Il Department of Transport si è affidato a Ivanti per la conformità alla Top 4 dell’ASD

Prevenire l’esposizione al rischio

I residenti dello Stato del Victoria, in Australia, si affidano al Department of Transport (già VicRoads) per i servizi di patente e immatricolazione, l’implementazione di strategie per la sicurezza stradale, lo sviluppo di opzioni di trasporto sostenibili e la gestione di una rete stradale che si estende per oltre 52.000 chilometri.

Con circa 4.300 dipendenti, il Department of Transport era esposto a rischi. La sua forza lavoro agile dipende da oltre 4.500 dispositivi distribuiti in 92 sedi, ma un numero elevato di dipendenti disponeva di privilegi di amministratore completi sui dispositivi a causa dei requisiti di supporto al business e delle applicazioni utilizzate. Inoltre, i dipendenti usavano numerose applicazioni non approvate e non esistevano controlli chiari per gestire l’accesso dei dipendenti alle applicazioni.

Il Department of Transport doveva ridurre rapidamente la propria esposizione al rischio, rispettando al contempo i quattro principali controlli di sicurezza informatica raccomandati dall’Australian Signals Directorate (ASD): implementare il whitelisting delle applicazioni, applicare patch a sistemi operativi e applicazioni e ridurre al minimo i privilegi di amministratore.

Il whitelisting come risposta

Per proteggere il proprio ambiente e rispettare le raccomandazioni dell’ASD, il Department of Transport ha cercato una soluzione in grado di offrire sia il controllo delle applicazioni, comprese funzionalità di whitelisting, sia la gestione dell’accesso con privilegi, così da ridurre al minimo l’esecuzione di software non attendibile sui computer client aziendali. Era inoltre importante che la soluzione selezionata fosse leggera, senza introdurre un sovraccarico eccessivo da gestire per i team operativi.

Ivanti Application Control soddisfaceva questi requisiti. Combinando whitelisting dinamico e gestione dei privilegi, Application Control impedisce l’esecuzione di codice non autorizzato senza costringere l’IT a gestire manualmente elenchi estesi. Include inoltre una console di gestione centralizzata completa. In più, non limita gli utenti. Le richieste di modifica on-demand consentono agli utenti del Department of Transport di richiedere un’elevazione dei privilegi di emergenza quando necessario.

“Abbiamo creato profili utente, così i dipendenti ottengono esattamente ciò di cui hanno bisogno per svolgere il proprio lavoro. Eleveremo i privilegi delle app quando necessario, ma l’accesso completo come amministratore viene ora concesso solo in caso di reale necessità”, afferma Umair Saleem, team leader IT, Department of Transport.

Automatizzare la complessità della gestione delle patch

Un altro problema, nonché un altro rischio, per il Department of Transport era il lungo processo necessario per mantenere aggiornate le applicazioni di terze parti. A causa del tempo richiesto da questa attività in gran parte manuale, alcune patch semplicemente non venivano applicate.

“Distribuivamo manualmente gli aggiornamenti delle patch: prima li testavamo su un desktop, poi li distribuivamo agli altri computer. Alcuni aggiornamenti non venivano mai eseguiti”, ricorda Saleem.

Il Department of Transport ha risolto questo ritardo negli aggiornamenti con Patch for Configuration Manager. La soluzione automatizza gli aggiornamenti scaricando e distribuendo le patch a tutti i dispositivi, con un notevole risparmio di tempo per il personale. Non solo sono state colmate le lacune nel patching, ma è stata anche ridotta al minimo l’esposizione alla sicurezza dovuta ad applicazioni obsolete. “Non dobbiamo più preoccuparci che gli aggiornamenti siano aggiornati. Ora tutti i nostri dipendenti possono essere più produttivi grazie alle applicazioni più recenti”, afferma Saleem.

Conforme, produttivo e sicuro

Ivanti è riuscita a risolvere le criticità del Department of Transport in termini di sicurezza e conformità, liberando al contempo ulteriore tempo del personale IT da dedicare ad altri progetti strategici. Oggi l’organizzazione è sicura della propria conformità ai controlli dell’ASD e può contare su un’esposizione al rischio mitigata, con maggiore fiducia nella sicurezza.

Dall’implementazione di Ivanti, il Department of Transport ha ottenuto i seguenti risultati:

• L’implementazione su 4.500 dispositivi è stata completata in meno di tre mesi, senza rallentamenti nella produttività dei dipendenti.
• Tutti i lavoratori ora hanno accesso ad applicazioni di terze parti aggiornate per aumentare la produttività.
• L’IT dedica solo una piccola parte del tempo che impiegava in passato alla manutenzione di patch e applicazioni.
• Il Department of Transport ha la certezza che il proprio parco endpoint sia sicuro e aggiornato.

“Abbiamo ridotto il sovraccarico operativo e il tempo del personale grazie agli aggiornamenti automatici delle patch di Ivanti, e la dashboard interattiva rende l’intero programma più facile da gestire. Ivanti, sotto ogni aspetto, ha superato le nostre aspettative”, afferma Saleem.

Grazie al successo del deployment, il Department of Transport sta ora valutando l’implementazione di Ivanti Application Control anche sui propri server. “I nostri team server invidiano i nostri risultati!”, ha scherzato.

_{Nota: i risultati di un cliente sono specifici del suo ambiente complessivo/della sua esperienza complessiva, di cui Ivanti fa parte. I risultati individuali possono variare in base all’ambiente unico di ciascun cliente.}