Quelques jours après la cyberattaque contre Colonial Pipeline (s'ouvre dans un nouvel onglet) , qui a paralysé l'approvisionnement en essence de notre pays, le président Biden a signé un décret (s'ouvre dans un nouvel onglet) visant à renforcer la cybersécurité des États-Unis et à protéger les réseaux du gouvernement fédéral.
Bien que ce décret présidentiel concerne principalement le gouvernement fédéral, le secteur privé a également un rôle important à jouer dans le renforcement de la cybersécurité.
Des changements audacieux au service de la modernisation
Le décret présidentiel met l'accent sur les améliorations et les progrès dans les domaines suivants :
- Modernisation de la cybersécurité au sein du gouvernement fédéral
- Renforcer la sécurité de la chaîne d'approvisionnement logicielle
- Améliorer la détection des vulnérabilités et des incidents liés à la cybersécurité sur les réseaux du gouvernement fédéral
- Renforcement des capacités d'enquête et de remédiation du gouvernement fédéral
- Éliminer les obstacles au partage des informations sur les menaces
Même si ce n'est pas la première fois que la cybersécurité fait l'objet d'un décret présidentiel, le contexte actuel des menaces en a fait un enjeu de sécurité nationale.
Matt Marsden, vice-président chargé de la gestion technique des comptes chez Tanium, a fait part de son point de vue.
« Le décret met l'accent sur la nécessité d'assurer une visibilité et un contrôle à l'échelle de l'entreprise. » Comme l'ont démontré les récents incidents de cybersécurité, les agences fédérales ne peuvent pas se contenter de compter sur les capacités de détection et de prévention offertes par les solutions EDR/EPP comme seule solution. « Les processus et les exigences en matière de capacités récemment mis en place par le gouvernement américain doivent permettre aux agences, du responsable de la sécurité des systèmes d'information (RSSI) jusqu'à l'administrateur système, d'identifier et de gérer les risques. »
Le renforcement de la sécurité commence au niveau des terminaux
Pour renforcer la sécurité, il ne suffit pas d'adopter une approche moderne. Cela nécessite un changement radical dans notre façon d'envisager la sécurisation tant des agences fédérales que des organisations. Pour améliorer la cybersécurité et les bonnes pratiques informatiques, il faut commencer par les terminaux.
Comme indiqué dans le document « », section 1 du décret présidentiel intitulé « » (s'ouvre dans un nouvel onglet), « Des améliorations progressives ne nous apporteront pas la sécurité dont nous avons besoin ; au contraire, le gouvernement fédéral doit mettre en œuvre des changements audacieux et réaliser des investissements importants afin de défendre les institutions essentielles qui constituent le fondement du mode de vie américain. »
Le nombre de terminaux se connectant aux réseaux fédéraux n'a jamais été aussi élevé. Un rapport récent d'IDC intitulé « » ( ) (s'ouvre dans un nouvel onglet) prévoit que le nombre d'appareils connectés pourrait atteindre près de 75 milliards dans le monde d'ici 2025. Bon nombre de ces appareils accèdent aux systèmes et aux données les plus critiques depuis un emplacement situé en dehors du réseau, au-delà du périmètre traditionnel.
Dans le contexte actuel, où les frontières s'estompent, les agences et organismes fédéraux doivent gérer et sécuriser leurs terminaux afin d'assurer la continuité de leurs opérations et la bonne exécution de leurs missions. Pour ce faire, ils ont besoin d'une visibilité et d'un contrôle en temps réel sur leurs terminaux, quel que soit leur nombre ou leur emplacement.
Les défis liés aux outils traditionnels de gestion et de sécurité des terminaux
Les outils traditionnels de gestion des terminaux et de sécurité ne permettent pas d'obtenir une vue d'ensemble ni de réagir rapidement. Elles sont limitées par des contraintes liées à leur conception héritée et à leur infrastructure, qui ne permettent pas de s'adapter aux besoins actuels des administrations fédérales. Elles fournissent des données statiques sur les terminaux, capturées à un moment donné, qui ne suffisent pas aux responsables de la sécurité et des opérations d'aujourd'hui.
La plupart des agences et des organisations ont du mal à cerner les ressources dont elles disposent, leur utilisation, leurs utilisateurs et les vulnérabilités qu’elles présentent. Les outils ponctuels fournissent souvent un sous-ensemble de l'ensemble de données dont ils ont besoin.
Tanium comble cette lacune en offrant une vision beaucoup plus large des informations, ce qui permet aux utilisateurs de gérer l'ensemble de leur parc de terminaux, qu'il s'agisse de terminaux, de machines virtuelles (VM) ou de serveurs.
Aaron Smith, vice-président régional chargé de la gestion technique des comptes chez Tanium, est confronté à ce problème au quotidien. Il assure aux entreprises qu'il existe une meilleure façon de gérer et de sécuriser les terminaux.
« Des outils cloisonnés et une approche fonctionnelle à courte vue ne permettent pas de relever les défis complexes en matière de cybersécurité auxquels sont confrontées les administrations. » La réponse réside dans la capacité à surveiller en permanence et sans filtrage le comportement des terminaux en temps réel, afin de détecter les modifications de configuration, d'identifier les vulnérabilités, de visualiser les mouvements latéraux et de s'adapter pour fournir les données au moment où elles sont nécessaires. « Cette composante d'évolutivité garantit la disponibilité de données permettant de répondre aux questions « quoi » et « comment » concernant la prochaine attaque, grâce à des capacités proactives visant à sécuriser l'ensemble de l'entreprise. »
Comment Tanium peut vous aider
La plateforme Tanium d' , (s'ouvre dans un nouvel onglet) , a été conçue pour surmonter ces limites héritées du passé et relever les défis actuels. La plateforme de gestion et de sécurité des terminaux dispose d'une architecture de communication unique, brevetée et éprouvée. Cela permet aux organisations de bénéficier de la visibilité et du contrôle complets et en temps réel dont elles ont besoin pour prendre des décisions cruciales et agir rapidement.
La plateforme Tanium est suffisamment robuste pour fonctionner dans des environnements variés, tout en restant suffisamment flexible pour s'adapter à des besoins en matière de gestion et de sécurité qui évoluent rapidement.
Découvrez comment Tanium, une solution d' , peut aider les agences fédérales (s'ouvre dans un nouvel onglet) à renforcer leur sécurité informatique et leur état de préparation.
