Affrontare la sfida della resilienza aziendale
Un’organizzazione resiliente può fare affidamento sul proprio personale, sui propri processi e sulla propria tecnologia per adattarsi rapidamente agli attacchi informatici, alle interruzioni di servizio e ad altre forme di perturbazione. Allora perché il 81% dei CIO e dei CISO ammette di rimandare importanti aggiornamenti di sicurezza di cui sa che sono necessari per proteggere le proprie organizzazioni?
Troppo spesso, la maggior parte dei responsabili IT si trova a dover trovare un compromesso tra sicurezza e operazioni IT nel tentativo di soddisfare le esigenze di tutta l’azienda. La politica interna, la necessità di “garantire il funzionamento delle attività” e la priorità attribuita ai nuovi sistemi rispetto alla protezione delle risorse aziendali esistenti sono state solo alcune delle ragioni citate da oltre 500 CIO e CISO nel nostro studio “Global Resilience Gap”, appena pubblicato.
In qualità di dirigenti, i CIO e i CISO devono far fronte a pressioni provenienti da ogni parte. Devono garantire la conformità continua delle organizzazioni, proteggere le informazioni critiche, gestire parchi di dispositivi collegati in rete e soddisfare la richiesta, sempre più diffusa a livello dirigenziale, di rendere la tecnologia un fattore abilitante per la crescita aziendale. Tuttavia, in contesti frammentati, in cui le organizzazioni utilizzano una serie di prodotti specifici per la sicurezza e le operazioni e non dispongono di piena visibilità e controllo, si verificano regolarmente compromessi tra queste priorità.
Di conseguenza, le organizzazioni si espongono al rischio di interruzioni dell’attività e persino le più elementari misure di sicurezza vengono trascurate nel trambusto. Nello studio, il 80% dei CIO e dei CISO ha inoltre affermato che un aggiornamento o una patch critica che ritenevano fosse stata implementata non era stata in realtà installata su tutti i dispositivi endpoint, lasciando le loro organizzazioni esposte agli attacchi. Poiché una percentuale elevata di violazioni è legata a sistemi privi di patch, garantire la corretta applicazione delle patch deve rappresentare una priorità assoluta, soprattutto in considerazione del fatto che il ransomware e altre minacce continuano a essere così diffusi.
È giunto il momento di riorientare il vostro approccio alla sicurezza e alle operazioni
Le difficoltà legate all’applicazione delle patch sono solo un esempio di ciò che accade quando si effettuano troppi compromessi tra sicurezza e operazioni IT. Molti responsabili del settore IT e della sicurezza stanno mettendo a repentaglio le norme fondamentali di sicurezza. Come molti di voi, ho visitato l’area espositiva della RSA Conference di questo mese con un misto di curiosità e stanchezza nei confronti dei fornitori: così tanti loghi accattivanti, che promuovevano una miriade di prodotti specifici utilizzando innumerevoli parole d’ordine nell’ambito dell’ , della sicurezza informatica legata all’intelligenza artificiale e vantando i vantaggi dell’ e del machine learning per ottimizzare l’orchestrazione… ma trascurando ancora il punto fondamentale: senza un’adeguata visibilità e un controllo adeguato, i team non possono unirsi attorno a un insieme comune di dati utilizzabili relativi al proprio ambiente.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
