Con le minacce informatiche e il caos legato al ritorno al lavoro destinati a intensificarsi nel 2022, il vantaggio andrà alle organizzazioni che si dimostreranno perfettamente preparate.
Un esempio lampante è quello di Sallie Mae, l’istituto di credito noto soprattutto per i prestiti agli studenti. I piani per il ritorno in ufficio sono stati stravolti lo scorso ottobre, quando la data prevista per il rientro è stata rinviata a causa del picco di contagi da COVID-19, afferma Steve Lodin, direttore senior delle operazioni di sicurezza informatica. Fortunatamente, l’azienda era passata a un’architettura distribuita già diversi anni fa, dopo aver scorporato la sua ex divisione dedicata ai servizi di credito (Navient) nel 2014. Dopo aver trasferito il proprio data center ai servizi gestiti, Sallie Mae ha trasferito la propria infrastruttura server presso i servizi web dell’ Amazon, nel 2018.
Per garantire una transizione senza intoppi, Sallie Mae ha dovuto assicurare alle autorità di regolamentazione che stava affrontando i potenziali rischi per la sicurezza legati al cloud, afferma Lodin. «Fin dall’inizio abbiamo adottato misure che oggi verrebbero definite “zero trust”», afferma, tra cui sia la creazione di un perimetro definito dal software (SDP) per l’accesso degli utenti, sia il trasferimento dei sistemi di gestione del protocollo di rete sul cloud.
Di conseguenza, Sallie Mae ha potuto passare con relativa facilità al lavoro da remoto nel 2020.
«Abbiamo dovuto affrontare una piccola sfida per quanto riguarda il call center, dove abbiamo fatto ricorso alla presenza fisica per Enforce le restrizioni relative alle attività che i nostri dipendenti del call center potevano svolgere in merito ai dati sensibili», afferma Lodin.
Ad esempio, il team addetto alla sicurezza ha utilizzato i seguenti strumenti: , endpoint, , , , security, , software per limitare le informazioni che potevano essere stampate dal computer di un dipendente del call center. Si trattava di una strategia difensiva relativamente semplice ma efficace.
Grazie all’attenzione rivolta alla gestione delle identità e alla microsegmentazione della propria rete, Sallie Mae vanta una solida esperienza nel respingere le minacce, afferma Lodin. Talvolta, un link dannoso o un allegato e-mail riesce a eludere i filtri aziendali e, di conseguenza, è necessario reinstallare il sistema operativo sul computer dell’utente. «Ne si verificano un paio all’anno, ma non si tratta di un numero significativo», afferma. L’anno scorso si è verificato un solo caso documentato di compromissione di un account.
«La maggior parte delle aziende ha dovuto passare in fretta al cloud solo per poter continuare a operare — e ne sta ancora pagando il prezzo con numerose vulnerabilità.»Shafayet Imam, fondatore e CEO del Gruppo BrillianSe
Purtroppo, Sallie Mae rappresenta l’eccezione alla regola per quanto riguarda le esercitazioni antincendio periodiche a cui molte organizzazioni hanno dovuto sottoporsi durante la pandemia.
«La maggior parte delle aziende ha dovuto passare in fretta al cloud solo per poter continuare a operare e, a causa della loro mancanza di esperienza, o forse di tempo, o di una riflessione approfondita su come configurare il proprio ambiente cloud, ne sta ancora pagando il prezzo con numerose vulnerabilità», afferma Shafayet Imam, fondatore e CEO presso BrillianSe Group, una società di consulenza specializzata in architettura dei sistemi e sicurezza informatica.
Nel 2021, le organizzazioni hanno avuto il tempo di valutare la necessità di un approccio più sistematico — cosa che dovranno mettere in pratica nel 2022, afferma.
Come difendersi dagli attacchi ransomware
Ask cybersecurity leaders about 2021, and the ongoing hangover from the work-at-home explosion is inevitably part of the conversation. E questa tendenza non sembra destinata a fermarsi nel 2022. I ripetuti ritardi nei piani di ritorno in ufficio hanno portato molti dirigenti a ritenere che l’ambiente di lavoro pre-pandemia sia ormai un ricordo lontano.
«Mi è capitato di sentire uomini adulti piangere al telefono perché rischiavano di perdere l’azienda del nonno a causa di un attacco ransomware.»Jeffrey Wheat, responsabile della sicurezza informatica (CISO), Blue Team Alpha
Anche lo scorso anno è stato un anno da record per quanto riguarda gli attacchi informatici. La minaccia rappresentata dal ransomware è diventata troppo grave per essere ignorata, , con fornitori di benzina, produttori, ospedali, scuole e centinaia di altre organizzazioni profondamente colpite.
Quest’anno, molti professionisti della sicurezza informatica guardano al futuro, trasformando soluzioni “temporanee” in piani a lungo termine volti a rafforzare i propri ambienti senza perimetro contro gli inevitabili attacchi ransomware di tipo “ ” che accompagnano una forza lavoro remota e ibrida.
«Credo che i malintenzionati abbiano commesso un errore», afferma Jeffrey Wheat, CISO presso Blue Team Alpha, una società di consulenza che fornisce servizi di risposta e risoluzione dei problemi legati al ransomware. «Quando hanno attaccato le infrastrutture, è stato come un atto di guerra. “Mi è capitato di sentire uomini adulti piangere al telefono perché rischiavano di perdere l’azienda del nonno a causa di un attacco ransomware.”
Spesso si tratta di dirigenti con un approccio pratico, che non esitano a spendere un paio di milioni di dollari per una nuova pressa, ma che spesso hanno difficoltà a comprendere la necessità di spendere qualche migliaio di dollari per «qualcosa che non possono vedere né toccare», afferma.
Le organizzazioni del settore pubblico si trovano ad affrontare una sfida analoga nel reperire dai contribuenti i fondi necessari per la sicurezza informatica. Quando le scuole pubbliche della contea di Broward, in Florida, hanno rifiutato una richiesta di riscatto di 40 milioni di dollari dopo essere state vittime di un attacco informatico marzo 2021, gli autori dell’attacco hanno pubblicato circa 26.000 file sottratti, molti dei quali costituivano documenti finanziari e contabili riservati. Fortunatamente, il distretto scolastico ha potuto avvalersi di backup integri per ripristinare il corretto funzionamento dei sistemi, afferma Vincent Vinueza, CIO ad interim del distretto scolastico e responsabile dell’infrastruttura al momento dell’attacco. «Se non fosse stato per quelle strategie di backup e ripristino, l’attacco avrebbe potuto avere conseguenze ben più gravi e causare interruzioni più estese che avrebbero compromesso l’erogazione dei servizi didattici.»
L’incidente ha convinto il distretto scolastico a investire nel potenziamento della sicurezza dell’ endpoint e e nell’assunzione di ulteriori professionisti della sicurezza informatica, afferma Vinueza. Tuttavia, nonostante la pubblicazione di nuove offerte di lavoro, per Broward sarà difficile competere per l’assunzione di lavoratori con una formazione in materia di sicurezza informatica nell’attuale mercato del lavoro, caratterizzato da una forte carenza di talenti.
Nel frattempo, la formazione dei tecnici dell’ , che operano nelle singole scuole , rimane importante, afferma Vinueza. «Vogliamo che ci segnalino se qualcosa non sembra a posto.» In definitiva, spera che l’intelligenza artificiale sia in grado di individuare in modo molto più efficace le anomalie che potrebbero indicare un attacco informatico. Come egli stesso ammette, «gli esseri umani sono molto più lenti a reagire».
Piani per il 2022 e oltre
Nessuno si aspetta che un unico strumento possa risolvergli i problemi, ma se c’è una categoria tecnologica che i leader sperano possa dare prova della propria efficacia, questa è proprio l’intelligenza artificiale.
«. Vogliamo che ci segnalino se qualcosa non sembra a posto.»Vincent Vinueza, CIO ad interim, Scuole pubbliche della contea di Broward
«Non abbiamo un problema di dati, ma un problema di sovraccarico di dati», afferma Wheat del Blue Team Alpha. «Tutti dovranno affidarsi maggiormente all’intelligenza artificiale, perché le informazioni sono semplicemente troppe perché gli esseri umani possano comprenderle.»
Le tecnologie di intelligenza artificiale forniscono già un supporto ai team di sicurezza, ma i dati da analizzare sono sempre di più. Sallie Mae genera attualmente
2,5 miliardi di voci di log al giorno provenienti dai servizi web Amazon e dai sistemi di monitoraggio endpoint , che confluiscono in un data lake per essere sottoposti a ulteriori analisi. «Allora la domanda è: cosa se ne fa di tutto ciò?» Chiede Lodin. Le tecnologie di intelligenza artificiale aiutano a individuare le voci potenzialmente sospette, ma quelle segnalate richiedono comunque una revisione manuale con l’ausilio di un team esterno, afferma.
Sallie Mae ha ottenuto risultati positivi utilizzando un software di verifica della sicurezza per dimostrare che i sistemi funzionano correttamente e raccolgono i dati che dovrebbero raccogliere, afferma Lodin. Come passo successivo, intende concentrarsi sul miglioramento della definizione delle priorità nelle risposte in materia di sicurezza. Ad esempio, egli afferma che il team responsabile dell’ , che si occupa dell’implementazione delle patch , è sommerso da segnalazioni relative a nuove vulnerabilità e necessita di strumenti analitici più efficaci per stabilire quali risolvere per prime. È più facile a dirsi che a farsi, poiché il problema è legato alla necessità di disporre di un inventario accurato dei sistemi e delle loro interconnessioni con i processi aziendali fondamentali.
«Costa denaro, e occorre comunque disporre di personale in grado di comprendere e fornire i dati corretti», afferma Lodin. «I sistemi contengono dati sensibili? Sono disponibili su Internet? «È difficile ottenere quel livello di senso critico dai team». Solo così potrete sapere cosa correggere immediatamente e cosa può aspettare, afferma.
Come abbiamo visto, la necessità di tale visibilità e di tale valutazione dei rischi è urgente. Le sfide in materia di sicurezza informatica non scompariranno nel 2022. Infatti, diventeranno sempre più grandi e complessi. Tuttavia, le organizzazioni che adotteranno le misure giuste saranno in grado di ottenere risultati notevolmente migliori rispetto a quelle che preferiscono nascondere la testa sotto la sabbia.
