La sicurezza informatica a livello statale è un approccio che pone l’accento sulla collaborazione tra i diversi livelli di governo, le istituzioni educative, le entità tribali e altre organizzazioni dei settori pubblico e privato, al fine di mitigare le minacce alla sicurezza informatica. Abbattendo le barriere tra i vari settori governativi, questa metodologia consente alle entità di un intero Stato di condividere risorse e informazioni in materia di sicurezza informatica al fine di migliorare il proprio livello di sicurezza collettivo.
Negli ultimi anni, le amministrazioni statali e locali hanno dovuto affrontare un livello senza precedenti di criminalità informatica. Gli attacchi ransomware contro le amministrazioni statali e locali sono aumentati del 485% nel 2020. Le amministrazioni locali pagano un prezzo estremamente elevato: il costo per porre rimedio a un attacco ransomware, comprensivo dei costi relativi alle risorse, ai tempi di inattività, alle opportunità perse e al riscatto pagato, è stato in media di 1,64 milioni di dollari nel 2021.
Molti di questi enti del settore pubblico non dispongono delle risorse interne, delle conoscenze e delle competenze necessarie per contrastare i propri aggressori.
La strategia di sicurezza informatica a livello statale consente alle amministrazioni statali e locali e ai loro partner di mettere in comune le proprie risorse e collaborare per rafforzare le difese contro il ransomware, gli attacchi alla catena di approvvigionamento di tipo “ ” e altre minacce alla sicurezza informatica.
Perché oggi è necessaria una strategia di sicurezza informatica a livello statale?
Oggi è necessaria una difesa a livello statale a causa dell’aumento degli attacchi informatici rivolti contro le amministrazioni statali e locali.
In genere, ogni giurisdizione gestisce la propria sicurezza informatica avvalendosi delle proprie risorse, ma con livelli di efficacia variabili. Le differenze in termini di budget, organico, strumenti e così via possono costituire fattori determinanti per il successo di una parte nel respingere un attacco. Considerato che i diversi enti governativi di uno Stato si trovano ad affrontare un panorama sempre più ampio di minacce comuni, è logico che mettano in comune le risorse, condividano le informazioni e collaborino per rafforzare la propria difesa digitale.
Quali misure consentono di garantire la sicurezza informatica a livello statale?
Per garantire la sicurezza informatica a livello statale sono necessari quattro passaggi principali. Essi comprendono:
- Le relazioni. Nessuno può sopravvivere all’ e ondata di minacce informatiche agendo da solo. È ormai indispensabile adottare un approccio collettivo alla sicurezza informatica che coinvolga tutte le parti interessate e consenta loro di mettere a frutto le proprie risorse, conoscenze e competenze in modo congiunto. È innanzitutto necessario instaurare un clima di fiducia tra le persone e i reparti. L’ascolto è fondamentale per ogni comunicazione efficace; chieda agli altri di cosa hanno bisogno e come può aiutarli. Sulla base dei loro riscontri, potrete iniziare a individuare gli elementi comuni presenti in diverse relazioni.
- Governance. Man mano che le relazioni che instaurate maturano, potrete iniziare a creare strutture più formali attorno ad esse, come ad esempio istituire un luogo in cui le parti interessate possano riunirsi per discutere delle questioni e scambiarsi informazioni, oppure sviluppare un quadro di riferimento per il processo decisionale. Potrebbe inoltre iniziare a redigere accordi più formali con ciascuna delle parti — ad esempio, redigendo un protocollo d’intesa (MOU) che stabilisca un punto di partenza per la collaborazione, definendo l’ambito e lo scopo del rapporto.
- Attuazione. Successivamente, avrete bisogno di un piano e di risorse finanziarie per implementare i vostri nuovi strumenti, le vostre nuove politiche o altre misure. I finanziamenti federali e statali svolgono un ruolo fondamentale durante la fase di attuazione. Qualora fossero disponibili fondi federali o sovvenzioni a tempo determinato, è proprio questo il momento di utilizzarli per avviare e accelerare il Suo piano, che dovrà poi essere sostenuto a lungo termine dai finanziamenti statali. La fase di attuazione è anche il momento in cui dovreste iniziare a collaborare con i vostri partner privati. Elabori una strategia insieme a tutti i Suoi fornitori per individuare modalità di risparmio e ottimizzare i budget mettendoli in comune.
- Convalida. L'ultimo passo consiste nel verificare che quanto avete messo in atto funzioni in modo efficace. Man mano che acquisirà una maggiore visibilità sulle altre entità con cui ha stretto partnership, sarà in grado di individuare chi sta incontrando difficoltà e dove si trovano gli anelli deboli. Si rivolga a loro e chieda in che modo il gruppo nel suo complesso possa essere d’aiuto. Ciò potrebbe significare che qualcuno che si trova nella stessa area geografica si rechi presso la vostra sede per contribuire a definire una strategia volta a risolvere un problema, oppure che il vostro architetto IT vi aiuti a risolvere un problema relativo a uno dei propri sistemi. Questa è la fase in cui i rapporti instaurati all’inizio del processo a livello statale danno i loro frutti.
Quali sono le migliori pratiche in materia di sicurezza informatica a livello statale?
È importante attenersi ad alcune buone pratiche per garantire il successo del vostro approccio a livello statale.
«Nessuno può sopravvivere da solo all’attuale ondata di minacce informatiche.”
Il primo consiste nel pianificare il finanziamento a lungo termine. Sebbene l’erogazione di sovvenzioni federali possa fornire un’iniezione di liquidità indispensabile per un progetto agli esordi, non si dovrebbe fare affidamento su di esse per sostenerne la continuità nel lungo periodo. I finanziamenti federali vengono erogati per un periodo limitato e, una volta esauriti i fondi, le vostre iniziative a livello statale potrebbero interrompersi di conseguenza. Inoltre, le parti interessate saranno meno propense a partecipare a un piano di sicurezza informatica a livello statale e a sostenerlo con le proprie risorse, qualora sembrasse che esso non disponga dei finanziamenti necessari per essere attuato in modo efficace. È quindi fondamentale garantire fin dall’inizio un finanziamento statale a lungo termine.
Il secondo è quello di adottare un atteggiamento collaborativo nei rapporti con le altre entità. Il modo migliore per promuovere questo atteggiamento è chiedere alle altre parti di cosa hanno bisogno, anziché dirglielo. Se ascolterete le loro preoccupazioni e collaborerete con loro per trovare soluzioni praticabili, loro faranno lo stesso per voi. È proprio da questa sinergia, più che da qualsiasi insieme di strumenti o politica, che la sicurezza informatica a livello statale trae la propria efficacia.
In che modo viene finanziata la sicurezza informatica a livello statale?
Le strategie a livello statale possono essere finanziate in vari modi, ma in genere sono sostenute da stanziamenti federali e statali. I finanziamenti federali rappresentano un ottimo modo per dare slancio alle iniziative a livello statale. Possono essere utilizzati per avviare un progetto e mettere alla prova diversi strumenti e idee che potranno poi essere ampliati man mano che il progetto procede.
[Leggi anche: I CISO statali alle autorità federali: «Mostrateci i fondi»]
È fondamentale che anche gli Stati stanzino fondi per garantire il proseguimento delle iniziative di sicurezza informatica a livello statale. Gli Stati devono iniziare a considerare i propri sistemi informatici come un’infrastruttur a fondamentale , importante tanto quanto le strade, le reti elettriche e le reti idriche. Al settore pubblico è affidato un vero e proprio tesoro di informazioni e dati che rendono i suoi enti un obiettivo privilegiato per i criminali informatici. Lo Stato deve riconoscerlo e garantire finanziamenti sostenibili per assicurare che i propri sistemi informatici siano protetti in modo permanente.
In che modo viene gestita la sicurezza informatica a livello statale?
Non esiste un unico modo per gestire la sicurezza a livello statale nel suo complesso. È possibile istituire un comitato ufficiale, come ha fatto il governatore della Louisiana John Bel Edwards quando ha creato una commissione per la sicurezza informatica composta da 15 membri , che comprende rappresentanti delle forze dell’ordine dello Stato, delle amministrazioni locali, delle principali industrie e delle università pubbliche. In alternativa, potete optare per un approccio informale in forma di tavola rotonda, in cui tutti abbiano pari voce in capitolo.
«GliStati devono iniziare a considerare i propri sistemi informatici come infrastrutture critiche, altrettanto importanti quanto le reti stradali, le reti elettriche e i sistemi di approvvigionamento idrico.»”
A prescindere dalla struttura di governo che l’iniziativa a livello statale adotterà, l’obiettivo dovrebbe essere quello di riunire tutte le parti interessate per condividere informazioni e buone pratiche, discutere delle preoccupazioni e delle questioni emerse e prendere decisioni in modo collaborativo.
È importante comprendere che, in un approccio che coinvolga l’intero Stato, raramente esiste una soluzione valida per tutti. Non tutti gli strumenti e tutte le politiche sono adatti a ogni entità. Il gruppo potrebbe decidere, ad esempio, di adottare una determinata soluzione di monitoraggio, ma un’entità potrebbe essere contrattualmente obbligata a utilizzarne un’altra. In tal caso, il gruppo potrebbe concordare che l’entità periferica continui a utilizzare il proprio strumento di monitoraggio fino alla scadenza del contratto, per poi passare allo strumento utilizzato dal resto del gruppo. Il modello di governance scelto dai partecipanti a livello statale determinerà il modo in cui affrontare conflitti come questi e la strategia da adottare per il bene del gruppo.
Come si misura il successo a livello dell’intero Stato?
Il successo a livello statale può essere misurato in diversi modi. Se il vostro gruppo ha definito un quadro di riferimento e ha concordato i principi fondamentali, ciò costituisce di per sé un indicatore di successo, poiché significa che le parti hanno superato i propri compartimenti stagni, comunicano tra loro e collaborano efficacemente.
Una volta che il gruppo avrà implementato le politiche e gli strumenti concordati, il successo potrà essere ulteriormente misurato in base al numero di soggetti che li utilizzano. Ciò può rivelare in che misura il gruppo stia agendo in modo coeso rispetto al proprio piano. È inoltre possibile valutare l’efficacia della vostra iniziativa a livello statale attraverso metriche di sistema tradizionali quali il tempo di operatività, il tempo medio di risoluzione (MTTR) e il numero di incidenti di sicurezza. Si tratta di indicatori importanti che, quando mostrano un andamento positivo, possono segnalare il successo.
Sebbene si tratti di indicatori tutti importanti, forse il barometro più accurato del successo a livello statale è il numero di persone o enti che partecipano all’iniziativa. Più grande è il gruppo, più forte è la rete che state costruendo, poiché tutti sono ora sulla stessa lunghezza d’onda. Anche se non tutti i membri del gruppo adottano attivamente ogni politica e strumento, partecipano almeno alle discussioni e condividono feedback che contribuiscono a rafforzare lo sforzo collettivo.
Le relazioni costituiscono il fondamento su cui si basa l’approccio “whole-of-state”, e la solidità e l’efficacia di tali relazioni rappresentano un indicatore affidabile della solidità e dell’efficacia della Sua iniziativa nel suo complesso.
In che modo la condivisione delle informazioni influisce su un piano a livello statale?
La raccolta e la diffusione delle informazioni sono fondamentali per la lotta alla criminalità informatica. Grazie alla condivisione delle informazioni, tutte le parti interessate possono migliorare il proprio livello di sicurezza informatica e, di conseguenza, il livello di sicurezza collettivo del gruppo.
L’ in materia di minacce — ovvero dati aggregati e analizzati che aiutano a comprendere le motivazioni, gli obiettivi e i comportamenti di attacco di un attore malintenzionato — riveste particolare importanza poiché consente alle organizzazioni di adottare decisioni più efficaci in materia di sicurezza informatica e di passare da un approccio reattivo a uno proattivo. Alcuni dati relativi alle informazioni sulle minacce, quali indirizzi IP e nomi di dominio dannosi, sono facilmente automatizzabili e possono essere reperiti tramite feed di dati gratuiti e open source. Altri tipi di informazioni sulle minacce, quali le motivazioni o il comportamento di un autore di attacchi, richiedono risorse umane e attività di analisi.
Uno dei modi più semplici per le iniziative a livello statale di ricevere e agire sulla base delle informazioni relative alle minacce consiste nell’avvalersi del Centro multistatale di condivisione e analisi delle informazioni dell’ , (MS-ISAC). Si tratta di un centro operativo di sicurezza (SOC) di , attivo 24 ore su 24, che fornisce assistenza in materia di intelligence, rilevamento e risposta alle amministrazioni statali e locali.
Tra i vantaggi offerti da MS-ISAC figurano servizi di risposta agli incidenti , servizi di risposta agli incidenti e di informatica forense, un rapporto settimanale sui domini e gli indirizzi IP più dannosi, l’accesso alla propria piattaforma di analisi del codice dannoso (MCAP) e l’accesso al servizio MDBR (Malicious Domain Blocking and Reporting ), che blocca il ransomware. L’iscrizione è gratuita e aperta ai dipendenti o ai rappresentanti di tutti gli enti statali, locali, tribali e territoriali (SLTT).
In che modo i centri di comando informatici potenziano le operazioni a livello statale?
Un centro di comando informatico formalizza i principi e le funzioni a livello statale in un unico centro centralizzato. Il governatore dell’Arizona Doug Ducey ha recentemente inaugurato il centro di comando informatico “ ” del proprio Stato, che fungerà da quartier generale per il coordinamento delle operazioni di sicurezza informatica dell’Arizona. Esso costituisce una piattaforma centralizzata grazie alla quale i professionisti della sicurezza informatica e le agenzie locali, statali e federali possono condividere informazioni, prevenire gli attacchi informatici e reagire ad essi.
«Un approccioche coinvolga l’intero Stato inizia con il coinvolgimento delle altre parti, la promozione della comunicazione e l’individuazione delle sfide comuni.”
Sebbene il centro di comando informatico dell’Arizona sia unico nel suo genere, ogni Stato e territorio degli Stati Uniti dispone di almeno un centro di fusione. Tali enti sono di proprietà e gestione statale e locale e fungono da centri nevralgici per la diffusione delle informazioni relative alle minacce all’interno del governo federale, tra gli enti SLTT e i partner del settore privato. Un centro di fusione può servire un’area urbana di grandi dimensioni o un intero Stato, e ciascuno di essi rappresenta una risorsa fondamentale su cui le amministrazioni pubbliche e i loro partner possono fare affidamento per sostenere le iniziative a livello statale.
In che modo un modello a livello statale influisce sulla gestione degli incidenti?
La risposta agli incidenti nell’ambito di un modello che coinvolge l’intero Stato si avvale, all’occorrenza, di servizi e organizzazioni esterni. Quando, ad esempio, il Dipartimento dei Trasporti del Colorado è stato vittima di un attacco ransomware, i responsabili IT dello Stato hanno coinvolto la Guardia Nazionale e l’ufficio di gestione delle emergenze, avvalendosi rispettivamente delle loro competenze in materia di sicurezza informatica e delle loro capacità di gestione delle crisi. Ciò ha consentito alle parti di affrontare il problema con un piano d’azione ben strutturato, anziché improvvisare una risposta.
Quali sono i vantaggi di una strategia a livello statale per lo Stato stesso e per i soggetti che vi partecipano?
Il vantaggio principale di una strategia a livello statale è una maggiore visibilità. Diversi settori dell’amministrazione pubblica si trovano spesso ad affrontare minacce comuni, ma non comunicano tra loro in misura sufficiente affinché ciascuno di essi possa contrastarle efficacemente. Una volta che iniziano a condividere le informazioni, dispongono di una maggiore quantità di dati su cui basare le proprie azioni, il che contribuisce a proteggere un maggior numero di risorse, a prendere decisioni più oculate e a rispondere più rapidamente alle minacce.
Un altro vantaggio è l’accesso a un maggior numero di risorse. Mettendo in comune le risorse finanziarie, le parti possono dotarsi di strumenti di qualità superiore, assumere personale a tempo pieno anziché a tempo parziale e apportare ulteriori miglioramenti alla sicurezza informatica senza costi aggiuntivi.
In che modo un approccio a livello statale affronta le attuali sfide relative alla forza lavoro nel settore dell’informatica e della sicurezza informatica?
L'approccio a livello statale consente ai comuni di superare le sfide relative alla forza lavoro grazie alle partnership con i college e le università dell' Community . Il Texas, ad esempio, ha recentemente istituito un centro operativo regionale per la sicurezza (RSOC) ( ). Gli studenti iscritti a questi corsi acquisiscono un’esperienza pratica nel settore IT, occupandosi del monitoraggio di sistemi complessi con strumenti all’avanguardia, e ottengono un vantaggio competitivo quando entrano nel mondo del lavoro dopo la laurea.
L’organizzazione ottiene una copertura di 24/7 che altrimenti non potrebbe permettersi e la certezza di sapere di poter contare su personale qualificato che vigila attivamente sui propri sistemi. Si tratta di un ulteriore esempio di come un approccio che coinvolga l’intero Stato vada a vantaggio di tutte le parti interessate.
In che modo gli Stati possono definire i propri obiettivi a livello statale?
Gli Stati possono elaborare una propria strategia a livello statale adottando le seguenti misure:
- Cominciate a parlarne. Un approccio a livello statale inizia con il coinvolgimento delle altre parti, la promozione della comunicazione e l’individuazione delle sfide comuni. Ciò getta le basi per la governance.
- Superate le sfide. Attuate la vostra strategia e verificate che funzioni. Affrontate una sfida alla volta e sfruttate ogni successo per rafforzare la fiducia in voi stessi e la motivazione.
- Siate pazienti. Nessuna strategia di sicurezza informatica è semplice, e cercare di svilupparne una con un tale livello di coordinamento può rivelarsi particolarmente impegnativo. Siate pazienti e tenete presente che lungo il percorso ci saranno alcuni ostacoli. Le battute d'arresto non significano che la strategia non sarà efficace nel lungo periodo. Continui semplicemente ad andare avanti verso il Suo obiettivo e i successi non tarderanno ad arrivare.
- Continuate a coltivare le relazioni. Ogni volta che vi trovate di fronte a una sfida che non sapete come risolvere, significa che c’è qualcuno là fuori con cui non avete ancora parlato. Continuate a instaurare nuove relazioni per garantire un successo duraturo. I partner del settore privato sono particolarmente preziosi in questo senso, poiché dispongono di maggiori risorse e possono aiutarvi a trovare qualcuno in grado di offrire una nuova prospettiva sul vostro problema.
Come si presentano le strategie di successo a livello statale?
Diversi Stati stanno adottando un approccio collettivo alla sicurezza informatica. Tra gli esempi di maggior successo figurano:
- Arizona. Come già accennato, l’Arizona ha istituito un centro di comando informatico a livello statale, un progetto che ha richiesto quattro anni di lavoro. Con una mossa che dimostra ulteriormente il proprio impegno a favore di una strategia di sicurezza informatica a livello statale, ha trasferito il proprio CISO presso il Dipartimento per la Sicurezza Interna dell’Arizona, dove ricopre la carica di direttore dell’agenzia e fa capo direttamente al governatore.
- New York. Il Cyber Command della città di New York ha coinvolto i cittadini comuni nella propria strategia a livello statale. Ha lanciato l’app NYC Secure, che offre protezione gratuita in tempo reale ai telefoni cellulari degli utenti. Ha inoltre avviato una collaborazione con Quad9, una piattaforma gratuita dedicata alla sicurezza informatica che sostituisce la configurazione predefinita del provider di servizi Internet o del server dei nomi di dominio aziendale, al fine di proteggere 3.000 punti di accesso Wi-Fi pubblici in tutta la città. Inoltre, ha avviato una collaborazione con l’ufficio comunale preposto ai servizi per le piccole imprese al fine di fornire informazioni di base su e sulle buone pratiche di sicurezza informatica alle imprese Community.
- Virginia. Nella contea di York, il dipartimento informatico sta collaborando con il Dipartimento Elettorale per fornire a tutte le giurisdizioni alcune linee guida di base in materia di sicurezza informatica. Il vicedirettore del dipartimento di tecnologia dell’informazione ha collaborato direttamente con le piccole imprese e, tramite un centro regionale di sviluppo per le piccole imprese, ha fornito informazioni sulle nozioni di base in materia di sicurezza informatica. Egli fornisce ai cittadini informazioni di questo tipo, ad esempio su come proteggere i propri dati personali online.
Quali sono alcune delle lezioni apprese da coloro che hanno adottato un approccio alla sicurezza informatica a livello statale?
La lezione principale è che, in un approccio che coinvolga l’intero Stato, è necessario consentire alle persone di determinare il proprio destino. Si è tentati di dire alle persone cosa devono fare per risolvere un determinato problema o di spingerle a utilizzare uno strumento specifico perché è il migliore della categoria. Ma ciò comporterà semplicemente una scarsa adozione degli strumenti e un'insufficiente osservanza delle politiche. Chiedere alle persone di cosa hanno bisogno e ascoltare i loro riscontri sono elementi fondamentali per promuovere un ambiente collaborativo e determinare il successo finale della vostra strategia a livello statale.
