Quelques jours après que la cyberattaque Colonial Pipeline a paralysé l’approvisionnement en gaz de notre pays, le président Biden a signé un décret visant à améliorer la cybersécurité des États-Unis et à protéger les réseaux du gouvernement fédéral.
Bien que le décret soit axé sur le gouvernement fédéral, l’industrie privée joue également un rôle important dans l’avancement de la cybersécurité.
Des changements audacieux pour la modernisation
Le décret se concentre sur les améliorations et les progrès concernant :
- Moderniser la cybersécurité du gouvernement fédéral
- Améliorer la sécurité de la chaîne d’approvisionnement logicielle
- Améliorer la détection des vulnérabilités et incidents de cybersécurité sur les réseaux du gouvernement fédéral
- Améliorer les capacités d’enquête et de remédiation du gouvernement fédéral
- Supprimer les obstacles au partage des informations sur les menaces
Bien que ce ne soit pas la première fois que la cybersécurité est au cœur d’un décret exécutif, le paysage actuel des menaces en a fait une question de sécurité nationale.
Matt Marsden, vice-président de la gestion technique des comptes chez Tanium, a partagé son point de vue.
« Le décret se concentre sur le besoin de visibilité et de contrôle à l’échelle de l’entreprise. Comme le prouvent les récents cyber-événements, les agences fédérales ne peuvent pas compter sur la détection et la prévention des capacités EDR/EPP comme seule solution. Les exigences nouvellement établies du gouvernement américain en matière de processus et de capacités doivent permettre aux agences, du RSSI à l’administrateur système, d’articuler et de gérer les risques. »
Le renforcement de la sécurité commence au niveau de l’endpoint
L’amélioration de la sécurité ne nécessite pas seulement une approche moderne. Cela nécessite un changement audacieux dans notre façon de penser à la sécurisation des agences et organisations fédérales. L’amélioration de la cybersécurité et de l’hygiène informatique signifie que nous devons commencer à l’endpoint.
Comme décrit dans la section 1 du décret, « Les améliorations progressives ne nous donneront pas la sécurité dont nous avons besoin ; au lieu de cela, le gouvernement fédéral doit apporter des changements audacieux et des investissements significatifs afin de défendre les institutions vitales qui sous-tendent le mode de vie américain. »
Plus d’appareils d’endpoint se connectent aux réseaux fédéraux que jamais auparavant. Un rapport récent d’IDC prévoit que les appareils connectés pourraient atteindre près de 75 milliards dans le monde d’ici 2025. Bon nombre de ces appareils accèdent aux systèmes et données les plus critiques depuis un endroit en dehors du réseau au-delà du périmètre traditionnel.
Les agences et organisations fédérales doivent gérer et sécuriser les endpoints dans l’environnement sans frontières d’aujourd’hui pour soutenir les opérations et l’exécution des missions. Pour ce faire, ils ont besoin d’une visibilité et d’un contrôle en temps réel de leurs endpoints, quel que soit leur nombre ou leur emplacement.
Défis avec les outils traditionnels de gestion et de sécurité des endpoints
Les outils traditionnels de gestion et de sécurité des endpoints ne peuvent pas fournir une vue complète ou la possibilité de prendre des mesures rapidement. Elles sont limitées par les exigences de conception et d’infrastructure existantes qui ne parviennent pas à évoluer pour répondre aux besoins des entreprises fédérales d’aujourd’hui. Ils fournissent des données statiques et ponctuelles sur les endpoints qui sont insuffisantes pour les décideurs actuels en matière de sécurité et d’exploitation.
La plupart des agences et organisations ont du mal à comprendre quels actifs elles possèdent, ce qu’elles font, qui les utilise et quelles vulnérabilités elles contiennent. Les outils ponctuels fournissent souvent un sous-ensemble de l’ensemble de données dont ils ont besoin.
Tanium résout ce fossé en fournissant une ouverture d’informations beaucoup plus large, permettant aux utilisateurs de gérer leur parc d’endpoints, des endpoints aux machines virtuelles (VM) en passant par les serveurs.
Aaron Smith, vice-président régional de la gestion technique des comptes chez Tanium, voit ce problème chaque jour. Il garantit aux organisations qu’il existe un meilleur moyen de gérer et de sécuriser les endpoints.
« Les outils cloisonnés et une approche de fonctionnalité myope ne répondent pas aux défis cyber complexes auxquels les agences sont confrontées. La réponse est une capacité à surveiller en continu le comportement des endpoints en temps réel non filtrés pour voir les modifications apportées aux configurations, identifier les vulnérabilités, visualiser les mouvements latéraux et s’adapter pour fournir des données au moment où cela est nécessaire. Ce composant d’extensibilité garantit qu’il existe des points de données pour répondre au « quoi » et au « comment » de la prochaine attaque avec des capacités proactives pour sécuriser l’ensemble de l’entreprise. »
Comment Tanium peut vous aider
La Tanium Platform a été conçue pour surmonter ces limitations existantes et ces défis modernes. La plateforme de gestion et de sécurité des endpoints dispose d’une architecture de communication unique, brevetée et éprouvée. Cela donne aux organisations la visibilité et le contrôle complets et en temps réel nécessaires pour prendre des décisions critiques et des mesures rapides.
La plateforme Tanium est suffisamment robuste pour fonctionner dans divers environnements, mais elle est flexible pour répondre aux besoins de gestion et de sécurité qui changent rapidement.
Découvrez comment Tanium peut aider les agences fédérales à améliorer leur posture et leur préparation en matière de cybersécurité.
