Gli ambienti universitari sono naturalmente aperti, quindi rischio di sicurezza informatica è una preoccupazione continua. Cercare di bloccare la rete come si farebbe con un'impresa commerciale non è nelle carte. Tuttavia, è allettante in un ambiente in cui singoli dipartimenti, professori o studenti introducono nella rete le proprie nuove tecnologie, dispositivi o applicazioni. Invece di cercare di bloccare nuove tendenze, cambiare comportamento o vietare nuovi dispositivi e paradigmi di comunicazione, il nostro reparto IT ha adottato una strategia di resilienza progressiva. Resilienza progressiva significa adattarsi, anziché vietare, i cambiamenti comportamentali e tecnici.
Come abbiamo adottato questa strategia? Riconoscendo che la nostra infrastruttura di gestione del rischio informatico doveva diventare più flessibile. Per apportare le modifiche necessarie, avevamo bisogno del supporto del management, di una solida piattaforma di sicurezza informatica e dei finanziamenti per realizzarlo.
Ottenere il buy-in dagli stakeholder
Qualsiasi sforzo volto a riorientare l'IT deve essere guidato dall'alto verso il basso, quindi il primo passo è stato ottenere il loro consenso. Una delle nostre maggiori sfide era il finanziamento, il che significava ottenere l’approvazione del Cancelliere e del consiglio. Tutti sanno che le iniziative contro i rischi informatici sono una corsa agli armamenti contro i malintenzionati. Spesso comportano una competizione per le assunzioni con aziende tecnologiche ben pagate che cercano analisti di sicurezza provenienti dallo stesso pool di talenti. Con il supporto del consiglio, abbiamo potuto ottenere i finanziamenti di cui avevamo bisogno per assumere le persone di cui avevamo bisogno per trasformare la nostra sicurezza informatica infrastrutture.
Individuazione della piattaforma giusta
Per gestire meglio i rischi in un ambiente IT diversificato ed eterogeneo, i nostri strumenti, dipartimenti ed endpoint di sicurezza dovevano riunirsi su un'unica piattaforma. Di conseguenza, abbiamo dovuto decidere come consolidare realisticamente molti di questi pezzi. Abbiamo dovuto chiederci: quali passaggi sono necessari per ottenere tutto questo su un'unica piattaforma? Come potremmo ridurre i nostri costi complessivi ottimizzando la nostra efficienza? Come potremmo misurare qualitativamente e comunicare l'efficacia del programma al nostro consiglio?
Abbiamo valutato diverse soluzioni per integrare i vari componenti in un'unica piattaforma. Avevamo strumenti separati e isolati, come il rilevamento di rete, SIEMe IPS/IDS, e volevamo riunirli tutti in un'unica console di gestione centrale. Avevamo bisogno di una soluzione che controllasse l'intera rete e i suoi endpoint, ma che non facesse impazzire i nostri analisti con migliaia di avvisi giornalieri.
Abbiamo considerato XDR piattaforme perché ce lo hanno permesso comprimere alcuni dei nostri software legacy per ottenere un ROI migliore con maggiore efficienza e risultati di qualità superioreAbbiamo esaminato entrambi XDR and Open XDR piattaforme. Molte XDR piattaforme sono stati migliorati SIEMo strumenti endpoint. Allo stesso tempo, Open XDR ci ha dato maggiore flessibilità per migliorare le numerose tecnologie nel nostro stack di sicurezza esistente, offrendo al tempo stesso una suite completa di strumenti di sicurezza nativamente nella piattaforma.
Abbiamo scelto un Open XDR piattaforma da Stellar Cyber. Con esso, potremmo incorporare i nostri strumenti esistenti raccogliendo e correlando automaticamente tutti i feed dai nostri firewall, endpoint e ambienti on-premise e cloud. La piattaforma ha inoltre consentito ai nostri analisti di approfondire rapidamente gli incidenti (oltre agli avvisi fondamentali) in modo da potersi concentrare sulla risoluzione. Ciò ha ridotto i costi operativi e migliorato l'efficienza, ridotto il "burnout degli avvisi" degli analisti e fornito migliori risultati di gestione del rischio per l'università.
Allineamento con il consiglio
Una consapevolezza più illuminata sicurezza informatica i rischi hanno aiutato ad allineare i nostri team IT e di sicurezza e quelli del consiglio di amministrazione per quanto riguarda strategia e finanziamenti. Abbiamo comunicato regolarmente e in totale trasparenza al consiglio. Abbiamo coinvolto una società esterna per condurre un audit che mostrasse a che punto eravamo sul fronte della sicurezza informatica. Quell'audit esterno ha dimostrato al consiglio che non stavamo solo guardando noi stessi internamente, ma ha fornito una convalida più obiettiva di dove eravamo e dove dovevamo essere.
Il board era all-in e ha iniziato a farci le domande difficili. Volevano sapere quando li avremmo contattati in merito agli aggiornamenti IT e come avrebbero ridotto la nostra esposizione al rischio. Abbiamo comunicato il nostro stato di sicurezza e la nostra attività con report mensili scritti in termini con cui i membri del consiglio potevano identificarsi personalmente, mostrando il numero di attacchi di phishing, virus o intrusioni che avevamo impedito.
Per noi, sviluppare una resilienza progressiva è stato un processo di convincere, consolidare e comunicare. Tenendo presente questo, puoi promuovere una resilienza progressiva nella tua organizzazione IT per gestire meglio i rischi di sicurezza informatica.
Autore Bio:
Russell Kaurloto è il vicecancelliere e chief information officer alla guida dell'organizzazione IT della DU. Russ ha oltre 30 anni di esperienza nel settore IT, avendo precedentemente ricoperto ruoli di leadership come CIO e CTO presso la Clemson University, il Children's Hospital LA, la città di Los Angeles, l'USC e l'Associated Press.
