L'Amministrazione Biden-Harris ha recentemente presentato la Strategia nazionale per la sicurezza informatica in risposta alla crescente interconnessione del mondo digitale e alla crescente complessità dei sistemi software. Questa strategia mira a garantire un ecosistema digitale sicuro e protetto, di cui tutti gli americani possano usufruire e beneficiare. La connettività digitale permea ormai quasi ogni aspetto della nostra vita, collegando la sfera personale e quella professionale e colmando il divario tra il mondo digitale e quello fisico. Poiché gli Stati nazionali e gli attori malintenzionati continuano a lanciare attacchi informatici, il governo è impegnato a trasformare il proprio approccio per affrontare queste minacce persistenti, garantendo che il nostro ecosistema digitale sia robusto, resistente e coerente con i nostri valori fondamentali.
Sebbene l’amministrazione abbia già compiuto passi significativi verso il raggiungimento di questi obiettivi, il nuovo approccio si concentra su cinque pilastri su cui possiamo costruire e rafforzare la collaborazione: difendere le infrastrutture critiche, contrastare e smantellare gli attori che rappresentano una minaccia, orientare le forze di mercato per promuovere la sicurezza e la resilienza, investire in un futuro resiliente e stringere partnership internazionali per perseguire obiettivi condivisi. Tutti questi pilastri sono essenziali e, partendo dalla difesadelle infrastrutture critiche, possiamo rassicurare il popolo americano sul nostro impegno a proteggere questi sedici settori e i servizi essenziali che essi forniscono.
Difendere le infrastrutture critiche
Dobbiamo definire i requisiti di sicurezza informatica (Obiettivo 1.1) a sostegno della sicurezza nazionale e della sicurezza pubblica. Questa strategia potrebbe comportare un aumento delle normative nei settori critici, in linea con le normative esistenti in altri ambiti. Sebbene non tutti i settori richiedano gli stessi requisiti di sicurezza informatica, garantire che le normative siano coerenti e prevedibili può ridurre l’onere della conformità. L’obiettivo delle normative esistenti e di quelle nuove è quello di incoraggiare e imporre migliori pratiche di sicurezza informatica su larga scala. Inoltre, i requisiti di sicurezza informatica dovrebbero dare priorità alle tecnologie chiave che dimostrano efficacia sulla base di dati comprovati – come Deep Content Disarm and Reconstruction tecnologia Deep CDR™) per eliminare le minacce informatiche e garantire un approccio completo e affidabile alla sicurezza informatica – piuttosto che concentrarsi su quanto bene le aziende di sicurezza informatica commercializzino le loro soluzioni.
La portata è fondamentale per questa strategia, così come lo è la collaborazione (Obiettivo 1.2). Per affrontare efficacemente le minacce avanzate su larga scala, è necessaria una maggiore collaborazione tra settore pubblico e privato.Come sottolinea il documento strategico, la campagna “Shields Up”, legata alla guerra della Russia contro l’Ucraina, ha aumentato il livello di preparazione e promosso misure efficaci per combattere le attività dannose. Gli sforzi futuri dovranno replicare questa collaborazione e coinvolgere gli alleati internazionali e i cittadini per investire in un futuro più resiliente, che non dipenda dalla costante vigilanza di piccole organizzazioni e singoli cittadini. Le entità del settore privato che collaborano strettamente con le agenzie federali possono consentire una risposta più rapida e coordinata per ridurre al minimo l’impatto degli attacchi alle infrastrutture critiche o, preferibilmente, addirittura prevenirli. Mi auguro che la collaborazione sia aperta, cooperativa e dia priorità alle aziende americane per favorire la crescita e l’innovazione all’interno del Paese.
Esistono già numerosi dipartimenti e agenzie incaricati di sostenere la difesa delle infrastrutture critiche. La nuova strategia mira a integrare i centri federali di sicurezza informatica (Obiettivo 1.3), creando nodi collaborativi per promuovere il coordinamento intragovernativo.La Joint Cyber Defense Collaborative (JCDC) presso la CISA rappresenta un primo passo verso il raggiungimento di questo obiettivo, integrando la pianificazione e le operazioni di difesa informatica. La JCDC opera a livello dell’intero governo federale e in collaborazione con partner internazionali e il settore privato. Sebbene ci sia ancora molto lavoro da fare, questi centri offrono maggiori opportunità di collaborazione e consentono loro di condividere informazioni tempestive, pertinenti e utilizzabili con i partner del settore privato. E per garantire la massima efficacia, auspichiamo che il governo federale renda pubblici gli obiettivi, gli indicatori e le attività non riservate e non sensibili di questi centri.
Sebbene il settore privato sia spesso in grado di mitigare gli incidenti informatici senza l’assistenza federale, il nuovo obiettivo è fornire una risposta unificata quando necessario. Ciò comporta un aggiornamento dei piani e delle procedure federali in materia di incidenti (Obiettivo 1.4), affinché le organizzazioni sappiano a quale agenzia governativa rivolgersi quando sono oggetto di minacce informatiche. Le organizzazioni devono inoltre sapere quale forma di sostegno aspettarsi dal governo federale. A tal fine, la CISA sta guidando un processo di aggiornamentodel Piano nazionale di risposta agli incidenti informatici (NCIRP) nell’ottica di rafforzare processi, procedure e sistemi.Il Cyber Incident Reporting for Critical Infrastructure Act del 2022 (CIRCIA) richiede che gli incidenti informatici soggetti a segnalazione vengano comunicati alla CISA entro poche ore da parte dei soggetti interessati che operano nel settore delle infrastrutture critiche. Questa notifica rapida accelera l’identificazione della causa degli incidenti e contribuisce a prendere decisioni rapide e informate. Nel complesso, si tratta di un’iniziativa lodevole, ma spero che alcuni aspetti chiave degli incidenti informatici segnalati possano essere resi noti, in modo da poter imparare come prevenire le minacce. Questo approccio ci consentirebbe di passare dal tipico ciclo di rilevamento e risposta a una mentalità più proattiva incentrata sulla prevenzione.
Infine, la strategia mira a modernizzare le difese federali (Obiettivo 1.5). Il governo federale si avvale di comunicazioni, informazioni resilienti e sicure, nonché di tecnologie e servizi operativi per svolgere i propri compiti. In questo complesso ambiente digitale, ciò significa che i sistemi del governo federale devono essere modernizzati per garantire che le sue reti siano sia resilienti che difendibili. Parte di questi sforzi di modernizzazione include l'applicazione dei principi zero-trust per contrastare le minacce all'interno e all'esterno dei confini tradizionali della rete. È un'iniziativa fantastica e spero che incorpori tecnologie come la Deep CDR™ Technology e la valutazione del paese di origine, garantendo che l'approccio zero-trust vada oltre la semplice sostituzione delle VPN per creare una strategia di sicurezza informatica più completa e robusta.
Fiducia zero nei settori pubblico e privato
Rendendo i propri sistemi più difendibili e resilienti, il governo federale può garantire una difesa più efficace delle infrastrutture critiche. Ciò inizia con una strategia di architettura zero-trust e con la modernizzazione dell'infrastruttura IT e OT. Un approccio a fiducia zero sposta le difese dai perimetri basati sulla rete a quelli basati su risorse, utenti e asset. Anche le catene di fornitura, compresa la catena di fornitura del software, devono adottare principi di fiducia zero e non presupporre alcuna fiducia implicita basata sulla posizione fisica o di rete.
Questo approccio si concentra maggiormente sulla prevenzione degli attacchi, garantendo che l'autenticazione e l'autorizzazione avvengano prima di stabilire una connessione a dati o sistemi protetti. Poiché il software è diventato sempre più complesso e interconnesso, la sicurezza informatica deve comprendere la nuova realtà degli utenti remoti, le tendenze BYOD (Bring Your Own Device) e l'accesso alle risorse basate su cloud. Sebbene l'approccio si concentri più sulla prevenzione che sul rilevamento, una parte degli obiettivi di questa strategia consiste nell'aumentare la resilienza e l'affidabilità informatica complessiva, anche quando si verifica un tentativo di attacco.
Tutte queste iniziative si basano sullo sviluppo di una forza lavoro informatica competente per testare, proteggere, analizzare e modernizzare la nostra sicurezza informatica nazionale. Sebbene la protezione dei dati e l'affidabilità dei sistemi critici siano responsabilità dei proprietari e degli operatori di tali sistemi, la collaborazione tra i fornitori di tecnologia, i sistemi di infrastrutture critiche e le agenzie federali può aiutarci a conservare i nostri dati in modo sicuro e a garantire il funzionamento di una società libera e interconnessa.
Vuoi saperne di più su come OPSWAT protegge le infrastrutture critiche? Contatta uno dei nostri esperti di sicurezza informatica.
