L'industria della difesa statunitense è uno dei settori più in vista e più spesso oggetto di attacchi al mondo. Che la colpa sia da attribuire ad attori statali, a terroristi o persino a criminali informatici mossi da motivazioni economiche, la posta in gioco non potrebbe essere più alta — sia per la sicurezza nazionale che per il successo sul campo di battaglia. La guerra in Ucraina ha messo in luce come le capacità cinetiche e quelle digitali siano sempre più interconnesse nelle operazioni offensive. Ma questa non è solo una sfida per il Pentagono. Attacchi sofisticati prendono sempre più di mira anche i fornitori di infrastrutture critiche in settori quali la sanità e i servizi finanziari.
Ecco perché zero trust è diventata non solo una priorità del governo – promossa dalla Casa Bianca – ma anche un obiettivo che i CISO di ogni settore stanno pianificando. Un nuovo webinar illustra come Tanium stia collaborando con Microsoft per accelerare il percorso dei clienti.
Si prega di seguire qui di seguito la parte dedicata alla chiacchierata informale del webinar.
https://youtu.be/vMqkh_13-qw
Il modello “zero trust” raggiunge la maturità
Il concetto di “zero trust” esiste ormai da oltre un decennio. Allora, perché ci è voluto così tanto tempo prima che le migliori pratiche in materia di sicurezza informatica si diffondessero all’interno del governo federale? Oggi viviamo in un mondo incentrato sul cloud e sui dispositivi mobili, in cui gli approcci tradizionali basati sul perimetro non sono più sufficienti a garantire la sicurezza. Infatti, il vecchio paradigma del “castello con fossato” crea un’ampia superficie di attacco. E se un autore di attacchi riuscisse a superare il perimetro, nulla gli impedirebbe di muoversi lateralmente per causare il massimo danno.
D’altra parte, il modello “zero trust” presuppone che non ci si debba fidare di alcun dispositivo o utente all’interno di una rete. Ogni dispositivo ed entità deve invece essere continuamente verificato e autenticato in tempo reale — non solo al momento dell’accesso iniziale. Il modello “zero trust” segue inoltre un approccio basato sulle migliori pratiche e sul principio del privilegio minimo, che richiede la segmentazione degli utenti e dell’ endpoint e e la limitazione dell’accesso esclusivamente alle applicazioni e ai dati necessari in quel momento. Pertanto, si debba partire dal presupposto che vi sia stata una violazione e verificare sempre: non solo convalidando l’identità tramite l’autenticazione a più fattori, ma anche verificando lo stato di integrità dei dispositivi attraverso controlli sulle vulnerabilità e sulla conformità delle configurazioni.
Naturalmente, la questione è più complessa di così, e le organizzazioni affronteranno il proprio percorso verso il modello Zero Trust in modo diverso a seconda del loro livello di maturità e delle tecnologie e dei processi già in uso. Il quadro di riferimento del Dipartimento della Difesa degli Stati Uniti in materia di “zero trust” si basa su sette pilastri:
- degli utenti: autenticare, valutare e monitorare i modelli di attività degli utenti per gestire gli accessi e i privilegi, garantendo al contempo la protezione e la sicurezza di tutte le interazioni.
- dei dispositivi: comprendere lo stato di salute e le condizioni dei dispositivi per prendere decisioni basate sul rischio. L'ispezione, la valutazione e l'applicazione di correzioni in tempo reale rivestono un ruolo importante in ogni richiesta di accesso.
- per app e carichi di lavoro: protegga app, hypervisor, container, macchine virtuali e tutto ciò che sta in mezzo.
- dei dati: trasparenza e visibilità garantite dall’infrastruttura aziendale, dalle applicazioni, dagli standard, dalla crittografia e dall’assegnazione di tag ai dati.
- per la visibilità e l’analisi: ricavare il contesto dall’analisi di eventi, comportamenti e attività e applicare l’intelligenza artificiale (AI) e l’apprendimento automatico (ML) per migliorare il rilevamento delle minacce e le decisioni relative agli accessi in tempo reale.
- per l’automazione e l’orchestrazione: Risposta automatizzata in materia di sicurezza basata su processi e politiche definiti, resa possibile dall’intelligenza artificiale.
- di rete e ambiente: segmentare, isolare e controllare le reti tramite criteri granulari e controlli di accesso.
Affrontare le sfide
Senza dubbio, l’approccio “zero trust” può rappresentare un’impresa di notevole portata, soprattutto per ambienti IT di grandi dimensioni e complessi. Tuttavia, garantire un’autenticazione adeguata degli utenti finali e dei dispositivi può aiutare le organizzazioni a compiere un passo significativo nella giusta direzione, proteggendo le loro applicazioni e i loro dati più critici.
Azure I criteri di accesso condizionale di Active Directory possono contribuire a semplificare il processo. Tuttavia, la qualità dei dati utilizzati dalle organizzazioni è fondamentale per l’efficacia dei loro programmi. Ad esempio, se si basano su dati obsoleti, le organizzazioni potrebbero non rendersi conto che il computer di un utente non è aggiornato con le patch e consentire erroneamente l’accesso. Oppure potrebbero bloccare erroneamente dispositivi che in realtà soddisfano i requisiti di conformità.
Anche qualora venissero prese le giuste decisioni in materia di accesso, se più utenti si trovassero esclusi dalla rete senza alcuna possibilità di risolvere rapidamente i problemi relativi ai dispositivi, la sicurezza comprometterebbe in modo significativo la produttività.
La differenza tra Tanium e Microsoft
È proprio qui che la collaborazione tra l’ Tanium e l’ Microsoft dà il meglio di sé. Grazie all’integrazione tra Tanium e Microsoft Sentinel, i clienti possono avvalersi dei dati in tempo reale di Tanium endpoint mentre utilizzano il proprio prodotto Sentinel, al fine di migliorare il triage, la definizione delle priorità e l’analisi degli avvisi, nonché di supportare la ricerca delle minacce. Gli utenti potranno inoltre effettuare interventi correttivi su larga scala utilizzando i playbook di Sentinel dell’ Microsoft . L’obiettivo è accompagnare i clienti nel loro percorso verso il modello “zero trust”, un passo alla volta.
