Nel corso della tavola rotonda degli esperti di sicurezza informatica tenutasi il mese scorso presso l’ , CDM Central (si apre in una nuova scheda) , ho partecipato insieme a esperti governativi della Small Business Administration e del Dipartimento della Salute e dei Servizi Umani degli Stati Uniti — nonché ad altri esperti del settore — per discutere di ciò che riserva il futuro, alla luce dei continui cambiamenti delle tecnologie e degli ambienti di lavoro. Abbiamo inoltre fornito alcuni consigli su come le agenzie federali possano iniziare ad attuare modelli “zero-trust”.
La diffusione del lavoro da remoto ha modificato radicalmente il panorama delle minacce, spingendo le agenzie a pensare oltre la sicurezza incentrata sulla rete. Per garantire la sicurezza delle infrastrutture remote, numerose agenzie hanno adottato l’approccio “zero trust”.
Un'architettura zero-trust consente ai team IT di fornire a utenti e dispositivi un accesso sicuro ai dati, indipendentemente dal fatto che l'utente si trovi in sede o in remoto, sia un dipendente o una terza parte.
I sistemi basati sul modello “zero trust” si avvalgono di dati che indicano in che modo l’utente accede alla rete. Idealmente, si tratterebbe di dati in tempo reale che forniscano ai team IT informazioni tempestive e accurate per prendere decisioni più oculate, basate sul rischio, riguardo alle persone a cui concedere l’accesso.
Inoltre, l’allineamento tra il centro operativo di sicurezza e il centro operativo di rete attraverso una piattaforma comune migliora la visibilità sullo stato di sicurezza informatica dell’agenzia. In cambio, i team IT possono abbattere efficacemente i silos di dati, consentendo analisi, rilevamento e risoluzione dei problemi sugli endpoint quasi in tempo reale, garantendo così rapidità, visibilità e controllo.
Attualmente, l’aspetto più urgente nella protezione delle infrastrutture riguarda il rilevamento dei movimenti laterali e il blocco dei diritti non necessari, in modo che le agenzie possano comprendere in modo proattivo quali diritti siano stati concessi agli utenti e alle macchine e applicare quindi il modello dei privilegi minimi.
Il programma Continuous Diagnostics and Mitigation (CDM), gestito dall’Agenzia per la sicurezza informatica e delle infrastrutture (CISA) del Dipartimento per la Sicurezza Interna, sta aiutando le agenzie ad accelerare i propri processi e a proteggere i sistemi grazie a un’infrastruttura “zero-trust”. Nel mettere in atto tale infrastruttura, le agenzie dovrebbero:
- Comprendere l’importanza dell’aggiornamento dei dati. Spesso le agenzie operano sulla base di dati obsoleti, risalenti a giorni o addirittura a mesi fa. L'implementazione di una piattaforma zero-trust consente di effettuare indagini, rilevamenti e interventi correttivi sugli endpoint quasi in tempo reale, garantendo rapidità, visibilità e controllo.
- Sviluppare una piattaforma integrata. Le agenzie devono integrare la gestione e la sicurezza dell’ endpoint , abbattendo i silos di dati e colmando le lacune in termini di responsabilità, visibilità e resilienza tra le operazioni IT e i team di sicurezza.
- Ridurre la complessità. Il CDM fornisce gli elementi fondamentali per un'architettura zero-trust, ma tale obiettivo non può essere raggiunto con soluzioni disgiunte. Le agenzie devono ridurre la complessità e limitare i rischi per gestire e proteggere l’ambiente ovunque sia presente l’ endpoint .
Legga l’articolo “ ” su MeriTalk (si apre in una nuova scheda) per ulteriori informazioni sulla protezione delle agenzie con l’approccio Zero Trust, oppure ascolti l’intera sessione on-demand (si apre in una nuova scheda).
Scoprite come Tanium, Cloudflare e BeyondCorp possano aiutarvi a implementare una strategia di sicurezza "zero trust" di eccellenza, basata sul modello " " (si apre in una nuova scheda).
