Hardware

L'hardware è il livello fisico di un ambiente IT: i computer usati dalle persone, i server che fanno girare i sistemi aziendali, gli switch e gli access point che trasportano il traffico, e i dischi e le stampanti collegati. È un tipo di asset posseduto dall'organizzazione, e l'unico che si può dimenticare su un treno o in una camera d'albergo.

La maggior parte dei rischi legati all'hardware non riguarda il dispositivo in sé. Nasce dal non sapere che esiste, chi lo usa o quale configurazione esegue. Trattare l'hardware come un registro che deve restare accurato è ciò che permette al team di sicurezza di agire.

• Postazioni di lavoro, notebook e server: eseguono applicazioni e conservano i dati aziendali.
• Apparati di rete: router, switch e access point che collegano i computer e instradano il loro traffico.
• Periferiche: monitor, tastiere e stampanti, che dipendono dal computer a cui sono collegate.
• Storage e memoria: dischi interni ed esterni e memoria RAM, che conservano dati o eseguono processi attivi.
• Dispositivi mobili: notebook e supporti rimovibili che escono regolarmente dall'ufficio controllato.

L'hardware viene spesso confuso con due livelli vicini. Il software non ha forma fisica, ma richiede una licenza e una versione. Il firmware è codice di basso livello incorporato in un componente, come il BIOS o l'UEFI di un computer o il codice di una scheda di rete. Viene fornito con il dispositivo, ma si aggiorna come un software, attraverso un canale proprio.

I tre livelli dipendono l'uno dall'altro, ma si gestiscono separatamente. Il software si traccia con la gestione degli asset software, mentre l'hardware si traccia con numero di serie e posizione fisica.

Un programma di sicurezza può proteggere solo l'hardware che conosce. Un dispositivo che non è nel registro non può essere aggiornato nei tempi previsti, confrontato con la configurazione approvata né rintracciato quando scompare.

Nei report sugli incidenti ricorrono due punti ciechi: dispositivi non autorizzati collegati alla rete e apparecchiature aziendali usate in modo silenzioso per scopi personali. Un foglio di calcolo aggiornato una volta al trimestre non vede nessuno dei due, per questo il rilevamento delle modifiche hardware continuo è considerato un controllo di base e non un audit occasionale.

L'hardware si gestisce dall'acquisto alla dismissione. Non è mai una riga statica in un foglio di calcolo:

1. 1

   Acquisizione

   L'organizzazione definisce il fabbisogno, acquista o noleggia l'apparecchio e lo registra nell'inventario prima che arrivi a una scrivania.

2. 2

   Messa in servizio

   Il dispositivo viene attivato e riceve un responsabile, uno stato e una posizione. La configurazione prevista viene fissata come riferimento.

3. 3

   Esercizio e manutenzione

   Il dispositivo è usato ogni giorno. Il carico, lo stato di salute e i componenti collegati vengono monitorati e manutenuti quando serve.

4. 4

   Cambi e trasferimenti

   Il dispositivo passa tra dipendenti, reparti o sedi, e il suo stato cambia tra in uso, in servizio e non in uso.

5. 5

   Dismissione

   Il dispositivo esce dal servizio e i suoi supporti di memorizzazione vengono cancellati in sicurezza. La scheda viene chiusa senza perdere lo storico.

Nel modulo Anexet Inventory, la scheda Dispositivi di ogni computer elenca i componenti rilevati dagli agent, con tipo e produttore. Nella scheda di un server, le icone di avviso segnalano i dispositivi collegati che non compaiono nell'elenco previsto per quella macchina, quindi un adattatore inatteso salta subito all'occhio.

La maggior parte degli inventari fallisce negli stessi punti. Il registro viene costruito una volta, durante un rinnovo del parco, e poi lasciato invecchiare: i nuovi dispositivi e le riassegnazioni non lo raggiungono mai.

Il rilevamento automatico elimina la maggior parte di questi errori, perché il registro si aggiorna dai dispositivi stessi e non dalla memoria delle persone.

• Registrare i numeri di serie senza proprietario né posizione, così un dispositivo ritrovato non può essere restituito.
• Chiudere la scheda prima di cancellare lo storage, lasciando dati su un disco che nessuno traccia.
• Affidarsi agli elenchi d'acquisto, che non mostrano mai le apparecchiature aggiunte alla rete senza approvazione.

Parti dai dispositivi che contengono più dati o raggiungono più reti, come server e notebook che escono dall'ufficio, e sistema per primi le loro schede.

Poi attiva il rilevamento, così il registro resta aggiornato senza che qualcuno digiti numeri di serie. Collega ogni scheda a una persona, una posizione e una configurazione, e conserva lo storico. Un registro vale quanto il suo ultimo aggiornamento.