Negli scorsi anni i governi di tutto il mondo hanno avuto modo e tempo per imparare a gestire situazioni di grande crisi, come quella causata dalla pandemia, e le relative conseguenze. Hanno sicuramente imparato a non affidarsi a decisioni basate sui cambiamenti di scenario dell’ultimo minuto e oggi sono in grado di guardare più consapevolmente al futuro, immaginando quali potrebbero essere i prossimi “shock”, per anticiparli ed essere pronti ad affrontarli. Nello scenario attuale è sempre più probabile che eventi con conseguenze impattanti e negative, gli “shock” appunto, si verifichino sempre più spesso. Possono manifestarsi più o meno velocemente, a livello regionale o globale, variando per portata e natura, ma sicuramente richiedendo strategie proattive pensate da ora.
I governi per essere resilienti e poter perseguire i propri obiettivi anche nell’incertezza potrebbero trarre significativi vantaggi dallo sviluppo di insight. Per farsi trovare pronti, sarà necessario dare priorità alla leadership e agli investimenti, oltre a definire e orchestrare strategie, con capacità fondamentali per essere meglio preparati alle sfide che potranno prensentarsi in futuro nei più diversi ambiti.
Aiutare i governi di tutto il mondo a sviluppare e attuare strategie di cybersecurity resilienti
Per questo IBM (che il prossimo 8 giugno promuove in un evento digitale IBM Security QRadar Suite: la nuova piattaforma di Threat Detection and Respons) ha annunciato di recente presso il Centro Studi Americani i risultati delle roundtable organizzate a livello mondiale dall’IBM Institute for Business Value (IBV) e dall’IBM Center for The Business of Government in collaborazione con la National Academy of Public Administration e il Centro Studi Americani per discutere di cyber resilience e leadership governativa.
Il report, dal titolo Preparing governments for future shocks, è il frutto delle tavole rotonde tenutesi a Washington e a Roma in cui si sono svolti dibattiti approfonditi su questi temi che oggi sono centrali nell’agenda dei leader di governo e Istituzioni. I risultati evidenziati dal report potrebbero aiutare gli Stati Uniti, l’Italia e i governi di tutto il mondo a sviluppare e attuare strategie di cybersecurity che promuovano la resilienza attraverso partnership pubblico-private.
Le tavole rotonde tenutesi a Washington DC e a Roma si sono concentrate sulla resilienza cyber, uno dei temi più caldi nell’attuale situazione mondiale. Ogni anno, il volume degli attacchi informatici e il loro impatto raggiungono livelli crescenti. Nella seconda metà del 2022, il numero di attacchi informatici rivolti ai governi è aumentato del 95% a livello mondiale, rispetto allo stesso periodo del 2021. Attacchi di alto profilo, come quello di Solar Winds, hanno dimostrato quanto la sicurezza informatica sia strettamente legata alla continuità del business e alla resilienza operativa.
I passi fondamentali da compiere per sviluppare e attuare strategie di cyber security
I governi hanno un ruolo fondamentale nel favorire la collaborazione tra i principali stakeholder per identificare i rischi informatici, accrescere la capacità di risposta e di rimanere resilienti di fronte a questi rischi. Le istituizioni oggi hanno anche un importante ruolo di leadership per guidare il cambiamento verso un futuro più resiliente nel contesto degli obiettivi dei loro programmi di goveno.
Dallo studio emergono alcuni passi fondamentali per supportare i governi a livello globale a sviluppare e attuare strategie di cyber security che promuovano la resilienza attraverso una partnership tra pubblico e privato.
I principali sono:
- Aumentare i talenti specializzati in cyber security
Per affrontare il divario crescente tra domanda e offerta di professionisti di cyber security, i partecipanti alle roundtable hanno indicato, in cima alla lista delle priorità da perseguire, l’importanza di aumentare i talenti competenti in sicurezza informatica. Come sottolineato da diversi partecipanti, la carenza di competenze informatiche riguarda un’ampia gamma di discipline, tra cui l’analisi, la progettazione e lo sviluppo di software, la threat intelligence, il penetration testing, l’auditing e la consulenza, la digital forensics e la crittografia.
- Migliorare la collaborazione per rispondere più rapidamente agli attacchi
Nonostante i recenti progressi nel migliorare il coordinamento tra pubblico e privato, l’aumento della cooperazione tra i criminali cyber continua a essere una minaccia costante. Infatti, gli attaccanti cyber legati a governi ostili e associazioni criminali, stanno sviluppando infrastrutture e servizi da utilizzare per scopi fraudolenti. Inoltre, stanno anche adottando rapidamente nuove tecnologie per penetrare nelle reti e vanificare gli sforzi per contenere le minacce, che spesso dipendono dal coordinamento tra entità con standard, obiettivi e priorità diverse.
Il coordinamento e la collaborazione sono temi chiave del documento National Cybersecurity Strategy pubblicato dalla Casa Bianca nel marzo 2023. Questa strategia pone l’accento sui partenariati tra la società civile e l’industria e promuove la collaborazione con gli alleati per rafforzare le norme di comportamento responsabile degli Stati, per responsabilizzare i Paesi colpevoli di comportamenti irresponsabili e distruggere le reti criminali che si celano dietro gli attacchi informatici.
- Allineare le priorità di cybersecurity tra settore pubblico e privato
I partecipanti hanno evidenziato numerose idee per la cooperazione tra industria e governo al fine di migliorare la sicurezza informatica su vasta scala, identificando le sfide comuni e condividendo le migliori pratiche. In questo senso, si dovrebbe promuovere l’assunzione di professionisti cyber provenienti da diversi contesti. È inoltre imporante concentrarsi maggiormente sull’innovazione in sicurezza, vedendola come un vantaggio competitivo, e sostenere approcci zero-trust, basati sul presupposto che la sicurezza informatica sia sempre a rischio di minacce, interne ed esterne.
Inoltre, è importante investire sulla consapevolezza delle problematiche informatiche all’interno delle istituzioni e della pubblica amministrazione. È quindi necessario migliorare gli standard, le metriche e i dati relativi alla cyber security per rafforzare la comprensione delle minacce e promuovere gli investimenti pubblici e privati volti a contrastarle e contenerle.
- Studiare modi per sostenere le istituzioni democratiche contro gli attaccanti cyber
Gli attacchi cyber sono progettati per influenzare il sostegno e il coinvolgimento dei cittadini nei processi elettorali, legislativi o normativi, cercando di manipolare l’opinione pubblica o di minare le norme di comportamento democratico. Sebbene l’obiettivo primario di queste campagne, palesi od occulte, sia quello di seminare confusione sociale nel breve termine, i partecipanti hanno riconosciuto che, a lungo termine, questi sforzi potrebbero riuscire a influenzare stabilmente l’opinione pubblica. A causa delle complessità rappresentate da queste sfide informatiche soprattutto rispetto alle forme di governo più rappresentative, i partecipanti non concordavano univocamente sui modi più efficaci per difendersi da questa crescente minaccia e hanno chiesto di approfondire la ricerca sulle misure in grado di contrastare le minacce informatiche alla democrazia.
- Formare leader resilienti ai rischi cyber, in grado di affrontare il futuro
La dipendenza globale dall’open technology rappresenta tutto quello che fa progredire le comunità, in particolare la connettività sociale, le comunicazioni e la collaborazione. Questi fattori sono determinanti per il benessere nazionale e internazionale, e allo stesso tempo, la sua dipendenza dalle tecnologie lo rende bersaglio privilegiato dei criminali informatici. Le attuali misure di sicurezza funzionano in parte, ma in troppi casi sono insufficienti.
Focus su IBM Security QRadar Suite
L’8 giugno IBM Security QRadar Suite sarà protagonista di un evento digitale dal titolo IBM Security QRadar Suite: la nuova piattaforma di Threat Detection and Response, nel corso del quale verranno approfondite le tendenze in ambito security e sarà analizzata la nuova soluzione di Threat Detection e Response di IBM.
Per rispondere alle nuove sfide del mercato della Security, durante l’evento digitale, si approfondirà come la nuova suite IBM Security QRadar:
. Aiuta a rilevare l’intera superficie esterna di attacco di un’organizzazione, evidenziando i target più critici secondo la prospettiva dell’attaccante.
. Fornisce strumenti EDR/XDR, SIEM e SOAR progettati intorno ad un’interfaccia utente comune, insight condivisi e workflow connessi, tra diversi domini di sicurezza, IBM e non.
L’evento si svolgerà in modalità virtuale: la partecipazione è gratuita, previa iscrizione online.
