En avril dernier, Tanium a ramené la première conférence fédérale des utilisateurs clients depuis que la pandémie a fait cesser les événements sur site en 2020. Dans un style réinventé, nos équipes ont ramené une expérience revigorée qui a eu lieu dans le coin de Tyson, au cœur du corridor technologique de la région du District de Columbia. L’événement était composé de plusieurs discours liminaires, de panels, de sessions en petits groupes et de laboratoires qui ont cultivé le dialogue autour des initiatives stratégiques clés de cybersécurité ayant un impact sur l’espace technologique fédéral.
Voici nos 10 principaux points à retenir de la conférence de cette année :
1. Le mythe d’avoir de la visibilité et ce que vous ne voyez pas
La visibilité des endpoints est la pierre angulaire de chaque initiative de cybersécurité qui se déroule à l’avant-garde de notre stratégie de défense nationale, y compris Zero Trust, SBOM, la recherche des menaces, etc. Dans notre discussion au coin du feu entre moi-même et Jonathan Alboum, directeur technique fédéral de ServiceNow, nous avons discuté de la fréquence à laquelle les agences se rendaient compte qu’elles manquaient jusqu’à 20 % des endpoints qu’elles ne savaient même pas qu’ils manquaient. Disposer de meilleures données à la vitesse et à l’échelle permet aux leaders de tirer le meilleur parti de tous leurs outils et fait converger les équipes autour d’un seul plan de contrôle pour ces données.
2. La collaboration public-privé est primordiale pour défendre les infrastructures critiques
L’un des appels à l’action les plus importants dans la stratégie nationale de cybersécurité la plus récente de la Maison-Blanche est de permettre aux partenariats public-privé de mieux défendre et moderniser les réseaux fédéraux pour une cyber posture plus forte. Ce fil commun s’est révélé lors de nos deux discussions avec Microsoft et ServiceNow. Chacun de ces partenariats et intégrations crée cette source unique de vérité nécessaire pour soutenir les combattants et les cyberanalystes civils d’une manière qui génère un réel retour sur investissement et des gains de productivité.
3. Il est nécessaire de remettre en question l’écart entre les sexes pour renforcer la cyberdéfense
Renata Spinks , directrice adjointe et directrice informatique adjointe du Corps maritime des États-Unis, et Harman Kaur , chef du personnel de Tanium, se plongent dans les leçons apprises et les histoires personnelles pour éliminer les barrières entre les sexes dans le leadership et remettre en question le statu quo. Ce changement de paradigme est essentiel pour créer et garantir des stratégies de cyberdéfense plus diversifiées sur le plan tactique, plus aptes à répondre au paysage en constante évolution des cybermenaces.
4. La clé de la supériorité du cyberespace est de sécuriser, survivre et frapper
La cybersécurité a vraiment fait beaucoup de chemin pour devenir l’un des cinq domaines principaux, notamment la mer, la terre, l’air et l’espace. Lors de son discours d’ouverture, Christopher Cleary , conseiller principal en cybersécurité du Département de la Marine, a exploré pourquoi cette vision est impérative pour garantir la sécurité des systèmes, que les infrastructures critiques et les systèmes d’armes sont survivables et durables, et que les cyberopérateurs peuvent frapper dans le cyberespace à des conditions favorables. Mais une architecture et une vision centrales de la cyber-guerre sont impératives pour rassembler chacune de ces stratégies, sinon les tactiques individuelles sont « toutes poussées, aucun vecteur ». Comme Cleary l’a dit, « un navire sans port ne se soucie pas de la manière dont le vent souffle. »
5. La meilleure stratégie de cyberguerre se trouve dans l’histoire et un bon livre
Selon le général de guerre napoléonienne de Prusse, Carl von Clausewitz, dans son livre sur la stratégie militaire, « la guerre est le royaume de l’incertitude ; les trois quarts des facteurs sur lesquels l’action en guerre est basée sont enveloppés dans un brouillard d’incertitude plus ou moins importante ». Ed Debish de Tanium a exploré la pertinence de ce concept pour le domaine de la cyber-guerre et la manière dont les DSI et les RSSI peuvent permettre aux combattants de réduire les cyber-risques dans le « brouillard de guerre » en se concentrant sur la réduction de l’incertitude, la quantification du coût des mauvaises pratiques de cybersécurité et l’utilisation des bons outils pour accélérer les cycles de prise de décision critiques.
6. Les données sont le moteur qui accélère les décisions et augmente la confiance dans la résilience du réseau
Les modèles et concepts de décision des opérations de cyberespace peuvent aider un DSI/RSSI à organiser sa façon de penser les risques et la résilience du réseau. La gestion des risques sur le réseau (R2N) a des implications sur les décisions de confiance impliquant l’automatisation et l’accès conditionnel à l’identification des terrains de cybercriminels clés et des vecteurs de menaces. Kyle Dewar de Tanium a examiné comment encadrer les risques réseau autour des facteurs essentiels à risque (vulnérabilités, mauvaises configurations, appareils non autorisés), les mesures de performance (actions d’entreprise et d’endpoint, et domaines d’intérêt du réseau) et les mesures d’efficacité (données et rapports en temps réel).
7. La chasse aux menaces doit être complète à grande échelle et rapidement
Avec les bonnes solutions synergisées en place, les agences peuvent améliorer les enquêtes et rechercher dynamiquement les menaces à l’aide de données en temps réel et d’une remédiation intégrée. Les bonnes capacités peuvent également améliorer l’accès conditionnel sans impact sur les performances, ce qui permet d’obtenir une confiance zéro à grande échelle tout en atteignant tous les appareils détectables pour l’inventaire des actifs en temps réel.
8. La satisfaction des exigences CDM devrait être facilitée
Les bonnes solutions peuvent automatiser la commutation fastidieuse du contexte entre les outils et rapprocher les données obsolètes, permettre aux agences de surveiller les modifications de fichiers et de diagnostiquer les problèmes de performance. Les organisations fédérales qui ont mis en place ces workflows intégrés optimiseront les coûts logiciels, matériels et cloud tout en réduisant les risques grâce à une visibilité en temps réel et des données CMDB fiables.
9. Les intégrations peuvent avoir un effet synergique sur les investissements technologiques
JB Bailey de Tanium a détaillé comment les clients de ServiceNow peuvent générer plus d’informations tout en renforçant la confiance et l’agilité en intégrant Tanium à ServiceNow. Ce workflow aide les clients à tout voir afin qu’ils puissent tout faire ; avec Tanium et ServiceNow, les clients peuvent contextualiser les données en temps réel que Tanium fournit dans des visualisations personnalisables qui génèrent un avantage décisionnel pour les équipes des opérations informatiques.
10. Zero Trust ne va pas partout, mais l’adoption peut être plus facile
La mise en place de Zero Trust peut être une entreprise importante, en particulier pour les environnements informatiques volumineux et complexes. Mais obtenir la bonne pièce d’authentification de l’utilisateur final et de l’appareil peut aider les organisations à faire un pas significatif dans la bonne direction, en protégeant leurs applications et données les plus critiques. L’expert en sécurité et conformité de Microsoft, Jay Pelletier, et Ed Debish, de Tanium, ont discuté de l’intégration complète entre la plateforme Tanium et Microsoft. Les clients peuvent tirer parti des données en temps réel des appareils pour s’assurer que les décisions d’accès conditionnel sont toujours prises en fonction des dernières informations. Et grâce à Tanium, il existe un moyen rapide et facile de remédier aux appareils non conformes, permettant ainsi les activités Zero Trust tout en minimisant l’impact de la productivité sur les utilisateurs. De plus, cette solution fait directement progresser les locataires Zero Trust de base du ministère de la Défense identifiés dans la stratégie Zero Trust du ministère de la Défense des États-Unis.
Des événements tels que FedCyber Exchange de Tanium sont des moyens essentiels pour connecter les DSI, les RSSI, les directeurs techniques, les experts et les leaders d’opinion. L’effet est une accélération de l’apprentissage, de la réflexion et de la discussion des principaux problèmes et défis auxquels sont confrontés les cyber-responsables d’aujourd’hui. Les opportunités de réfléchir de manière critique aux technologies de cybersécurité deviennent plus courantes et ces conversations auront un effet cumulatif sur la préparation du réseau, la cyberrésilience et la réduction des menaces sur l’ensemble de nos réseaux fédéraux.
Découvrez comment les organisations du gouvernement fédéral utilisent Tanium pour répondre aux menaces émergentes, aux mandats de cybersécurité et au-delà.
