Il settore della sicurezza sta fallendo
Senza tralasciare, ovviamente, gli aspetti economici: secondo le stime di Gartner, la spesa mondiale del settore è destinata a più che raddoppiare, raggiungendo quota 2020. Il fallimento, il _nostro_ fallimento come settore, consiste nel fatto che le violazioni continuano a superare gli investimenti. Secondo PwC, solo lo scorso anno i budget sono aumentati del 24%, mentre il numero di incidenti di sicurezza è cresciuto del 38%. Quando un intero sistema spende sempre più denaro solo per rendersi conto che il problema sta peggiorando, significa che il sistema è compromesso. E quando la posta in gioco è così alta — garantire la sicurezza delle infrastrutture e delle imprese che sono alla base del nostro stile di vita — è giunto il momento di cambiare.
I segnali erano evidenti già da anni, spesso con conseguenze devastanti, e le notizie dello scorso mese provenienti da , , Google, Project Zero,e hanno rappresentato l’ultimo episodio di una serie di sfortunati episodi relativi alla sicurezza informatica, in cui le vulnerabilità sono state scoperte con troppo ritardo oppure sono state sottratte informazioni personali di grande valore su vasta scala (ad esempio, , e il recente attacco informatico ai danni di Wendy’s:).
Allora, cosa deve fare un “ CEO ”?
Il primo passo è l’accettazione: dovete fare i conti con il fatto che le intrusioni nella vostra rete sono ormai una parte inevitabile della vostra vita. I tradizionali confini delle reti si sono dissolti, gli autori delle minacce sono più rapidi e sofisticati che mai e il rapido ritmo dell’innovazione ci espone ogni secondo a nuove minacce informatiche. Ma ciò non significa che non possiate proteggere i vostri dati.
Se il primo passo è l’accettazione, il secondo passo consiste nel tornare alle basi e mettere ordine nella propria vita. La prima domanda che pongo quando incontro un CEO è: «Quanti endpoint ha nella Sua rete?» Il più delle volte, ammesso che abbiano una risposta, questa presenta uno scarto di migliaia – o talvolta centinaia di migliaia – poiché la tecnologia su cui fanno affidamento per comprendere la realtà delle dimensioni e delle attività delle loro reti non è in grado di adattarsi alle dimensioni delle reti moderne. Con l’affermarsi dei dispositivi mobili e connessi, il numero di endpoint di rete è aumentato vertiginosamente, passando dalle decine di migliaia di 20 anni fa a decine di milioni. Ogni dispositivo endpoint, che si tratti di un computer portatile, di un cellulare o di un dispositivo connesso, può essere considerato a tutti gli effetti un _punto di accesso_ alla vostra rete, e non è possibile proteggere ciò di cui non si conosce l’esistenza. I tratti comuni degli attacchi informatici di grande portata verificatisi di recente sono i problemi di sicurezza informatica legati al ritorno alle nozioni fondamentali: la mancata conoscenza di ciò che è presente nel proprio ambiente informatico, l’incapacità di limitare l’accesso a tale ambiente e la difficoltà di individuare le vulnerabilità note. Una volta ottenuta piena visibilità sulla propria rete, è possibile passare da una strategia obsoleta basata sulla prevenzione a una basata sul rilevamento e sulla risposta rapidi. Questo è il nuovo modello per la protezione dei Suoi dati.
Terzo passo: abbandonare la promessa di prevenzione, come nel caso dell’antivirus. Le tecnologie basate sulla prevenzione sono state progettate per un’epoca in cui le reti erano notevolmente più piccole. L’antivirus è ormai un retaggio del passato: nel 2016, gli attacchi si susseguono 10x più rapidamente di quanto qualsiasi soluzione antivirus possa gestire. In sostanza, non ha alcuna possibilità di contrastare una minaccia risalente a uno o due mesi fa utilizzando una tecnologia vecchia di vent’anni. Inoltre, i dati relativi alle informazioni sulle minacce non solo sono incompleti, ma spesso risultano anche estremamente lenti, richiedendo giorni o settimane per fornire un quadro chiaro di ciò che sta accadendo sulla vostra rete. In un contesto informatico in continua evoluzione e con aggressori in grado di compromettere i sistemi nel giro di pochi minuti, gli strumenti necessari per risolvere questo problema devono garantire visibilità e controllo in pochi secondi.
Conclusione
Non sono tutte cattive notizie. Il mercato sta iniziando a reagire e il settore della sicurezza sta vivendo una rivoluzione dall’interno. Molti dei nostri clienti ci hanno riferito che stanno eliminando i programmi antivirus. Il consolidamento sarà fondamentale per il futuro della gestione e della sicurezza IT, sia a livello aziendale che a livello di settore. Man mano che i clienti unificheranno le loro soluzioni puntuali in un’unica piattaforma, i fornitori di nicchia sono destinati a scomparire, a vantaggio di tutti. Chiediamo insieme conto ai leader del settore che continuano a promettere ai clienti che i loro problemi scompariranno se implementeranno una serie di soluzioni e le integreranno tra loro autonomamente. Non solo è sbagliato, ma è anche immorale. Abbiamo il dovere di tracciare la strada giusta nel campo della sicurezza informatica.
Informazioni sull’autore: Orion Hindawi è stato cofondatore di Tanium nel 2007 e ne ricopre la carica di amministratore delegato. Orion guida la strategia di prodotto e lo sviluppo dell’ Tanium Platform (Piattaforma di gestione delle risorse), oltre a tutte le operazioni tecniche rivolte ai clienti e alle funzioni di gestione. Visionario nel campo della tecnologia e inventore di grande successo, Orion ha guidato lo sviluppo di piattaforme di sicurezza e gestione " endpoint " su scala aziendale negli ultimi 18 anni presso BigFix, Inc. (acquisita da IBM nel 2010) e Tanium, oltre a essere titolare di numerosi brevetti software nei settori delle comunicazioni di rete e della gestione dei sistemi. Orion collabora quotidianamente a stretto contatto con i clienti di Tanium , nell’intento di ideare nuovi approcci per risolvere le sfide significative che i reparti IT devono affrontare nel garantire la sicurezza e nella gestione di grandi ambienti aziendali globali. Orion fa inoltre parte del Consiglio di amministrazione dell’ Tanium .
