La piattaforma di identità unificata di RSA per le amministrazioni statali e locali
Gli enti governativi statali e locali forniscono servizi essenziali e proteggono i dati sensibili dei cittadini, dovendo al contempo gestire bilanci più ristretti e obblighi di conformità più complessi rispetto alla maggior parte delle organizzazioni. La sicurezza informatica nel settore pubblico non è mai stata così urgente: secondo il Rapporto IC3 dell’FBI, le strutture governative si sono classificate al terzo posto tra i settori delle infrastrutture critiche più presi di mira dagli attacchi ransomware — e l’identità è quasi sempre il punto di accesso.
La soluzione RSA Unified Identity Platform affronta le quattro principali sfide in materia di sicurezza delle identità che le agenzie statali e locali devono affrontare.
Scarica la scheda informativa sulla soluzione Per informazioni complete sulle funzionalità e sull'integrazione, oppure continua a leggere per trovare le risposte alle domande chiave riportate di seguito.
Gli attacchi ransomware contro le agenzie governative iniziano quasi sempre con la compromissione delle credenziali. L'80% delle violazioni riguarda credenziali rubate o utilizzate in modo improprio, e il costo medio di recupero per le amministrazioni statali e locali ha raggiunto $2,83 milioni nel 2024. Per i team di sicurezza informatica a livello statale e locale, eliminare i punti di accesso basati sulle credenziali rappresenta il modo più diretto per ridurre il rischio di ransomware.
RSA ID Plus fornisce autenticazione resistente al phishing e senza password che elimina completamente la superficie di attacco legata alle credenziali, grazie a politiche di accesso adattive e analisi dei rischi basate sull’intelligenza artificiale in grado di rilevare accessi anomali prima che si trasformino in una violazione.
La gestione delle identità nel settore pubblico è particolarmente complessa: gli enti devono gestire personale a tempo pieno, collaboratori esterni, lavoratori stagionali e personale interagenzia, ciascuno con requisiti di accesso e periodi di permanenza diversi. La gestione manuale del ciclo di vita comporta ritardi nell’assegnazione dei diritti di accesso e, cosa ancora più grave, ritardi nella revoca degli stessi, lasciando account inattivi aperti che fungono da vettori di attacco. La deriva dei privilegi è particolarmente comune in ambienti in cui i ruoli cambiano frequentemente.
Governance e ciclo di vita RSA automatizza l'onboarding, l'assegnazione degli accessi in base ai ruoli, le revisioni degli accessi e la revoca immediata degli stessi, eliminando i colli di bottiglia causati dalle operazioni manuali che rallentano i team IT della pubblica amministrazione e le lacune negli accessi che comportano rischi per la sicurezza.
Le normative governative in materia di conformità stabiliscono requisiti tecnici specifici per l'autenticazione, i controlli di accesso e le tracce di audit, che si evolvono di pari passo con l'evolversi delle minacce. 69% di intervistati appartenenti alle amministrazioni statali statunitensi indicano la gestione dei rischi legati alla sicurezza informatica come la loro priorità assoluta, ma i processi di conformità manuali sono difficili da scalare e soggetti a lacune che emergono solo in sede di audit.
RSA ID Plus e RSA Governance & Lifecycle offrono un’autenticazione a più fattori (MFA) resistente al phishing, controlli di accesso basati sui ruoli e tracciati di audit in tempo reale che soddisfano i requisiti CJIS, HIPAA e IRS 1075, garantendo la conformità in ogni momento anziché dover correre ai ripari all’avvicinarsi delle finestre di audit. La scheda informativa sulla soluzione mette in relazione le specifiche funzionalità di RSA con ciascun requisito normativo.
La maggior parte degli ambienti IT delle amministrazioni pubbliche combina sistemi legacy on-premise con moderne applicazioni cloud e strumenti SaaS, creando una visibilità frammentata delle identità e politiche di accesso incoerenti che i team di difesa informatica dei comuni faticano a gestire in modo uniforme. Si prevede che la spesa IT delle amministrazioni statali e locali degli Stati Uniti raggiunga $125,4 miliardi entro il 2026, ma ogni nuovo sistema aggiunto senza un sistema unificato di sicurezza delle identità crea una nuova potenziale vulnerabilità.
RSA ID Plus è l'unico IAM governativo una soluzione in grado di garantire la sicurezza di tutti gli utenti in ambienti on-premise, cloud e ibridi da un'unica piattaforma, compresi i sistemi legacy, senza che le agenzie debbano sostituire l'infrastruttura esistente.
RSA ID Plus e RSA Governance & Lifecycle soddisfano i requisiti di autenticazione e controllo degli accessi previsti dalla CJIS Security Policy, dall’HIPAA e dalla norma IRS 1075, includendo l’autenticazione a più fattori (MFA) resistente al phishing, i controlli degli accessi basati sui ruoli, i registri di audit e le certificazioni automatizzate degli accessi. La scheda informativa sulla soluzione include una mappatura completa delle funzionalità di conformità per ciascuno standard.
RSA ID Plus è progettato per garantire la sicurezza degli utenti in ambienti on-premise, cloud e ibridi — compresi i sistemi legacy precedenti agli standard moderni di gestione delle identità — senza richiedere alle agenzie di sostituire l'infrastruttura esistente. Si integra con le directory, i sistemi HR e le applicazioni esistenti tramite API e connettori standard.
I sistemi basati esclusivamente su password sono vulnerabili agli attacchi di phishing, al “credential stuffing” e agli attacchi di forza bruta, metodi responsabili della maggior parte delle violazioni subite dalle amministrazioni pubbliche. MFA resistente al phishing L'utilizzo di chiavi hardware FIDO2 lega l'autenticazione a un dispositivo fisico specifico, rendendo inutili le password rubate in assenza di tale dispositivo ed eliminando la superficie di attacco basata sulle credenziali su cui fanno affidamento gli autori di attacchi ransomware.
RSA ID Plus supporta opzioni di implementazione interamente on-premise e ibride, consentendo alle agenzie di conservare i dati sensibili relativi alle identità all’interno della propria infrastruttura quando richiesto da politiche o normative. La crittografia sia in fase di archiviazione che in fase di trasmissione, combinata con controlli di accesso granulari e una registrazione completa degli audit, soddisfa i requisiti di residenza dei dati comunemente previsti dai mandati governativi.
I tempi di implementazione variano a seconda della complessità dell’ambiente, ma la maggior parte delle implementazioni presso le amministrazioni statali e locali segue un approccio graduale: configurazione iniziale e integrazione delle directory, seguite da una fase pilota rivolta a un sottoinsieme di utenti e, infine, dall’implementazione a livello dell’intera agenzia. RSA’s servizi professionali Inoltre, i team dedicati al successo dei clienti collaborano costantemente con il personale IT delle amministrazioni pubbliche, mentre il documento di sintesi della soluzione illustra le fasi e le tappe fondamentali tipiche ai fini della pianificazione.
I costi di licenza e implementazione dipendono dalle dimensioni dell’ente, dal modello di implementazione e dalla combinazione di funzionalità di autenticazione e governance richieste. Il parametro finanziario più rilevante per la maggior parte delle agenzie è il ROI: con costi medi di ripristino in caso di ransomware pari a $2,83 milioni per incidente e con le inadempienze normative che mettono a rischio i finanziamenti federali, il costo di una solida gestione delle identità nel settore pubblico rappresenta in genere una frazione del costo di una singola violazione o di un esito negativo di un audit. Contatta la RSA per una valutazione dei costi personalizzata.
Incluso