Cyber resilience: indicazioni per prevenire e rispondere agli attacchi informatici.
-
- 29 Luglio 2024
Considerato che la cyber resilience è cruciale per proteggere le infrastrutture digitali dell’azienda/ente.
Con la presente Comunicazione si intende proporre al titolare del trattamento una serie di strategie come la formazione continua con “Syllabus” e le direttive dell’ACN; delineando misure pratiche per migliorare la sicurezza informatica e garantire la continuità operativa.
La cyber resilience nella pubblica amministrazione è una necessità urgente e in crescita, in un’era in cui le infrastrutture digitali
sono continuamente bersagliate da attacchi informatici.
Esaminare l’importanza della cyber resilience, insieme alle strategie e misure preventive, è essenziale per proteggere i dati trattati dall’azienda/ente, che nella loro quasi totalità appartengono o possono appartenere a categorie particolari (artt. 9 e 10 del GDPR) e garantire la continuità operativa dei servizi pubblici fondamentali.
Cos’è la cyber resilience e perché è importante
La sicurezza e resilienza del perimetro cibernetico delle amministrazioni pubbliche ha acquisito un’importanza cruciale negli ultimi anni, poichéle infrastrutture digitali sono diventate bersagli sempre più frequenti di attacchi informatici. Questa materia non solo riguarda la prevenzione degli attacchi ma anche la capacità di rispondere e recuperare rapidamente da essi, garantendo la continuità operativa. Un primo passo essenziale nella costruzione di una solida cyber resilience è l’adozione di protocolli di sicurezza avanzati. Questi protocolli includono:
- l’utilizzo di crittografia forte,
- l’implementazione di firewall robusti,
- l’adozione di sistemi di rilevamento delle intrusioni.
Proteggere l’azienda/ente dagli attacchi informatici, la tecnologia da sola non basta, ma occorre in primis uno sforzo organizzativo sostenuto dalla diffusione di competenze e buone pratiche tra tutti i livelli dell’organizzazione.
L’azienda/ente deve perciò anche concentrarsi sulla formazione continua del personale. Con l’avvento della piattaforma integrata di formazione “Syllabus”, del Ministero della Funzione Pubblica, si è inteso colmare il gap in termini di omogeneità e frammentazione nella formazione dei dipendenti.
Su tale piattaforma asincrona in modalità e-learning sono disponibili i corsi proposti dall’Agenzia per l’Italia Digitale (ACN), che rappresentano un notevole passo in avanti nella diffusione delle digital skills e possono contribuire a sensibilizzare i dipendenti sui rischi informatici e sulle migliori pratiche da seguire.
Solo attraverso una strategia comprensiva e coordinata si può sperare di proteggere le infrastrutture digitali dalle minacce informatiche sempre più sofisticate e garantire la continuità operativa dei servizi essenziali.
I recenti casi di attacchi ai sistemi di pubbliche amministrazioni evidenziano una serie di vulnerabilità comuni:
- sistemi legacy non aggiornati, Un sistema legacy, in informatica, è un sistema informatico, un’applicazione o un componente obsoleto, che continua ad essere usato poiché l’utente non intende o non può rimpiazzarlo. Legacy equivale a versione “retrodatata”.
- gestione inadeguata dei permessi di accesso,
- assenza di misure di autenticazione robusta,
- mancanza di strategie di mitigazione per attacchi DDoS.
Le conseguenze per le amministrazioni pubbliche coinvolte sono state significative, con impatti che vanno dai disservizi prolungati ai costi di ripristino elevati, passando per il danno alla fiducia dei cittadini.
Strategie preventive per una cyber resilience efficace.
Per migliorare la cyber resilience nella azienda/ente, è fondamentale adottare un insieme di strategie preventive concrete e specifiche.
L’adozione di protocolli di sicurezza avanzati
Tra queste:
- l’adozione di protocolli di sicurezza avanzati,
- la segmentazione della rete,
- l’importanza del monitoraggio continuo delle infrastrutture digitali,
rappresentano i pilastri fondamentali.
In primo luogo, l’adozione di protocolli di sicurezza avanzati è essenziale per proteggere i dati sensibili. Questi protocolli includono:
- l’utilizzo di crittografia end-to-end,
- autenticazione a più fattori (MFA) ,
- procedure di aggiornamento regolari.
La crittografia end-to-end garantisce che i dati siano leggibili solo dalle parti autorizzate, riducendo la probabilità che dati compromessi possano essere utilizzati in modo dannoso.
L’MFA aggiunge un ulteriore livello di protezione, assicurando che anche se una password viene compromessa, l’accesso non autorizzato è comunque bloccato senza il secondo fattore di autenticazione.
Infine, mantenere software e sistemi operativi aggiornati chiude le vulnerabilità conosciute che potrebbero essere sfruttate dagli attaccanti.
La segmentazione della rete
La segmentazione della rete è una strategia efficace per limitare il movimento laterale degli attaccanti all’interno delle infrastrutture. Segmentare la rete in diverse zone di sicurezza isolate aiuta a contenere eventuali intrusioni, riducendo l’impatto di un attacco. Ad esempio, le aree critiche come database con informazioni sensibili possono essere separate dalle reti utilizzate per la navigazione quotidiana. In caso di violazione, la segmentazione limita la portata dell’infiltrazione e facilita l’ispezione e la risoluzione del problema.
L’importanza del monitoraggio continuo delle infrastrutture digitali
L’importanza del monitoraggio continuo delle infrastrutture digitali non può essere sottovalutata. Implementare un sistema di monitoraggio che consenta di rilevare tempestivamente attività sospette o anomale aiuta a intervenire rapidamente in caso di attacco. L’utilizzo di strumenti avanzati come sistemi di rilevamento delle intrusioni (IDS), sistemi di prevenzione delle intrusioni (IPS), e firewall di nuova generazione sono alcuni dei metodi più efficaci. Questi sistemi analizzano costantemente il traffico di rete in tempo reale, individuando e bloccando potenziali minacce prima che possano causare danni significativi.
In estrema sintesi, per costruire una cyber resilience efficace, le pubbliche amministrazioni devono integrare:
- Protocolli di Sicurezza Avanzati
- Multi Factor Authentication
- Crittografia End2End
- Aggiornamenti regolari
- Segmentazione della rete, con conseguente isolamento di Aree Critiche
- Monitoraggio continuo delle infrastrutture all’interno delle loro strategie di sicurezza.
- IPS
- IDS
- AI Firewall (si tratta di firewall che sono addestrati sulla scorta di tecniche di intelligenza artificiale).
La combinazione di queste misure preventive non solo aumenta significativamente la capacità di resistere agli attacchi informatici, ma migliora anche la capacità di recupero e risposta agli incidenti, minimizzando il rischio di gravi conseguenze operative e legali.
Il ruolo fondamentale della formazione continua
La formazione continua del personale rappresenta un pilastro fondamentale per mantenere un elevato livello di sicurezza informatica nella azienda/ente. La crescente sofisticazione degli attacchi informatici richiede un aggiornamento costante delle competenze e delle conoscenze degli operatori, per poter rispondere in maniera efficace e tempestiva alle minacce. La prevenzione non può basarsi esclusivamente su tecnologie e protocolli avanzati; è di cruciale importanza che i dipendenti siano capaci di riconoscere e gestire potenziali situazioni di rischio.
Programmi strutturati di formazione: il Syllabus
Programmi strutturati di formazione come “Syllabus” della Scuola Nazionale dell’Amministrazione (SNA) consentono all’azienda di spalmare su tutti i dipendenti una preparazione costante e capillare del personale della azienda/ente. “Syllabus” offre percorsi formativi modulari che coprono differenti aspetti della cybersecurity, dalle nozioni di base fino agli approfondimenti specialistici, tarati sulle diverse esigenze delle amministrazioni pubbliche. Questi percorsi formativi permettono di instaurare una vera e propria cultura della sicurezza informatica, sensibilizzando i dipendenti sui rischi e sulle best practice da adottare quotidianamente[1].
In particolare, la formazione continua contribuisce a ridurre le vulnerabilità legate al fattore umano, spesso sfruttato dagli attaccanti. Phishing, social engineering e altre tecniche di manipolazione psicologica possono facilmente ingannare dipendenti non adeguatamente formati. Corsi di aggiornamento periodici e simulazioni di attacco aiutano a mantenere alta l’attenzione e a riconoscere queste minacce nella vita lavorativa di tutti i giorni.
Un approccio sistemico per implementare efficacemente programmi di formazione
Per implementare efficacemente programmi di formazione, la azienda/ente dovrebbe adottare un approccio sistemico che includa:
- Assessment continui delle competenze: valutare periodicamente il livello di preparazione dei dipendenti per identificare eventuali lacune e prevedere corsi di aggiornamento mirati.
- Workshop e laboratori pratici: organizzare sessioni pratiche per simulare scenari di attacco e pratica delle risposte, migliorando così la prontezza e le capacità operative del personale.
- Coinvolgimento di esperti esterni: collaborare con enti e istituzioni specializzate per fornire formazione avanzata e aggiornamenti sulle nuove forme di minacce e sulle tecnologie emergenti.
Infine, la promozione di una cultura della sicurezza deve essere un obiettivo prioritario. È essenziale sensibilizzare tutti i livelli della organizzazione aziendale, facendo comprendere che la sicurezza informatica non è solo una responsabilità della UOVC Sistemi Informativi, ma un impegno condiviso. Comunicazioni interne, campagne di awareness e l’adozione di politiche premiali per comportamenti virtuosi possono incentivare una più ampia partecipazione e interesse per le tematiche della cybersecurity.
L’efficace implementazione di programmi come “Syllabus” e le iniziative formative mirate non solo mitigano i rischi, ma incrementano considerevolmente la resilienza complessiva dell’infrastruttura digitale della azienda/ente. In vista dei continui cambiamenti e delle nuove minacce, la formazione continua si conferma un investimento fondamentale per garantire la sicurezza e l’efficienza della organizzazione del titolare del trattamento.
Il contributo dell’Agenzia per la Cybersicurezza Nazionale (ACN)
L’Agenzia per la Cybersicurezza Nazionale (ACN) [7] gioca un ruolo cruciale nel rafforzare la cyber resilience delle pubbliche amministrazioni italiane. Fondata con l’obiettivo di proteggere le infrastrutture digitali a livello nazionale, l’ACN fornisce un supporto imprescindibile e mette in atto iniziative concrete che mirano a contrastare le minacce informatiche in modo proattivo.
Il programma di sicurezza informatica per la PA
Uno dei principali progetti istituiti dall’ACN è il Programma di Sicurezza Informatica per la Pubblica Amministrazione.
Questo programma, articolato in diverse fasi, prevede l’implementazione di sistemi avanzati di monitoraggio e rilevamento delle minacce, così come l’adozione di tecnologie di crittografia per proteggere i dati sensibili. L’ACN collabora strettamente con i vari enti della pubblica amministrazione per garantire che queste misure vengano adottate e periodicamente aggiornate.
L’upgrade della sicurezza delle reti e dei sistemi nazionali
L’ACN sta anche promuovendo l’Upgrade della Sicurezza delle Reti e dei Sistemi Nazionali, un’iniziativa volta a migliorare la sicurezza delle reti utilizzate dalle pubbliche amministrazioni. Questo progetto implica la revisione e la modernizzazione dei protocolli di sicurezza esistenti, nonché l’introduzione di nuove tecnologie come firewall avanzati e sistemi di prevenzione delle intrusioni. Il tutto viene integrato con un sistema centralizzato di gestione delle minacce che permette un’analisi in tempo reale delle potenziali vulnerabilità.
Sul fronte della formazione, l’ACN organizza corsi di aggiornamento e simulazioni di attacco (red teaming) che preparano il personale della pubblica amministrazione a riconoscere e rispondere agli attacchi informatici. Questi corsi rafforzano la capacità di reazione delle istituzioni.
La piattaforma di condivisione delle informazioni sulle minacce
Per sostenere queste attività, l’ACN ha avviato la Piattaforma di Condivisione delle Informazioni sulle Minacce (Threat Intelligence Sharing Platform).
Questo strumento consente alle differenti entità governative di condividere dati e analisi relativi alle minacce informatiche, migliorando così la risposta collettiva agli attacchi. La piattaforma facilita il rapido scambio di informazioni e best practices, costituendo un elemento fondamentale per una difesa coesa e integrata. In conclusione, l’ACN ha delineato una serie di misure preventive e reattive che hanno già dimostrato la loro efficacia nel contrastare gli attacchi informatici. La collaborazione tra l’ACN e le diverse pubbliche amministrazioni è essenziale per costruire un sistema di sicurezza informatica solido e resiliente. Nel prossimo capitolo, esploreremo suggerimenti pratici e immediati che le pubbliche amministrazioni possono adottare per ulteriormente migliorare la loro sicurezza informatica.
Suggerimenti pratici per migliorare la sicurezza informatica
Prima di tutto, è essenziale garantire che i software e i sistemi operativi utilizzati siano aggiornati regolarmente. Le vulnerabilità nei sistemi software vengono spesso sfruttate dagli attaccanti per penetrare nelle infrastrutture digitali. Gli aggiornamenti e le patch di sicurezza rilasciati dai fornitori devono essere applicati tempestivamente per ridurre i rischi associati a eventuali falle di sicurezza.
La gestione degli accessi
La gestione degli accessi è un altro aspetto fondamentale. La organizzazione deve implementare politiche di controllo degli accessi stringenti, assicurando che solo il personale autorizzato possa accedere a determinati dati e risorse. È utile adottare il principio del minimizzare i privilegi, garantendo che ciascun utente abbia solo gli accessi necessari per svolgere le proprie mansioni. L’implementazione di meccanismi di autenticazione multi-fattore può significativamente ridurre il rischio di accessi non autorizzati.
L’utilizzo della crittografia
Un’altra raccomandazione chiave è l’utilizzo della crittografia. Tutti i dati sensibili, sia in transito che a riposo, dovrebbero essere crittografati. Questa misura garantisce che i dati rubati o intercettati non possano essere letti o utilizzati dagli attaccanti, riducendo così i danni in caso di violazione.
Oltre a queste precauzioni tecniche, è cruciale investire nella formazione continua del personale. Il titolare del trattamento dovrebbe promuovere una cultura della sicurezza informatica, organizzando regolarmente workshop e corsi di aggiornamento, come quelli previsti dal programma Syllabus, promuovendo la consapevolezza sulle minacce informatiche e le migliori pratiche per prevenirle.
Valutazioni periodiche dei rischi
Si richiama la necessità di effettuare delle valutazioni periodiche dei rischi. La azienda/ente dovrebbe analizzare continuamente le vulnerabilità della propria infrastruttura attraverso:
- audit di sicurezza,
- penetration test
- simulazioni di attacchi.
Questi test permettono di identificare e correggere tempestivamente eventuali debolezze.
Un piano di risposta agli incidenti ben definito
Infine, si torna a sollecitare l’adozione di un piano di risposta agli incidenti ben definito. Questo piano deve includere procedure dettagliate per la gestione di diverse tipologie di attacco, dalla rilevazione fino alla ripresa delle operazioni. La rapidità e l’efficacia nella risposta possono fare la differenza tra un incidente contenuto e una crisi estesa.
Attuando queste misure preventive e strategie proattive, il titolare del trattamento può non solo proteggere la propria infrastruttura digitale, ma anche accrescere la cyber resilience, preparandosi meglio per affrontare e rispondere agli attacchi informatici.
Rafforzare la cyber resilience: cruciale il fattore tempo
In conclusione è evidente la necessità di rafforzare la cyber resilience attraverso misure pratiche e immediate.
Qualora in riferimento alla propria realtà siano presenti ritardi attuativi in materia di sicurezza informatica e di cybersicurezza il titolare del trattamento dovrà nell’immediato, agire sulle seguenti linee di intervento:
- adottare al più presto protocolli di sicurezza avanzati;
- garantire che i software e i sistemi operativi utilizzati siano aggiornati regolarmente
- effettuare delle valutazioni periodiche dei rischi;
- ricorrere all’uso della crittografia;
- segmentare la rete;
- monitorare in maniera continuativa le infrastrutture all’interno delle loro strategie di sicurezza;
- implementare politiche di controllo degli accessi stringenti;
- assicurare una formazione continua del personale in merito alle migliori pratiche di cybersecurity. A parere dello scrivente, l’adozione di strumenti come il Syllabus e le direttive dell’ACN (Agenzia per la Cybersicurezza Nazionale) posso rappresentare un valido supporto nella pianificazione di programmi di formazione efficaci.
[1] Il programma promosso, in collaborazione con l’Agenzia per la Cybersicurezza Nazionale, ha il fine di illustrare concetti chiave afferenti alla cybersicurezza, nonché alle diverse minacce cyber che gli utenti possono incontrare nell’utilizzo del sistema informatico di un’organizzazione, sviluppando nel dipendente pubblico la consapevolezza delle azioni individuali che possono esporre l’amministrazione ad attacchi informatici di vario tipo.(Link alla piattaforma Syllabus: https://www.syllabus.gov.it/portale/web/syllabus/offerta-cyber-security)
