Tim Roemer sait de quoi il parle.
En tant que responsable de la sécurité des systèmes d'information (RSSI) de l'Arizona et directeur du département de la Sécurité intérieure de cet État, il doit protéger l'Arizona contre un large éventail de cyberattaques, notamment des attaques complexes et disposant de moyens financiers importants, menées par des pays tels que la Russie et la Chine.
Pour ce faire, il a mis en place une stratégie globale à l'échelle de l'État, intitulée « », en matière de cybersécurité : (s'ouvre dans un nouvel onglet).
Dans cet article, nous allons examiner en détail comment M. Roemer a réussi à mettre en œuvre cette stratégie, ainsi que les mesures concrètes grâce auxquelles celle-ci a permis de renforcer la sécurité dans l'État de l'Arizona.
Mettre en place une stratégie de cybersécurité à l'échelle de l'État en Arizona
Il s'agit de la 2 e partie d'une série en deux parties.
Dans la première partie, nous avons expliqué en détail comment Roemer a mis en œuvre une approche globale de la cybersécurité dans l'État de l'Arizona (s'ouvre dans un nouvel onglet). Dans le cadre de cette approche, les responsables régionaux et locaux « s’associent, se mobilisent et commencent à partager leurs ressources, leurs informations et leurs bonnes pratiques » afin de lutter ensemble contre les malfaiteurs.
L'approche de Roemer porte ses fruits. Les responsables de la cybersécurité à tous les niveaux de l'administration de l'Arizona échangent des informations en temps réel. M. Roemer a une vision claire de ce qui se passe au niveau local, les responsables locaux se protègent contre les menaces émanant de l'État, et la communication, la collaboration et l'esprit de camaraderie se sont tous améliorés.
« Lorsque tout le monde connaît votre stratégie — et que vous la communiquez efficacement —, les parties prenantes se mobilisent très rapidement, et nous établissons de solides partenariats qui renforcent notre sécurité », explique M. Roemer.
Pour en savoir plus sur la manière dont Roemer a mis en œuvre une approche à l'échelle de l'État en Arizona, , lisez la première partie ici : (s'ouvre dans un nouvel onglet).
Pour en savoir plus sur l'approche de Roemer et la stratégie de l'Arizona, veuillez lire ce qui suit.
Comment un centre de commandement cybernétique pilote une stratégie à l'échelle de l'État
Une approche à l'échelle de l'État ne se met pas en place toute seule.
Cela nécessite un effort coordonné pour mettre en relation, former et centraliser les ressources en matière de cybersécurité entre les différents services, fonctions et niveaux de l'administration.
Pour concrétiser ce projet, Roemer est allé au-delà des chaînes d'e-mails et des portails Web. Il a mis en place un centre de cybercommandement physique destiné à servir de plaque tournante pour l'ensemble des actions en matière de cybersécurité en Arizona.
« Le Centre de commandement cybernétique est situé au sein de notre centre de fusion régional, à savoir le Centre d’information antiterroriste de l’Arizona (ACTIC) », explique M. Roemer. « Cela nous confère une capacité cybernétique unique en son genre, dont aucun autre État ne dispose à ce niveau. »
Comme l'explique M. Roemer, le Centre de commandement cyber remplit plusieurs fonctions et a permis d'améliorer divers aspects des efforts de l'Arizona en matière de cybersécurité. Il comporte :
- Amélioration des capacités de gestion des incidents. « Cela nous permet de travailler sous un même toit avec nos partenaires d’intervention de la Garde nationale et notre ministère de la Sécurité publique, et cela a renforcé notre capacité à collaborer avec les forces de l’ordre et à partager des informations avec la population locale. » « Cela nous offre une capacité de renfort en cas de cyberincidents et s'est avéré très efficace pour la gestion des interventions d'un point de vue opérationnel. »
- Nous avons créé un espace dédié à la formation en cybersécurité :. « Les situations réelles se multiplient à un rythme effréné, et nous devons garder une longueur d'avance en assurant une formation adéquate à nos responsables et à nos professionnels de la cybersécurité à tous les niveaux de l'administration. » « Nous disposons désormais d’un centre de formation unique, centralisé et efficace dédié à tous les aspects de la cybersécurité, alors qu’auparavant, nous n’avions rien de tel. »
- a fait une déclaration. « Sur le plan symbolique, cela montre à tous les habitants de l’État que lorsque le gouverneur de l’Arizona, M. Ducey, a déclaré : “La cybersécurité, c’est la sécurité intérieure”, il le pensait vraiment. » Nous joignons le geste à la parole. « Cela nous aide à instaurer un climat de confiance avec nos partenaires locaux, car ils voient que nous mettons en pratique ce que nous prônons, et ils souhaitent alors participer à ces programmes. »
Le nouveau centre de cybercommandement de l'Arizona constitue un exemple concret de la manière dont une stratégie à l'échelle de l'État peut être mise en œuvre et permettre de relever des défis majeurs en matière de cybersécurité.
https://youtu.be/Sw8WHinROfw
Trois conseils pratiques tirés du programme de l’Arizona
Outre la mise en place d'un centre de cybercommandement physique, M. Roemer propose quelques conseils pratiques destinés aux autres États qui souhaitent mettre en œuvre une stratégie de cybersécurité à l'échelle de l'État.
Commencez par vous assurer le soutien des instances dirigeantes.
« Commencez par nouer de bonnes relations avec le cabinet de votre président de région », déclare M. Roemer. « Veillez à ce qu’ils connaissent les besoins de vos équipes de cybersécurité au sein de la région, puis assurez-vous de bien faire connaître ces besoins à votre assemblée législative. »
Deuxièmement, assurez-vous d'obtenir le financement nécessaire.
« Les paroles ne coûtent rien. » « Il faut soutenir cette initiative par des moyens financiers », déclare M. Roemer. « Beaucoup de gens ne cessent de parler de cybersécurité, mais au bout du compte, il faut des ressources pour y parvenir. » « Nous avons sillonné l’État dès le début et nous avons organisé d’excellentes réunions d’information sur les menaces afin d’obtenir un soutien financier. »
Enfin, écoutez avant de parler.
« Que dirais-je à un État qui s’engagerait dans cette voie ? » « Nous commençons par écouter », explique Roemer.
Les débuts de M. Roemer, durant lesquels il a sillonné l'État et s'est entretenu avec les responsables locaux, ont permis de définir l'orientation que devait prendre ce programme à l'échelle de l'État afin d'aider chacun, à tous les niveaux.
« De nombreuses collectivités locales ont déclaré : “Bravo !” » « Vous avez vraiment fait peur à mon maire ; désormais, il considère la cybersécurité comme un enjeu majeur, mais nous ne disposons toujours d’aucun financement pour nous permettre d’agir », déclare M. Roemer. « Et ils nous demandaient aussi : “Quels outils utilisez-vous ?” « Pourriez-vous m'aider à les obtenir grâce au pouvoir d'achat de l'État, car on m'a proposé un tarif plus élevé que celui qui vous a été proposé ? »
Le fait d'écouter d'abord les responsables locaux — plutôt que d'arriver et de leur expliquer comment le programme allait fonctionner — a mis en évidence les principaux défis liés aux outils et au financement, que Roemer a cherché à résoudre en concevant son programme à l'échelle de l'État.
« Ce programme de subventions est né de notre volonté de sortir de nos bureaux, de nouer des liens avec les habitants et de les écouter », explique-t-il. « Nous n’avons pas décidé — du jour au lendemain — de mettre gratuitement à la disposition des habitants de l’État nos outils de cybersécurité destinés aux entreprises. » « Non. Nous avons écouté ce dont ils avaient besoin, puis nous avons élaboré notre stratégie à l'échelle de l'État pour y répondre. »
Trois domaines dans lesquels l'approche « à l'échelle de l'État » a renforcé la sécurité en Arizona
M. Roemer cite deux domaines dans lesquels une stratégie efficace à l'échelle de l'État a permis d'améliorer de manière significative les capacités de l'Arizona en matière de cybersécurité.
1. Réponse accélérée aux incidents
« L’une des plus grandes difficultés lorsqu’il s’agit de réagir à un incident informatique, c’est de le faire rapidement, car chaque minute compte vraiment », explique M. Roemer. « Nous devons réagir rapidement, en limitant au maximum les imprévus et les retards — et une approche à l'échelle de l'État nous permet d'y parvenir. »
Pour Roemer, une approche à l'échelle de l'État permet d'accélérer la réponse aux incidents en établissant, avant même qu'un incident ne se produise, les relations sur lesquelles vous devrez vous appuyer en cas d'incident.
« Grâce à cette approche à l'échelle de l'État, nous savons avec qui nous travaillons, et ces personnes nous connaissent », explique-t-il. « Ils savent qui va intervenir. » Les protocoles d'accord et les accords de confidentialité ont été signés. Nous sommes pratiquement en termes de prénom. « Le fait de disposer de ces relations nous permet de partager nos ressources et de collaborer en cas d’incident afin de le résoudre rapidement. »
2. Combler le déficit de compétences en matière de cybersécurité
« Le développement des compétences est sans doute le plus grand défi en matière de cybersécurité à l'échelle mondiale », explique M. Roemer. « Le manque de personnel possédant les compétences requises aggrave tous les autres problèmes auxquels sont confrontés les RSSI. »
M. Roemer a constaté qu'une approche à l'échelle de l'État permettait de combler le déficit de compétences en matière de cybersécurité.
« L’approche à l’échelle de l’État repose entièrement sur la collaboration et le travail d’équipe », déclare M. Roemer. « Si vous manquez de quelques ETP en cybersécurité, vous serez mieux armés grâce à une stratégie à l'échelle de l'État, car vous partagez ainsi vos ressources et vos informations, vous travaillez plus efficacement pour résoudre le problème et vous pouvez tirer parti des compétences d'autres équipes plus importantes et plus complètes. »
3. Assurer l'équité dans la lutte pour la cybersécurité au sein du gouvernement
M. Roemer a souligné, dans la première partie de cette série publiée sur (s'ouvre dans un nouvel onglet) , que même les petites collectivités locales pourraient faire l'objet d'attaques de la part d'États à part entière. Une approche à l'échelle de l'État permet d'équilibrer les chances.
« En unissant nos forces, nous formons une grande équipe », explique Roemer. « Une attaque contre un district scolaire local de Flagstaff, en Arizona, est une attaque contre moi, le responsable de la sécurité des systèmes d'information de l'État. » « Ils ont peut-être l'impression d'être fortement désavantagés, mais d'autres, dans leur propre région, bénéficient du soutien de l'État de l'Arizona. »
Et plus les collectifs locaux sont nombreux à rejoindre ce programme à l'échelle de l'État, plus le soutien apporté à chacun des acteurs des efforts du gouvernement en matière de cybersécurité s'en trouve renforcé. « Au-delà du niveau de l'État, je peux également compter sur le soutien de 15 départements, sans même parler des villes et des districts scolaires », déclare M. Roemer.
Pour M. Roemer, ce dernier point est essentiel pour faire valoir les avantages d'une approche à l'échelle de l'État.
« C’est pourquoi une approche à l’échelle de l’État est si importante lorsqu’il s’agit de s’attaquer aux problèmes actuels de cybersécurité — qu’il s’agisse de relever les défis liés au développement des compétences de la main-d’œuvre ou de riposter aux attaques menées par des États. » « Cela rend la cybersécurité beaucoup plus équitable pour tout le monde. »
Vous souhaitez en savoir plus ? Découvrez en détail l' de cybersécurité à l'échelle de l'État de l' (s'ouvre dans un nouvel onglet).
