3 passi per ridurre il rischio nei vostri ambienti cloud

Come garantire affidabilità e sicurezza nell'IT aziendale e nel cloud

La gestione del rischio di sicurezza nel cloud dovrebbe essere identica alla riduzione del rischio on-premise. Eppure oltre la metà degli intervistati nel recente ActualTech Media MegaCast: Ensuring Trust and Security in Enterprise IT and the Cloud non era certa che i propri dati fossero sicuri nel cloud quanto lo sono on-premise. Le aziende temono di perdere il controllo del proprio ambiente, di non essere più in grado di definire e gestire la propria superficie di attacco e di non riuscire a stare al passo con le attività di gestione della rete.

Robert Rodriguez, Director of Field Engineering di FireMon (Contatti Robert su LinkedIn), afferma che la strada migliore per mettere in sicurezza un ambiente ibrido non è un'idea rivoluzionaria. «Bisogna tornare alle basi», ha dichiarato. «Se lavorate in questo settore da un po', avete già visto ciò di cui sto per parlare. L'avete già fatto. Sapete molte cose su visibilità, riduzione delle minacce e automazione. Quindi, se tutti conoscono questi temi, perché non tutti li mettono in pratica?»

Gli imperativi aziendali si scontrano con la realtà della sicurezza

«Gli approcci tradizionali costringono a rallentare per restare sicuri», ha affermato Rodriguez. «Questo non funziona nel contesto aziendale odierno. I team di sicurezza e di rete dovrebbero essere abilitatori, non ostacoli.»

Ma mentre le aziende richiedono trasformazione digitale, innovazione, cloud ibrido e rapidità di immissione sul mercato, i team di sicurezza e di rete si trovano con troppe policy in troppi luoghi, più tipologie di dispositivi, più modifiche e troppi processi manuali aggravati - naturalmente - dalla carenza di competenze.

Rodriguez ha raccontato di una chiamata ricevuta da un cliente che si descriveva come «quello che mette il no nell'innovazione». L'azienda cercava di muoversi rapidamente, ma i reparti sicurezza e rete causavano rallentamenti nel tentativo di garantire che le modifiche venissero apportate in modo sicuro. «È il loro lavoro», ha commentato Rodriguez. «E apportare modifiche rapide in ambienti che comprendono SD-WAN, SASE, filiali, il cloud e altre complessità è un'impresa ardua. Ma si può fare, e va fatto.»

Un ostacolo ricorrente alla realizzazione di modifiche rapide e sicure è il personale. «Non siamo abbastanza», ha detto Rodriguez. «Ho lavorato con centinaia di aziende e non ho mai sentito nessuno dire di avere abbastanza persone e che il proprio personale è pienamente formato.» E con l'introduzione di nuove tecnologie a un ritmo sempre più rapido, il problema si aggrava. «CI/CD, SASE, software-defined di ogni tipo... raramente riceviamo formazione sulle novità. Cerchiamo di capirle strada facendo.» Nel frattempo, il ritmo del business accelera e la pressione sui team di sicurezza e di rete diventa più intensa.

C'è una luce in fondo al tunnel? Rodriguez dice di sì. «Ci sono tre cose che potete fare per ridurre il rischio nei vostri ambienti ibridi, e nessuna di esse è rivoluzionaria. Non cambiano il paradigma. Sono visibilità, riduzione delle minacce e automazione. Fatele oggi e state ponendo le basi per un domani più semplice e migliore.»

Visibilità completa

«Non si può proteggere ciò che non si conosce», ha detto Rodriguez. «Immaginate che io possieda alcuni condomini e vi dica: “Ehi, vada a proteggere i miei condomini. Non so bene dove si trovino tutti. Parli con Joe, forse lui lo sa”. Renderebbe il vostro lavoro davvero difficile. Ed è ciò con cui abbiamo a che fare nell'IT. Ci viene chiesto di proteggere ogni singola cosa presente, ma non sappiamo cosa c'è. E non siamo responsabili di tutto ciò che c'è: per esempio, non siamo responsabili del provider cloud o dei fornitori SaaS. Eppure abbiamo bisogno di una visibilità completa su tutto ciò che è presente nel nostro ambiente.»

Rodriguez ha osservato che sul mercato esistono molte ottime tecnologie di scansione e discovery della rete, e il cloud offre numerosi strumenti nativi che aiutano le aziende a capire cosa c'è nel proprio ambiente. «Ma ciò di cui avete bisogno», ha precisato, «è qualcosa in grado di concatenare tutto in un unico punto.» Altrimenti, i team di sicurezza e di rete finiscono per passare da una console all'altra cercando di normalizzare enormi quantità di dati eterogenei, e non c'è modo di farlo manualmente mantenendo il ritmo del business - né alcun grado di affidabilità o precisione.

Rodriguez ha fornito alcuni esempi di come l'uso di uno strumento di discovery automatizzato abbia aiutato organizzazioni reali. «Abbiamo lavorato con un ente governativo che presumeva di avere circa 150.000 endpoint. Ne aveva 170.000. Una differenza del 12 percento. Un'azienda finanziaria pensava di avere 600.000 endpoint, ma in realtà ne aveva il doppio, 1,2 milioni.» Questi endpoint sconosciuti potrebbero essere infettati da virus o contenere software non autorizzato. La loro manutenzione e la loro sicurezza non rientrano nei budget.

«Sapere semplicemente tutto ciò che è presente è un inizio», ha detto Rodriguez. «Ma si vuole anche sapere tutto su quel dispositivo: quale software esegue, a cosa è connesso, se è conforme, quando cambia, chi lo ha modificato, se le sue regole sono eccessivamente permissive, se sta lasciando entrare in rete vulnerabilità note e così via. Solo quando i ritardatari vengono ricondotti all'ovile è possibile gestirli correttamente.»

La visibilità completa in sintesi: 5 attributi

1. Visibilità e rilevamento delle modifiche in tempo reale
2. Zero punti ciechi
3. Nessun accesso non necessario
4. Ogni dispositivo in rete è identificato e classificato
5. Ogni percorso di fuga di dati è identificato

Riduzione delle minacce

«Una volta ottenuto un bell'inventario completo di tutto ciò che è presente nel nostro ambiente, vogliamo esaminare le minacce più gravi e iniziare a eliminarle», ha detto Rodriguez.

La sicurezza reattiva è un approccio superato. «Nessuno vuole chiudere la stalla dopo che i buoi sono scappati», ha affermato Rodriguez. «Vogliamo sapere quale sarà l'impatto di una modifica prima di apportarla. Per esempio: l'introduzione di questo nuovo strumento esporrà l'ambiente a nuove vulnerabilità o comprometterà la conformità? Vogliamo saperlo in anticipo. Vogliamo garantire che i nuovi accessi siano sicuri e conformi, e vogliamo ridurre l'errore umano.»

5 passi verso la riduzione delle minacce

1. Ottenere una visibilità completa
2. Valutare il rischio in tempo reale
3. Definire le priorità nel patching delle vulnerabilità
4. Eseguire controlli di conformità in tempo reale
5. Iniziare a eliminare le minacce

Automazione

«Non c'è modo di stare al passo con le modifiche in un ambiente ibrido utilizzando processi manuali», ha detto Rodriguez. «Richiedono semplicemente troppo tempo e sono troppo soggetti a errori. Dovreste cercare di eliminare del tutto i processi manuali.»

Rodriguez ha spiegato che il maggiore beneficio tratto dall'automazione nella sua carriera nella sicurezza è stata la rimozione delle policy non necessarie. «Ora non ho più il mio esperto di firewall seduto lì alle 2 del mattino durante la finestra di manutenzione del sabato a inserire 20 voci diverse con 500 IP.» Non si può pretendere che qualcuno svolga quel tipo di lavoro senza commettere errori. Un computer sì.

Rodriguez afferma che esistono due strade verso l'automazione. La prima è l'automazione just in time, che segue il tradizionale processo di change management attraverso le diverse fasi. «Così, per esempio, è possibile scoprire se una modifica a una ACL causerà nuova volatilità già in fase di progettazione.» In caso contrario, il processo di modifica può passare alla fase successiva. L'altro approccio è l'automazione totale, che indica all'automazione che, finché una modifica non compromette la conformità né causa volatilità, può essere distribuita.

Entrambi gli approcci liberano le persone altamente qualificate che oggi svolgono attività ripetitive, permettendo loro di concentrarsi su un lavoro più importante e di maggiore impatto. Entrambi gli approcci riducono l'errore umano e supportano la conformità automatizzando le configurazioni. Ed entrambi gli approcci ottimizzano l'efficienza e riducono i costi.

4 modi in cui l'automazione aiuta a restare sicuri

1. Stare al passo con le modifiche di rete
2. Eseguire scenari what-if per i nuovi accessi
3. Ridurre la complessità rimuovendo le policy non necessarie
4. Restare conformi con controlli in tempo reale in ogni fase

Le basi sono un bene perché le basi funzionano

Quattro azioni concrete che le aziende possono intraprendere per ottenere maggiore visibilità, riduzione delle minacce e automazione sono:

• Dotarsi di un buono strumento di discovery per capire cosa si possiede
• Iniziare a individuare dove si trovano le vulnerabilità nella rete
• Assegnare a un team il compito di affrontare quelle vulnerabilità una alla volta: nel tempo il livello di minaccia diminuirà
• E nel frattempo, apportare alcune modifiche semplici. Automatizzare ciò che offre il massimo beneficio con il minimo sforzo. In questo modo il team di sicurezza avrà il tempo di tornare su quelle vulnerabilità per rendere l'ambiente sempre più sicuro.

Rodriguez ha aggiunto: «I tre passi di cui ho parlato oggi sono elementari, e l'elementare è un bene perché funziona. Se lavorate su questi tre aspetti - visibilità, riduzione delle minacce e automazione - vi assicuro che inizierete ad avere un domani migliore e più sicuro.»