prima di entrare a far parte di IBM, Erik ha lavorato come sviluppatore di software e consulente informatico. Erik ha conseguito un MBA presso l’Università della Carolina del Nord.
