Sebbene questa domenica tutti gli occhi saranno puntati sulla storica rivincita del Super Bowl tra i San Francisco 49ers e i Kansas City Chiefs a Las Vegas, non posso fare a meno di volgere lo sguardo verso est, in Massachusetts, dove risiede il famoso allenatore della NFL Bill Belichick, che il mese scorso ha annunciato il suo addio ai New England Patriots e che, secondo le previsioni degli esperti, sarebbe stato rapidamente ingaggiato da una franchigia desiderosa di assicurarselo. Eppure continua a essere, ehm, disoccupato.
In qualche modo Belichick – l’unico allenatore ad aver vinto nove titoli di conference e sei trofei del Super Bowl, il che lo rende probabilmente il più grande allenatore di football di tutti i tempi – non ha trovato alcun acquirente tra le otto squadre che quest’anno erano attivamente alla ricerca di nuovi allenatori capo. Certo, ha 71 anni e le ultime quattro stagioni dei Patriots sono state deludenti. E non sono certo un fan sfegatato, pur provenendo da una famiglia di tifosi irriducibili dei Giants. (Forza Big Blue!) Ma è innegabile che quell’uomo sia ancora grintoso, uno stratega leggendario e un’icona motivazionale. Parli delle Sue competenze trasferibili. In effetti, potrei persino immaginare che la perdita del calcio si traduca in un vantaggio per la sicurezza informatica.
È possibile che Belichick sia disposto a prendere in considerazione un passaggio dal mondo dei palloni da football a quello dei firewall, dai linebacker agli hacker “white hat”? Perché – per quanto possa sembrare assurdo – esistono parallelismi sorprendenti tra gli insegnamenti che egli impartisce sul campo da football e le battaglie che combattiamo nell’arena digitale.
Vi invito a fare una passeggiata con me in questo (del tutto inverosimile) paesaggio onirico di fantacalcio sotto l’effetto di funghi, dove Belichick sostituisce il fischietto da allenatore con qualunque cosa diavolo indossino al collo i responsabili della sicurezza informatica (CISO) di . Il vasto panorama dello sport professionistico ha visto alcuni incroci inaspettati:
- Michael Jordan – dal basket al baseball (per un breve periodo).
- Bo Jackson – dal baseball al football.
- Rosey Grier – Da difensore dei “Fearsome Foursome” a appassionata di ricamo a punto croce .
- Jesse Ventura – Star della World Wrestling Federation diventata governatore.
Allora, perché non un settantenne che ha giocato al Super Bowl e che ora ricopre il ruolo di CISO? Certo, dovrebbe accettare una leggera riduzione dello stipendio . E la sua predilezione per le felpe con cappuccio tagliate “ ” potrebbe risultare eccessiva anche per il più informale dei “Casual Friday”. Ma si sentirebbe a casa. Sia gli allenatori che i CISO devono tenere traccia delle manovre offensive e difensive, affinare le proprie capacità di leadership e dare prova di grande determinazione quando si trovano di fronte alla stampa o al proprietario della squadra. E con il suo contegno stoico e la sua determinazione instancabile, Belichick è un vero talento naturale.
Basta ascoltare come le sue parole di saggezza risuonino ben oltre gli spogliatoi, fino a raggiungere il mondo della sicurezza informatica.
«Fate il vostro lavoro»: il mantra di una buona igiene informatica
La famosa frase di Belichick, ripetuta a più riprese a bordo campo durante l’ e immortalata in innumerevoli filmati della NFL Films, non è solo un banale cliché da ambiente di lavoro. Si tratta di una filosofia incentrata sulla concentrazione e sull’attenzione meticolosa ai dettagli, un atteggiamento fondamentale per garantire un’adeguata igiene informatica .
«. La nostra squadra è un po’ come un’auto.» Alcuni potrebbero essere il motore… Altri potrebbero pensare che si tratti semplicemente dei bulloni delle ruote o qualcosa del genere, ma l’auto non funzionerà se non li montate.”Danny Amendola, ex ricevitore e kick returner dei New England Patriots
Nel campo della sicurezza informatica, anche la più piccola disattenzione può portare a una violazione catastrofica. In altre parole: i dettagli contano.
Proprio come il “blocking and tackling”, la gestione ordinaria delle patch, l’autenticazione a più fattori e il semplice gesto di non cliccare su link sospetti sono tutte operazioni banali ma fondamentali per il raggiungimento dell’obiettivo. Belichick esorta i propri giocatori ad accettare la quotidianità, a trovare la bellezza nella costanza. Nel campo della sicurezza informatica, ciò si traduce nell’aggiornamento regolare dei software antivirus, nell’applicazione di solide pratiche relative a password e nella promozione di una cultura in cui la sicurezza sia un impegno di tutti.
«La nostra squadra è un po’ come un’auto», ha dichiarato Danny Amendola , ricevitore e kick returner dei Patriots, a CBS News poco prima della loro quarta vittoria al Super Bowl (contro i Seattle Seahawks) nel 2015. «Alcuni giocatori potrebbero essere il motore della squadra. Alcuni potrebbero occuparsi dei tergicristalli, delle luci e del volante. Altri potrebbero pensare che si tratti semplicemente dei bulloni delle ruote o qualcosa del genere, ma l’auto non funzionerà se non li montate. «Qualunque cosa sia, deve svolgere il suo lavoro.»
«Non è una questione di strategia, ma di attuazione» – un invito a una gestione tempestiva delle patch
Ogni poche settimane, i fornitori di software pubblicano aggiornamenti per correggere le vulnerabilità individuate di recente che, in caso contrario, potrebbero esporre i propri clienti a minacce. Prima vengono applicate queste patch, minori sono le possibilità che un criminale informatico abbia di sfruttare una vulnerabilità. La filosofia di Belichick in materia di esecuzione sottolinea un’ovvietà valida in innumerevoli ambiti: un buon piano non vale granché se non viene attuato in modo efficace e tempestivo.
[Legga anche: I costi non proprio nascosti dei dispositivi privi di patch e come mitigare i rischi]
Oggi, con nuove vulnerabilità che emergono con sempre maggiore frequenza, una gestione rapida ed efficace delle patch richiede l’automazione . Da : grazie all’automazione delle funzioni di applicazione delle patch , precedentemente svolte manualmente dal team operativo, i responsabili della sicurezza possono semplificare e accelerare il processo, consentendo al proprio personale di dedicarsi ad altre attività più impegnative.
«Sapere di poter contare su un buon long snapper di riserva permette di dormire sonni tranquilli» – un momento, ma i CISO dormono?
Il giocatore in questione – , elogiato da Belichick in occasione della cerimonia di addio alla carriera tenutasi nel 2017 – era Rob Ninkovich dei Patriots, che era stato tagliato quattro volte dalle squadre precedenti, ritenuto troppo lento per giocare come linebacker e troppo piccolo per ricoprire il ruolo di defensive end. Ma quando è arrivato nel New England, ha dato il meglio di sé sotto la guida di Belichick, giocando nelle squadre speciali e diventando uno dei giocatori più preziosi e amati della squadra.
Il “long snapper” è il giocatore che spesso entra in campo nei momenti critici, per effettuare lo snap della palla al punter quando la squadra non riesce ad avanzare o al calciatore del field goal quando un touchdown sembra improbabile.
Nel campo della sicurezza informatica, le aziende devono disporre di solide strategie di backup da attuare in caso di violazioni dei dati, guasti ai sistemi e altri eventi imprevisti. I backup dei dati effettuati in momenti strategici e i piani di ripristino affidabili sono le funzioni essenziali che entrano in azione in caso di guasto dei sistemi primari, riducendo al minimo i tempi di inattività e la perdita di dati.
L’implementazione di soluzioni di backup su più livelli, quali l’archiviazione fuori sede, l’ i backup su cloud e test periodici, garantisce che, anche qualora un sistema venisse compromesso, gli altri possano subentrare per preservare l’integrità e la disponibilità dei dati critici.
«Non uso Twitter, non uso MyFace, non uso Yearbook» – un monito sui social media
Questa è stata la risposta dell’allenatore in 2011 a una domanda della stampa riguardante la presenza di un giocatore sui social media . Belichick, solitamente sagace ma spesso in difficoltà con i social media, era noto per i suoi errori lessicali: inoltre, non utilizzava né “YourFace”, né “SnapFace”, né “InstaFace”.
«Non su SnapFace, e non mi preoccupo più di tanto di ciò che pubblicano su InstaChat.»”Belichick, che da sempre ha difficoltà con i social media, nel 2016
Divertente, certo, ma anche un chiaro monito sui rischi per la privacy e la sicurezza che queste piattaforme possono comportare. In realtà, la reazione di Belichick – che ha alzato gli occhi al cielo di fronte a ciò che i suoi giocatori stavano facendo online – è stata forse un po’ ingenua. Negli ambienti della sicurezza informatica, tuttavia, tale riluttanza a utilizzare i social media costituisce un elemento fondamentale nella gestione della propria impronta digitale.
I professionisti della sicurezza informatica possono promuovere questa mentalità attuando politiche chiare in merito alla condivisione di informazioni sensibili online e sensibilizzando i dipendenti sui potenziali rischi. Le piattaforme dei social media pullulano di dati personali che possono essere utilizzati in attacchi di tipo “ ”, phishing, , “business email compromise” (si apre in una nuova scheda) e altri attacchi di ingegneria sociale.
È opportuno ricordare ai membri dello staff che ogni post può essere analizzato minuziosamente e strumentalizzato dai criminali informatici, proprio come gli allenatori avversari analizzano attentamente le comunicazioni pubbliche degli avversari. C’è un motivo per cui gli allenatori si coprono la bocca con i blocchi per appunti quando impartiscono ordini a gran voce dalla linea laterale. I dipendenti devono dar prova della stessa cautela nei propri post online.
«Siamo diretti a Cincinnati» – concentrazione, concentrazione, concentrazione
I Patriots avevano toccato il fondo nel primo mese della stagione 2014 . Erano ormai 10 anni che non partecipavano al Super Bowl e, al termine della loro quarta partita (quando furono sconfitti nettamente dai Chiefs), il loro record era di un misero 2-2 . I giorni di gloria di Tom Brady come quarterback erano ormai finiti, la dinastia era giunta al termine, brontolavano i critici.
Belichick è rimasto risoluto, concentrato sull’avversario della settimana 5 : i Cincinnati Bengals. Sotto il fuoco di domande incisive durante una conferenza stampa tenutasi a metà settimana, Belichick continuava a ripetere quattro parole: «Il nostro obiettivo è Cincinnati». È diventato uno slogan di " ", soprattutto dopo che i Patriots hanno travolto i Bengals (43-17) e hanno poi vinto il Super Bowl. Ancora una volta.
Se «Fate il vostro lavoro» è il mantra delle giornate tranquille di un team di sicurezza informatica, questo inno alla perseveranza è dedicato ai giorni in cui si verificano le crisi. Gli attacchi informatici, vale la pena ribadirlo, sono inevitabili. Non è una questione di “se”, ma di “quando”. E quando quel giorno arriverà, i team di sicurezza informatica dovranno concentrarsi sulle sfide immediate che li attendono, seguendo le proprie procedure di risposta agli incidenti senza lasciarsi vincolare o distrarre dai fallimenti del passato. (Lo stesso vale per i successi del passato.)
Nel campo della difesa informatica, soffermarsi sugli errori o adagiarsi sulle attuali misure di sicurezza può rendere un’organizzazione vulnerabile alle minacce informatiche in continua evoluzione .
«Siamo pronti per Cincinnati» esprime un approccio proattivo nell’ambito delle iniziative di sicurezza informatica. È fondamentale aggiornare e perfezionare costantemente le difese informatiche, tenersi al passo con le tendenze e le innovazioni nel campo della sicurezza informatica, integrarle nella pratica e formare i team affinché siano in grado di gestire le nuove minacce. Ponendo l’accento sull’evoluzione e sull’adattamento, i team di sicurezza informatica possono incarnare l’impegno instancabile di Belichick verso il miglioramento.
Considerata tutta la sua competenza in materia di informatica, Belichick sembra la persona ideale per il mondo dell’IT. Come minimo, qualche CISO particolarmente perspicace potrebbe prendere in considerazione l’idea di effettuare una telefonata esplorativa con l’allenatore , il secondo più vincente nella storia della NFL secondo l’ . (Innanzitutto, se ci riferiamo a coloro che sono ancora in vita.)
Insomma, ehi, quel ragazzo è libero.