Come rendere la sicurezza un gioco di squadra, chi sono gli stakeholder coinvolti e quale ruolo hanno.
Autore: Omer Grossman
“Il talento vince le partite, ma il lavoro di squadra e l’intelligenza vincono i campionati” è una famosa frase di Michael Jordan. Le parole di questo campione di basket racchiudono alla perfezione il senso dello spirito di squadra e del pensiero strategico attraverso l’implementazione tattica. Allo stesso modo, nel mondo della cybersecurity, si afferma spesso che la sicurezza sia un gioco di squadra, ma chi fa parte del team e chi no, anche se dovrebbe?
La cybersecurity implica la responsabilità collettiva di ogni dipendente, partner e fornitore di fortificare tutte le mura difensive e impedire ai malintenzionati di accedere al proprio regno. Questa responsabilità collettiva può essere articolata su tre livelli che toccano tutti gli aspetti dell’azienda. Il punto di partenza in tutte le funzioni aziendali è senza dubbio la collaborazione interna, seguita dalla collaborazione con l’ecosistema dei fornitori indipendenti, infine, dalla possibilità di condividere e imparare dalle esperienze dei propri pari.
Un triplice approccio alla collaborazione in materia di cybersecurity abiliterà un controllo e un’attenzione costanti ai problemi di sicurezza, consentendo al contempo una comunicazione più rapida. In sostanza, si avranno più occhi sull’ambiente IT aziendale per identificare e rispondere più rapidamente a rischi imminenti, incidenti di sicurezza e potenziali violazioni.
Analizziamo questo triplice approccio e come le aziende possano trarre vantaggio dalla collaborazione sulla responsabilità collettiva. Ecco come si presenta un’ottimale collaborazione su tre fronti nel campo della cybersecurity.
Se i team di cybersecurity sono responsabili della sicurezza di rete, dati, endpoint, workload, accesso degli utenti, automazione, orchestrazione e rilevamento e prevenzione continui delle minacce, altre funzioni aziendali hanno lo stesso ruolo nel garantire una formazione costante e un comportamento responsabile che possa proteggere le risorse digitali.
Possiamo considerare il team di cybersecurity come un primo stakeholder, con l’autorità di prendere decisioni e implementare controlli di sicurezza per l’intera azienda. Tra gli stakeholder di secondo livello ci sono i responsabili delle varie funzioni aziendali, come le risorse umane o l’amministrazione. Ad esempio, le prime si assicurano che tutti i nuovi assunti ricevano un processo di onboarding ottimale legato ai servizi IT e all’implementazione di controlli di sicurezza. Questi stakeholder funzionali possono collaborare con quelli di primo livello per implementare i migliori controlli di sicurezza e la formazione sulla cybersecurity per tutti gli stakeholder di terzo livello, ovvero compresi dipendenti, fornitori e partner di terze parti.
È opportuno considerare tutti e tre i livelli con la stessa importanza, perché se l’utente medio - uno stakeholder di terzo livello - non riesce a rispettare le indicazioni di sicurezza raccomandate dagli altri, l’intera azienda può rischiare un incidente di sicurezza o una violazione.
Un ulteriore livello di stakeholder è rappresentato dai fornitori esterni indipendenti, in un ecosistema tecnologico sempre più complesso. Uno stack software vulnerabile è una porta d’accesso che potrebbe consentire ai malintenzionati di scatenare il caos con malware e attacchi legati all’identità. È quindi essenziale creare fiducia con tutti i fornitori terzi di prodotti o servizi, che devono affrontare tempestivamente le potenziali esposizioni e vulnerabilità critiche (CVE) e consentire agli stakeholder di primo livello di esaminare le loro offerte per verificarne qualità e postura di sicurezza.
Soprattutto ora, con prodotti e servizi sempre più basati su intelligenza artificiale, è ancor più fondamentale che gli stakeholder di primo livello abbiano l’opportunità di valutarne l’implementazione nei prodotti e servizi che vengono utilizzati.
Operatori del settore e responsabili tecnologici devono imparare gli uni dagli altri, motivo per cui la collaborazione tra pari è l’elemento più importante del confronto tra strategie di cybersecurity che supportano requisiti aziendali specifici.
Esistono diversi modi per partecipare a questa collaborazione. Per esempio, i gruppi di incontro su argomenti rilevanti, come l’AI, cercano di riunire responsabili che condividono le stesse opinioni per discutere le loro esperienze specifiche e imparare da quelle condivise. In alternativa, i gruppi di peer incentrati su un determinato mercato e focalizzati su argomenti specifici, come i punti di contatto tra FinOps e sicurezza, possono portare una grande quantità di conoscenze a CIO e CISO di aziende che operano in settori regolamentati.
Come può funzionare efficacemente la collaborazione nella cybersecurity?
Per il successo di qualsiasi iniziativa è necessario definire un dettagliato piano di processo e adottare un approccio collaborativo che preveda:
Omer Grossman è Global Chief Information Officer di CyberArk