7 modi per proteggere i dati critici nel settore governativo
Nel 2016, le elezioni presidenziali statunitensi sono state influenzate da una notevole attività di minacce informatiche, in particolare dalla diffusione pubblica di e-mail rubate al Partito Democratico. Una successiva indagine del governo degli Stati Uniti ha concluso che si trattava di un tentativo da parte della Russia di influenzare l'esito delle elezioni, secondo il Government Cyber Threat Report di Symantec del 2017. Si è trattato infatti di un campanello d'allarme per i governi di tutto il mondo su quali attacchi organizzati alla sicurezza informatica potrebbero fare per influenzare la politica globale.
Iniziamo affrontando alcune delle strategie avanzate di protezione dalle minacce che le organizzazioni governative dovrebbero seguire per ridurre al minimo i rischi e le vulnerabilità emergenti.
1. Garantire la sicurezza fisica
Lo strato più esterno della sicurezza della rete fisica mira a tenere gli aggressori lontani dal data center. Ma anche se il data center non è un edificio autonomo, basta un laptop rubato, un server sabotato o una pen drive scadente per esporre le informazioni sensibili archiviate in file e cartelle riservate. Come soluzione, trattare la sicurezza del perimetro fisico come un “firewall” per il tuo edificio impedirà alle persone di danneggiare la sicurezza della rete.
2. Sfruttare la prevenzione della perdita di dati per la conformità
Date le enormi quantità di informazioni che le agenzie governative archiviano in file server dedicati; è probabile che tu sia obbligato a rispettare mandati di conformità come HIPAA, FISMA, PCI, GLBA, GDPR, SOX e altri. Le agenzie governative devono consentire una rendicontazione completa degli incidenti e monitorare sempre i dettagli dei dati; comprese le prove del mittente, del destinatario e della rete per un'analisi, un'indagine e un controllo adeguati, la riparazione e la valutazione del rischio.
3. Aderendo a un sistema di difesa a più livelli
Quando si ha a che fare con un panorama delle minacce alla sicurezza in continua evoluzione; si consiglia vivamente un'infrastruttura di sicurezza a più livelli. Facendo affidamento su meccanismi di sistema difensivi multipli, sovrapposti e che si sostengono a vicenda, gli enti governativi possono vigilare contro i fallimenti puntuali. Aderendo a un sistema di difesa a più livelli e implementando firewall, gateway antivirus, sistemi di rilevamento delle intrusioni o sistemi di protezione da malware regolarmente aggiornati, il controllo ritorna nelle mani dei funzionari governativi della sicurezza IT.
4. Proteggi i dati decentralizzati nei settori governativi
Con i dati diffusi in numerose aree, gli attacchi possono provenire da qualsiasi direzione, spostandosi sia verso l’alto che verso il basso nello stack di un’organizzazione e tra aziende co-ubicate. Credenziali e sistemi di autenticazione continuano a essere i punti di attacco più vulnerabili. Molto probabilmente, i criminali informatici lavorano duramente per rubare le credenziali, in particolare quelle amministrative perché forniscono l’accesso più ampio per rubare dati governativi sensibili e modificare le autorizzazioni. Come soluzione, limitare la decentralizzazione dello scambio di dati rende più semplice per le organizzazioni monitorare e controllare le informazioni all’interno dell’azienda.
5. Proteggere l'accesso ai dati aperti
Le generazioni più recenti di dipendenti sono cresciute con l’apertura e la condivisione delle informazioni come norma culturale, e il settore governativo non fa eccezione. I dati aperti implicano il rilascio di dati a chiunque all'interno dell'organizzazione. In alternativa, i dipartimenti IT degli enti governativi devono vigilare sull’accesso ai dati aperti per garantire la sicurezza e la protezione dei dati riservati.
6. Protezione da utenti interni malintenzionati
Uno studio recente rivela che il 57% degli enti governativi si concentra sulla protezione degli endpoint, mentre il 72% ha riscontrato incidenti di sicurezza con errori umani e abusi interni come cause comuni. Non sorprende che il 100% degli intervistati del settore governativo consideri i dipendenti come la più grande minaccia alla sicurezza. Gli enti governativi devono abbracciare la nuova realtà della sicurezza informatica sia all’esterno che all’interno del perimetro.
7. Garantisci criteri efficaci per le password
Quando gli aggressori cercano di infiltrarsi in una rete, è probabile che utilizzino credenziali rubate o predefinite. Assicurare semplicemente policy complesse sulle password può eliminare questa minaccia. Inoltre, garantire che la lunghezza della password sia di almeno 8-10 caratteri e includa una combinazione di alfabeti e numeri li rende molto più difficili da indovinare. È necessario incoraggiare i funzionari governativi a eliminare l'abitudine di mantenere un'unica password per ogni accesso e di condividere le password con altri.
Un modo per soddisfare questi sette punti
In quanto soluzione proattiva di auditing IT, la piattaforma Lepide Data Security è un must per qualsiasi organizzazione governativa. La soluzione offre informazioni dettagliate per individuare le vulnerabilità della rete, aiutare a mantenere un ambiente IT solido e ridurre il rischio di perdita di dati con opzioni di reporting avanzate.
Aiuta a risolvere le minacce interne e ad affrontare i problemi di sicurezza dell'accesso ai dati, in particolare gli accessi effettuati ai dati aperti (file e cartelle condivisi). Con oltre 380 report predefiniti, Lepide Data Security Platform ti aiuta a soddisfare complesse normative di conformità. Di seguito è riportata un'infografica che elenca dieci dei report più ricercati per garantire la sicurezza dei sistemi IT critici. Per maggiori dettagli, avvia la prova gratuita di Lepide Data Security Platform.