©2024 Akamai Technologies
Molti distretti, un'unica soluzione per la sicurezza web
Quando la città di Los Angeles ha realizzato un centro operativo per la sicurezza integrato per oltre 40 distretti, il Chief Information Security Officer cercava un Web Application Firewal che rendesse più veloce e semplice la protezione di nuovi siti, l'aggiornamento delle regole e la scalabilità. La città ha trovato risposta in Akamai Professional Services, che ha contribuito a favorire la transizione dal vecchio firewall senza problemi di downtime. Inoltre, quando il traffico web ha avuto un'impennata del 1000% durante la pandemia di COVID-19, Akamai è riuscita a scalare senza intoppi.
Altri servizi per il cittadino passano al digitale
Los Angeles è la seconda città più grande degli Stati Uniti, con 3,9 milioni di cittadini residenti in più di 40 distretti, dal Department of Aging che si occupa di servizi sociali per gli anziani allo zoo di Los Angeles. "I siti web pubblici sono il volto della città di Los Angeles", afferma Timothy Lee, Chief Information Security Officer (CISO) della città. "Sono il nostro brand. Residenti e dipendenti si aspettano una disponibilità totale e confidano su di noi per proteggere i loro dati personali".
In passato, molti distretti usufruivano di un proprio centro operativo per la sicurezza. Tuttavia, il fatto di non avere una visione centralizzata sugli incidenti informatici faceva conoscere questi nuovi tipi di attacco con ritardo. Nel 2014, il sindaco ha costituito un gruppo centralizzato per coordinare le attività informatiche, nominando Lee (che sarebbe poi diventato CISO per il porto di Los Angeles) primo CISO della città. "Sono stato assunto per progettare e implementare un'unica strategia informatica coordinata", dice Lee. "Una parte importante di questa strategia è la visione quanto più possibile unificata degli incidenti informatici che si verificano in tutti i distretti e sulle piattaforme condivise".
Oltre 40 distretti, un'unica posizione
Il team di Lee ha accettato la sfida di realizzare un centro operativo per la sicurezza integrato (ISOC) con oltre 40 distretti. "L'ISOC rileva circa 1 miliardo di eventi di sicurezza al giorno", afferma Daniel Clark, IT Agency ISOC Manager della città. Un numero sempre maggiore di questi eventi corrisponde a exploitzero-day, che prendono di mira le vulnerabilità recenti prima che i fornitori possano aggiornare i codici e gli amministratori di sistema possano installare gli aggiornamenti. "Garantire la sicurezza di tutti i siti web della città per interazioni pubbliche con un WAF [Web Application Firewall] è fondamentale per la nostra strategia informatica", affermati Clark.
Lee e Clark sono arrivati alla conclusione che il WAF esistente non fosse all'altezza di gestire svariati distretti. Aggiungere protezioni ai nuovi siti web e adattare le regole era troppo impegnativo in termini di tempo e risultava scomodo. Nel valutare i WAF migliori indicati dal Magic Quadrant di Gartner, Clark e Lee hanno scelto App & API Protector di Akamai con Bot Manager.
"Akamai protegge i nostri siti web contro le minacce zero-day", dichiara Clark. "È semplice da configurare e funziona con i siti web di tutti i distretti, senza richiedere un'eccessiva personalizzazione". Lee aggiunge: "Quando scelgo un partner, cerco più di semplici caratteristiche tecniche. La differenza maggiore tra i fornitori più importanti è spesso la loro flessibilità. Akamai ha accettato di lavorare con noi secondo una distribuzione graduale nel rispetto dei nostri tempi e con le limitazioni del nostro budget".
Transizione facile, senza problemi di downtime
Durante la transizione verso Akamai, Clark e Lee hanno adottato Akamai Professional Services per garantire una transizione perfetta, rivolgendosi proprio ad Akamai perché il WAF precedente era stato dismesso. "Non abbiamo riscontrato problemi di downtime quando siamo passati dal nostro vecchio WAF ad Akamai e abbiamo ricevuto un'assistenza eccellente", afferma Clark. Il team di Akamai ha, inoltre, lavorato accanto al team di Clark per integrare il primo paio di siti web, offrendo loro il know-how necessario per integrare loro stessi altri siti.
Scalabilità per adattarsi agli imprevisti
Il traffico verso i siti web della città stava aumentando anche prima della pandemia, poiché i residenti abituati a ordinare merci e servizi online hanno applicato la stessa pratica alle proprie interazioni con il governo. La pandemia ha accelerato questa tendenza, mentre i distretti della città lanciavano nuovi siti web in risposta alle più brevi sessioni aperte e gratuite, nuovi servizi, come le risorse finanziarie per gli affittuari, e lo smart working per i dipendenti. "Nel giro di poche settimane dall'inizio della pandemia, il traffico web ha raggiunto un picco di oltre il 1000%", afferma Clark. "Con Akamai, i distretti sono riusciti rapidamente a proteggere i loro nuovi siti web". Avere un partner di assistenza come Akamai, in grado di scalare rapidamente, è stato essenziale".
Nel giro di poche settimane dall'inizio della pandemia, il traffico web ha raggiunto un picco del 1000%. Con Akamai, i distretti sono riusciti rapidamente a proteggere i loro nuovi siti web. Avere un partner di assistenza come Akamai, in grado di scalare rapidamente, è stato essenziale.
Daniel Clark, IT Agency Integrated Security Operations Center Manager, Los Angeles
Rapida diffusione nei distretti della città
L'ISOC della città di Los Angeles offre a ogni distretto la libertà di scegliere le tecnologie più adatte alle proprie esigenze. Per spiegare i vantaggi di Akamai ai direttori IT, specialmente quanto sia semplice proteggere i nuovi siti web e adattare le regole, Lee ha tenuto alcune riunioni con il team Akamai per rispondere alle varie domande. "Dopo la transizione iniziale di pochi distretti, si è sparsa velocemente la voce che Akamai fosse in grado di offrire un'ottima protezione e che il passaggio fosse semplice da attuare", afferma Lee. Un numero sempre crescente di distretti chiede di Akamai quando i loro contratti con altri vendor WAF stanno per scadere.
Quando un fornitore come Akamai può aiutare un CISO a introdurre nuovi servizi, è un bene per tutti. Apprezzo l'attenzione e la flessibilità di Akamai, che ci offre tutto il necessario per proteggere i siti web della città di Los Angeles, su cui si basano residenti e lavoratori.
Timothy Lee, Chief Information Security Officer, Los Angeles
"Quando un fornitore come Akamai può aiutare un CISO a introdurre nuovi servizi, è un bene per tutti", afferma Lee. "Apprezzo l'attenzione e la flessibilità di Akamai, che ci offre tutto il necessario per proteggere i siti web della città di Los Angeles, su cui si basano residenti e lavoratori".
Informazioni sulla città di Los Angeles
Los Angeles è il secondo governo municipale più grande degli Stati Uniti, con 50.000 persone che lavorano in 44 distretti. Nel 2021, il Center for Digital Government ha dichiarato l'IT Agency della città di Los Angeles vincitrice del suo Digital Cities Survey, considerando il suo utilizzo della tecnologia per la risoluzione di sfide sociali, il miglioramento dei servizi, il consolidamento della sicurezza informatica e altro ancora. www.lacity.org
Informazioni su Akamai
A sostegno e protezione della vita online c'è sempre Akamai. Le principali aziende al mondo scelgono Akamai per creare, offrire e proteggere le loro experience digitali, aiutando miliardi di persone a vivere, lavorare e giocare ogni giorno. Con la piattaforma di computing più distribuita al mondo, dal cloud all'edge, siamo in grado di semplificare lo sviluppo e l'esecuzione di applicazioni per i nostri clienti, avvicinando le experience agli utenti e allontanando le minacce. Per ulteriori informazioni sulle soluzioni di sicurezza, Edge Computing e delivery di Akamai, visitate il sito akamai.com/it o akamai.com/it/blogoppure seguite Akamai Technologies su Twitter e LinkedIn.