Dal livello statale a quello federale, la sicurezza informatica all’interno degli ambienti governativi è una componente cruciale delle operazioni quotidiane, e la mancata anticipazione dell’evoluzione dei comportamenti e delle tattiche criminali può comportare costi devastanti. La Cybersecurity and Infrastructure Security Agency (CISA) ha rilevato che, nell’ultimo anno, gli incidenti informatici hanno colpito numerose aziende, organizzazioni no profit e altre entità di ogni dimensione e in diversi settori dell’economia. Secondo l’IBM X-Force Threat Intelligence Index per il 2022, gli attacchi mirati all’accesso ai server sono stati il tipo più comune contro il settore pubblico nel 2021. Gli attacchi alle istituzioni governative hanno avuto portata globale, con il 50% in Asia, il 30% in Nord America e il 10% ciascuno in Medio Oriente e in Africa.

Poiché sono in gioco la sicurezza nazionale, le finanze e la fiducia dei cittadini, gli enti governativi sono un bersaglio frequente degli attacchi informatici. Per migliorare la sicurezza informatica e la resilienza, la CISA sottolinea che i vertici aziendali dovrebbero essere coinvolti e consapevoli dei rischi informatici che gravano sulle loro organizzazioni e adottare un approccio proattivo per prepararsi alla probabilità e all’impatto di una violazione potenzialmente dannosa.

Sebbene non esista un’unica soluzione universale per garantire una sicurezza informatica infallibile, saper identificare e implementare la giusta combinazione di soluzioni sicure nel proprio ecosistema digitale esistente è fondamentale per prevenire un potenziale guasto catastrofico a livello di sistema. Ma quali caratteristiche occorre cercare quando si acquistano software e soluzioni basate sul cloud che rispondano al decreto esecutivo (EO) sulla sicurezza informatica e rispettino l’approccio multilivello alla sicurezza necessario per proteggere i dati sensibili?

Perché la sicurezza informatica è importante nel settore pubblico

Le grandi banche dati contenenti informazioni altamente sensibili rendono gli enti governativi particolarmente appetibili per gli hacker. Un attacco riuscito contro una banca dati governativa può garantire a un criminale un ingente bottino di dati estremamente sensibili, che potrà poi utilizzare per commettere una moltitudine di altri reati in seguito. Inoltre, la limitata capacità di individuare e risolvere tempestivamente le violazioni della sicurezza offre ai criminali informatici ampi punti di accesso e il tempo necessario per causare danni significativi prima che la falla nella sicurezza possa essere identificata e risolta.

Gli attacchi informatici possono assumere molte forme e ogni violazione, per quanto piccola, può avere un effetto a catena catastrofico che richiede molto tempo per essere risolto e che mette a rischio i dati personali, le catene di approvvigionamento e le infrastrutture critiche. Anche semplici errori, come la perdita di un disco rigido o lo smarrimento di un dispositivo con accesso a database riservati, possono rappresentare l’occasione perfetta per i malintenzionati per ottenere accesso illimitato a nomi, indirizzi, numeri di previdenza sociale e altri dati sensibili.

La pandemia di Covid-19 ha accentuato le vulnerabilità di molte organizzazioni governative e sanitarie, portando al download di ransomware da parte di utenti inconsapevoli su numerosi dispositivi personali, ospedalieri e di proprietà del governo. Ciò ha consentito agli hacker di accedere a documenti riservati, informazioni sui pazienti, dati in possesso del governo e persino conti bancari. Nel 2021 è stata lanciata una campagna di phishing tramite la piattaforma di email marketing Constant Contact, in cui i criminali informatici si sono spacciati per rappresentanti dell’Agenzia degli Stati Uniti per lo Sviluppo Internazionale (USAID). Queste email sono state inviate a oltre 3.000 account individuali all’interno di 150 organizzazioni in tutto il mondo e contenevano URL dannosi e malware che, se cliccati, avrebbero consentito agli hacker di rubare dati sensibili e infettare altri computer all’interno di una rete condivisa.

In quello che è forse il più famoso attacco informatico legato alle istituzioni governative della storia recente, nel marzo del 2020 l’azienda informatica SolarWinds è stata presa di mira da alcuni hacker che hanno inserito codice dannoso negli aggiornamenti software di routine dell’azienda, distribuiti poi su tutti i sistemi installati. La violazione è rimasta inosservata per mesi ed ha esposto la base clienti dell’azienda, che comprende, tra gli altri, il Dipartimento della Sicurezza Interna e il Dipartimento del Tesoro degli Stati Uniti. Gli sforzi per riparare il danno saranno un processo estremamente costoso e dispendioso in termini di tempo, e potrebbero volerci anni per comprenderne appieno l’impatto.

3 caratteristiche che il governo dovrebbe considerare nella scelta delle tecnologie

La tecnologia giusta può offrire innumerevoli opportunità per ottimizzare i flussi di lavoro, archiviare e consultare una vasta documentazione e registri, nonché liberare tempo per i dipendenti; tuttavia, la sicurezza deve rappresentare un fattore decisivo nella scelta di nuove soluzioni. Di seguito sono elencate alcune caratteristiche chiave in materia di sicurezza che le agenzie governative dovrebbero ricercare e considerare prioritarie nella scelta di nuove tecnologie per la propria organizzazione.

1. Integrazione sicura con gli strumenti esistenti

Qualsiasi soluzione introdotta nel vostro attuale stack tecnologico non dovrebbe interferire con le operazioni quotidiane, ma, idealmente, dovrebbe integrarsi con esse in modo fluido e sicuro. Le soluzioni migliori sono quelle che non costringono i dipendenti a passare da un’applicazione all’altra per portare a termine un’attività. Ogni nuova password da gestire o programma da monitorare può comportare nuovi rischi per la sicurezza, quindi meno piattaforme sono necessarie per eseguire i normali flussi di lavoro, meglio è.

Le migliori soluzioni elencano tutti i propri partner e le integrazioni disponibili sul proprio sito web o nel documento informativo di presentazione. Valuta attentamente gli strumenti di cui disponi attualmente, i tuoi obiettivi e il modo in cui una nuova soluzione si integrerà non solo per potenziare il tuo sistema attuale, ma anche per rafforzare la tua sicurezza.

2. Autorizzato da FedRAMP

Regolamentato dal Dipartimento della Sicurezza Interna degli Stati Uniti, il Federal Risk and Authorization Management Program (FedRAMP) offre ai fornitori di tecnologia un approccio standardizzato per garantire la sicurezza dei servizi cloud da loro offerti. Sebbene tale autorizzazione si applichi solo al software che archivia dati nel cloud, considerando che molte soluzioni legacy on-premise offrono ormai servizi SaaS, l’autorizzazione FedRAMP dovrebbe rappresentare un requisito minimo indispensabile per le tecnologie destinate all’uso da parte degli enti governativi.

L'autorizzazione FedRAMP garantisce che un fornitore di tecnologia abbia soddisfatto i rigorosi standard di conformità e sicurezza stabiliti dal FedRAMP Program Management Office (PMO) per proteggere adeguatamente i dati federali archiviati presso fornitori di servizi cloud commerciali. Limitando la ricerca esclusivamente ai fornitori di soluzioni autorizzati da FedRAMP, potrete cercare con fiducia la soluzione più adatta a voi, in grado di aiutarvi a raggiungere in modo sicuro i vostri obiettivi di gestione delle informazioni.

3. Gestione della sicurezza e della governance

Considerando i diversi livelli di autorizzazione di sicurezza disponibili per i dipendenti pubblici, la possibilità di consentire ai membri chiave del personale di impostare regole di sicurezza basate sui profili e di autorizzare o disabilitare l’accesso a determinate informazioni a livello di utente rappresenta una funzionalità di grande valore. Solide funzionalità di governance e gestione della sicurezza consentono di creare e applicare politiche di sicurezza a utenti e gruppi di utenti, offrendo un modo semplice ma efficace per migliorare la sicurezza.

Ciò è particolarmente importante nelle soluzioni cloud multi-tenant, in cui l’infrastruttura principale di un software viene utilizzata da più clienti, ciascuno dei quali può avere un numero qualsiasi di account utente all’interno del proprio account principale. Un esempio di soluzione multi-tenant e della sua sicurezza è Netflix, dove viene utilizzata un’unica piattaforma a livello globale, ma ogni account cliente può configurare profili personalizzati con vari livelli di autorizzazioni per ciascun utente, come nel caso dei genitori che limitano ciò che i propri figli possono guardare quando accedono al proprio profilo personale. Grazie ai profili personalizzabili, è possibile controllare l’accesso a contenuti sensibili a un livello granulare.

In che modo NetDocuments può aiutarti

In qualità di sistema di gestione dei documenti ( DMS) basato su cloud leader e autorizzato da FedRAMP, la nostra piattaforma integra misure di sicurezza e conformità in ogni suo aspetto. Ci impegniamo a fornire agli enti governativi un modo più semplice per archiviare, gestire, cercare e condividere in modo sicuro le informazioni all’interno della loro organizzazione.

Consulta questa scheda informativa sui vantaggi e contattaci per scoprire perché NetDocuments è la soluzione di gestione dei documenti più sicura e affidabile per la pubblica amministrazione. Mettiamoci in contatto!