Avec la promulgation de la loi « American Rescue Plan » (ARP) (s'ouvre dans un nouvel onglet) , les collectivités locales et régionales ainsi que les organismes éducatifs (SLED) peuvent bénéficier de fonds fédéraux (s'ouvre dans un nouvel onglet) afin de soutenir leurs budgets de fonctionnement et leurs investissements en matière de cybersécurité.
Dans la première partie de cette série en trois volets, nous expliquons pourquoi les organismes SLED devraient entamer ce processus en dressant un état des lieux de leurs actifs informatiques. En réduisant le gaspillage, en rationalisant leurs outils informatiques et en élaborant un plan visant à prendre en charge les terminaux dans un monde où le télétravail est la norme, ils seront mieux préparés à l'arrivée de ces fonds.
Maîtriser dès maintenant les terminaux grâce à la gestion des terminaux d' (s'ouvre dans un nouvel onglet) et aux outils de sécurité aidera les organisations SLED à poser les bases de l'avenir. Cela permettra également aux organisations d'avoir l'assurance que leurs investissements financés par l'ARP ne seront pas compromis par des problèmes liés aux appareils de leurs employés.
Préparation à l'octroi des fonds au titre de l'« American Rescue Plan »
Même si une entreprise disposait déjà, avant la pandémie, d'un système rigoureux de gestion des terminaux pour ses opérations sur site, il convient de réévaluer ses capacités en la matière. Il existe de nombreux nouveaux défis à prendre en compte : le télétravail, l'adoption croissante du cloud, l'évolution des menaces de sécurité et le renforcement des exigences réglementaires.
Le télétravail est là pour durer
À l'avenir, la plupart des administrations publiques et des établissements d'enseignement devront assurer un soutien informatique continu à un personnel travaillant en mode hybride. En effet, un nombre important de salariés travailleront à domicile ou depuis un autre lieu distant, au moins une partie du temps.
Dans le cadre d’une enquête menée en 2020 auprès de 500 décideurs informatiques aux États-Unis et au Royaume-Uni, PSB Insights, un cabinet international de conseil en études de marché, a constaté que 65 % des décideurs (s’ouvre dans un nouvel onglet) s’attendent à ce que leurs politiques de télétravail (WFH) se poursuivent d’une manière ou d’une autre, ce qui se traduira par un nombre nettement plus élevé de télétravailleurs qu’avant la pandémie.
Cette évolution s'observe au sein des administrations publiques, et pas seulement dans les entreprises privées. Dans une enquête menée auprès des fonctionnaires fédéraux par Federal News Network (s'ouvre dans un nouvel onglet), réalisée à la fin de l'année 2020, près de la moitié des personnes interrogées ont déclaré qu'elles travailleraient à distance tous les jours si elles en avaient le choix. Près d'un tiers d'entre eux ont déclaré qu'ils préféreraient travailler à distance 3-4 jours par semaine. Plus de la moitié des personnes interrogées s'attendaient à ce que le soutien apporté par leur agence, dans le cadre du programme « », au télétravail (s'ouvre dans un nouvel onglet) s'intensifie une fois la pandémie terminée.
Il est temps de se concentrer sur la gestion et la sécurité des terminaux
La gestion et la sécurité des terminaux constituent un élément essentiel de tout plan d'exploitation et de sécurité informatique.
Sans une bonne visibilité sur les terminaux utilisés par les collaborateurs — qu’il s’agisse d’ordinateurs portables fournis par l’organisme ou d’appareils appartenant aux collaborateurs —, les organismes SLED auront du mal à sécuriser ces terminaux ainsi que les opérations informatiques qui en dépendent.
Le passage au télétravail a accru les défis en matière de sécurité informatique. Les pirates exploitent (s'ouvre dans un nouvel onglet) l'absence de protection par pare-feu chez les télétravailleurs et leur vulnérabilité aux attaques de hameçonnage , en utilisant des sujets d'actualité tels que la pandémie, l'actualité politique et les prochains Jeux Olympiques.
En moyenne, 11 % des employés des administrations publiques (s'ouvre dans un nouvel onglet) ont été victimes d'attaques de hameçonnage lors de tests menés en 2020. La mise en œuvre de ces attaques peut entraîner l'installation de logiciels malveillants, tels que des enregistreurs de frappe ou des ransomwares, sur un grand nombre de terminaux.
Les attaques par ransomware sont de plus en plus nombreuses. De nombreux pirates prennent désormais leur temps, prolongeant leur présence jusqu'à 43 jours (s'ouvre dans un nouvel onglet), se cachant et explorant les réseaux afin de repérer des terminaux plus intéressants avant de passer à l'action en chiffrant les données et en exigeant une rançon.
Les employés travaillant à distance sont particulièrement vulnérables à ces attaques, qui peuvent même se propager aux réseaux internes. Les organisations SLED doivent renforcer leurs mesures de sécurité pour tous les terminaux, tant sur les réseaux internes que dans les sites distants, tels que les bureaux à domicile.
Identifiez et résolvez les problèmes liés aux terminaux avant d'utiliser les fonds ARP
Même s’il peut être tentant de considérer la gestion et la sécurité des terminaux comme un problème à résoudre grâce aux fonds de l’ARP, une approche plus pragmatique consiste à rationaliser dès maintenant les terminaux et les investissements informatiques, avant même que les fonds de l’ARP ne soient débloqués.
Par conséquent, les organisations peuvent utiliser plus efficacement ces nouveaux financements, en sachant que les terminaux utilisés par leurs collaborateurs sont surveillés, gérés, mis à jour et sécurisés. Les terminaux défectueux ou non pris en charge ont été supprimés. Les fonds ARP ne seront affectés qu'aux terminaux dont l'organisation a connaissance et en lesquels elle a confiance.
La rationalisation des terminaux commence par une meilleure visibilité sur ces derniers, où qu'ils se trouvent. Dans de nombreuses entreprises, environ 10-20 % des terminaux échappent à la vue de l'équipe chargée des opérations informatiques, ce qui empêche les responsables informatiques de disposer d'un inventaire exhaustif de l'ensemble des actifs informatiques utilisés par les collaborateurs.
Sans un tel inventaire, les équipes informatiques ne peuvent pas surveiller les terminaux afin de détecter d'éventuels problèmes de performances ou incidents de sécurité. Ils ne peuvent pas programmer la mise à jour des terminaux ni l'installation des correctifs qui permettraient de corriger les failles de sécurité récemment découvertes. Et ils ne parviennent pas à établir avec précision leur budget pour les investissements en matériel et en logiciels.
Quatre étapes pour la gestion et la sécurité des terminaux
Pour ces raisons, les organisations SLED devraient mettre en œuvre sans délai le processus en quatre étapes suivant, visant à assurer la gestion et la sécurité unifiées des terminaux :
- Visibilité des actifs
Découvrez les terminaux en service sur (s'ouvre dans un nouvel onglet), enregistrez les détails de leur configuration matérielle et logicielle, et surveillez-les afin de détecter d'éventuels problèmes de sécurité et de performances. Répondez à des questions telles que : Comment l'organisation surveille-t-elle actuellement les écarts de configuration ? En cas d'urgence, dans quels délais les correctifs peuvent-ils être installés ?
- Optimisation des outils et des coûts
Réévaluez les outils dont disposent les équipes chargées de l'exploitation informatique et de la sécurité pour surveiller et gérer les terminaux dans différents environnements. Est-il possible de rationaliser les ensembles d'outils redondants ? Le passage à un ensemble d'outils centralisé permettrait-il de gagner du temps et de réaliser des économies par rapport à une solution consistant à fournir à chaque service les outils de son choix ?
- Confidentialité des données
s sur la protection des données (s'ouvre dans un nouvel onglet) revêt une importance croissante pour toutes les organisations, tant publiques que privées. Comment l'organisation évalue-t-elle aujourd'hui la protection des données et la conformité réglementaire ? L'organisation a-t-elle identifié les données les plus précieuses qu'elle protège et la manière dont celles-ci sont consultées ? Existe-t-il des risques liés à la protection des données auxquels il convient de remédier ?
- Réponse aux incidents
Réévaluez les outils utilisés pour détecter less, enquêter sur les menaces, y répondre et y remédier, y compris les menaces persistantes avancées qui pourraient se cacher sur les terminaux depuis des semaines, voire des mois. Combien de temps faut-il à l'équipe informatique pour réagir face à des menaces ? L'entreprise est-elle prête à réagir aux incidents aussi rapidement et efficacement que possible, compte tenu de l'adoption croissante des services cloud et du recours continu au télétravail ?
Prenez le contrôle des terminaux
En résumé : le moment est venu de prendre le contrôle des terminaux et de mettre en place des outils de gestion et de sécurité de ces derniers. Il n'y a aucun intérêt à affecter de nouveaux fonds fédéraux à des terminaux que vous auriez dû retirer ou remplacer.
Lancez-vous dès aujourd'hui dans un projet de rationalisation des terminaux. Et lorsque viendra le moment d'utiliser les fonds de l'ARP pour la transformation numérique, vous vous appuierez sur des bases que vous aurez déjà testées, examinées, ajustées si nécessaire et approuvées. Le financement de l'ARP vous offrira alors une opportunité encore plus grande d'innover et de renforcer vos défenses en matière de cybersécurité.
Pour en savoir plus sur les offres d’ Tanium destinées aux organismes SLED, consultez les liens suivants : (s’ouvre dans un nouvel onglet),et .
Inscrivez-vous sur pour essayer Tanium gratuitement (s'ouvre dans un nouvel onglet).
