Essendo nel settore da 30 anni, ho assistito e continuo ad assistere a progressi tecnologici che superano di gran lunga qualsiasi previsione che una persona ragionevole avrebbe potuto formulare. Eppure, nonostante sia trascorso tutto questo tempo, sembra che facciamo ancora fatica a padroneggiare i concetti fondamentali. Quando, di recente, il nostro settore si è trovato ad affrontare la sfida rappresentata dal passaggio della maggior parte della nostra forza lavoro dal lavoro in sede a quello da remoto, molte grandi imprese hanno avuto difficoltà a soddisfare le esigenze imposte da tale cambiamento. Viene da chiedersi: ciò è dovuto al fatto che le nostre infrastrutture sono insufficienti o potrebbero esserci altre cause sottostanti che aggravano quello che altrimenti sarebbe un semplice aumento del consumo di risorse?
Gestione e sicurezza degli endpoint nell’era del lavoro da remoto
Certamente nelle ultime settimane abbiamo assistito a moltissimi casi in cui persino le infrastrutture più recenti e più performanti non sono riuscite a soddisfare la domanda. Da un’analisi più approfondita è emerso che, in parte, ciò è stato causato da semplici errori di configurazione o da un’implementazione non corretta. Detto questo, si tratta in genere di un’eccezione. Nella maggior parte dei casi, ciò che ho osservato sono state apparecchiature obsolete che semplicemente non sono in grado di soddisfare l’esigenza di fornire connettività remota a una forza lavoro distribuita al 80 -90%. Inoltre, una volta che a tale forza lavoro è stata fornita la connettività, la stragrande maggioranza degli strumenti e delle piattaforme attualmente in uso per l’assistenza, la manutenzione e la protezione di tali endpoint cessa di funzionare correttamente quando gli endpoint non si trovano più sulla rete aziendale locale.
I sistemi e gli strumenti obsoleti stanno fallendo
Può sembrare sorprendente che, in 30 anni, il nostro settore non sia riuscito a sviluppare strumenti e strumentazioni più efficaci a sostegno e a favore dell’intrinseca portabilità delle risorse informatiche di cui tutti godiamo oggi. Eppure, ci troviamo di fronte a un numero enorme di reparti IT aziendali che non sono in grado di garantire la sicurezza di base dei propri endpoint di elaborazione semplicemente perché questi ultimi non fanno più parte della LAN aziendale. Ritengo che questo problema esista in gran parte perché, anziché innovare realmente a livello di settore, abbiamo scelto invece di limitarci ad aggiungere caratteristiche e funzioni alle tecnologie legacy esistenti e, così facendo, abbiamo perpetuato i loro limiti intrinseci. La maggior parte dei reparti IT aziendali svolge ancora oggi attività di base utilizzando strumenti sviluppati in un’epoca in cui il concetto di computer portatile era ancora agli albori e l’idea di un dipendente che potesse lavorare da remoto con piena funzionalità, indipendentemente dalla propria ubicazione, era del tutto inesistente. Le funzionalità che attualmente supportano questi sistemi remoti sono semplicemente componenti aggiuntivi alle piattaforme esistenti e ora stanno cedendo sotto pressione.
Ci troviamo quindi in una situazione in cui la maggior parte del nostro personale opera da remoto, gli strumenti che utilizziamo per gestire, mantenere e proteggere questi endpoint non sono in grado di funzionare e la nostra superficie di attacco ha subito un’espansione esponenziale, operando ormai completamente al di fuori dei confini protettivi della rete aziendale. Gli endpoint sono ora esposti su reti domestiche e su reti pubbliche altrimenti non controllate, e l’unica visibilità e il solo controllo che è possibile ottenere si hanno nel periodo in cui sono connessi alla VPN aziendale. A parte questo, non ne sappiamo nulla.
Tanium è stato realizzato proprio per questo
Poco più di 10 anni fa, l’ Tanium , si rese conto di questo problema e decise di intervenire. Siamo partiti da zero e ci siamo prefissati innanzitutto di ridefinire le regole del gioco in merito alle comunicazioni “ endpoint ”, in termini di rapidità e su larga scala. Prima di discutere di come avremmo utilizzato questa funzionalità, abbiamo innanzitutto parlato della funzionalità stessa e di come essa potesse essere migliorata abbandonando lo status quo e ripartendo da zero. Ci siamo prefissati di creare un nuovo protocollo e un nuovo quadro di riferimento per le comunicazioni che consentisse la comunicazione in tempo reale tra un server di gestione e un numero illimitato di endpoint gestiti, indipendentemente dalla loro ubicazione. Una volta messo a punto questo nuovo quadro di comunicazione, è stato relativamente facile iniziare ad aggiungervi ulteriori funzionalità. Il vantaggio di questo approccio consiste nel fatto che non richiede nuovi agenti di " endpoint " né infrastrutture aggiuntive, poiché tali funzionalità vengono integrate semplicemente sfruttando questo nuovo livello di comunicazione unificato. Che si tratti di applicazione di patch, conformità, sicurezza o distribuzione di software, tutte queste attività traggono vantaggio dalla velocità e dalla scalabilità del modello di comunicazione di base “ Tanium ” e dalla potenza che esso mette a disposizione. Ciò ridefinisce radicalmente i canoni relativi all’efficacia e alla rapidità con cui è possibile svolgere queste funzioni fondamentali di igiene informatica — quali il blocco e la gestione dei rischi — nonché alla rapidità e all’agilità con cui è possibile condurre le operazioni di risposta agli incidenti di sicurezza, di correzione e di contenimento.
La risposta sta nella gestione e nella sicurezza unificate dell' endpoint
Non va sottovalutato il vantaggio di disporre di una piattaforma che riunisca tutte queste funzioni in un unico sistema. La capacità di passare dalla consapevolezza all’azione in pochi secondi anziché in ore, giorni o settimane è rivoluzionaria. Disporre di un quadro completo di un evento di sicurezza, non solo di ciò che è accaduto ma anche di come è accaduto, con una cronologia completa della situazione a portata di mano, trasforma la risposta agli incidenti in un’operazione in tempo reale.
È proprio questa idea di sviluppare una consapevolezza condivisa tra i numerosi team eterogenei che compongono il settore IT aziendale che sembra essere sfuggita a così tanti fornitori del nostro settore. Quanto impegno e quanti investimenti sono stati dedicati allo sviluppo della “Next Generation” o della prossima funzionalità esclusiva? Sembra che, come settore, abbiamo perso di vista il fatto che, senza una semplice consapevolezza condivisa e la capacità di avvalersi di una fonte di verità autorevole, tempestiva e accurata, tutto il resto non sia altro che una lotta contro i mulini a vento.
Oggi ci troviamo in un contesto caratterizzato da rischi e pressioni dai quali, storicamente, ci siamo semplicemente isolati ricorrendo a normative e procedure rigide. Da un giorno all’altro ci siamo ritrovati in questa situazione, al fine di garantire che i nostri dipendenti continuassero a comunicare e a lavorare in modo produttivo. Non possiamo semplicemente accettare il rischio che ciò comporta e giustificare tale scelta adducendo come pretesto il fatto che gli strumenti e le piattaforme tradizionali e ormai consolidati di cui disponiamo perdano efficacia in presenza di una forza lavoro altamente distribuita. Esistono modi migliori di fare le cose e Tanium sta aprendo la strada. Abbiamo ridefinito gli standard della comunicazione in tempo reale endpoint su vasta scala con un'infrastruttura minima. Abbiamo sviluppato soluzioni all’avanguardia nei principali settori della sicurezza e delle operazioni, che sfruttano questo livello di comunicazione per aiutare i nostri clienti a risolvere in modo rapido ed efficace problemi ricorrenti in un contesto in continua evoluzione.
Le interessa vedere “ Tanium ” in azione? Fissate un appuntamento con per una dimostrazione individuale oppure partecipate al nostro webinar settimanale. Si rivolga ai nostri esperti di “ Tanium” in occasione dei nostri prossimi eventi “ ”.
