Le président Biden a signé un décret sur la cybersécurité la semaine dernière suite à une attaque de ransomware sur Colonial Pipeline. L’ordre vise à renforcer la cybersécurité pour le gouvernement fédéral et décrit les nouvelles normes de sécurité pour les logiciels utilisés par les entreprises et les personnes.
Une nouvelle étude commandée par Tanium et menée par The Harris Poll révèle que la plupart des Américains souhaitent que le gouvernement accorde la priorité à la sécurité. Ils veulent plus de dépenses fédérales, plus de partage d’informations et plus d’implication de la part des entreprises privées de cybersécurité.
Ces informations seront utiles pour les décideurs politiques et les entreprises privées. Mais où ces dépenses doivent-elles être ciblées ? Pour obtenir des résultats optimisés, la sécurité gouvernementale doit se concentrer sur la réduction de la complexité ainsi que des cyber-risques. Cela signifie se consolider sur des plateformes de pointe pour une visibilité et une sécurité accrues.
Le cyber est partout
La cybersécurité s’est répandue. Nous avons constaté que 54 % des Américains ont lu ou entendu « une quantité équitable » ou « beaucoup » sur les attaques ciblant les entités gouvernementales et les entreprises privées au cours de l’année passée.
Cela ne devrait pas vous surprendre. Les révélations de SolarWinds ont mis en évidence la sophistication croissante des attaques ciblant les organisations du secteur public et privé. Neuf agences gouvernementales fédérales seraient compromises dans une campagne d’un mois.
Peu de temps après, plusieurs groupes d’attaque ont exploité des vulnérabilités connues dans Microsoft Exchange Server dans un autre moment déterminant. On estime qu’environ 30 000 endpoints aux États-Unis seulement ont été compromis après un échec généralisé de correction rapide.
Ce mois-ci, une attaque par ransomware frappe Colonial Pipeline, l’un des plus grands pipelines du pays, ce qui a renforcé l’impact immédiat de la cyberattaque sur les Américains : ils ne peuvent pas remplir leurs réservoirs de gaz.
Ce type de cyberhygiène , avec une visibilité de 100 % sur votre paysage informatique, la compréhension du statut de vos actifs informatiques et l’application rapide de mises à jour si nécessaire, doit être un enjeu de taille pour tout DSI ou RSSI.
Ce que le public pense de la cybersécurité
Pourtant, le barrage continu de titres mal écrits n’a fait qu’ajouter une urgence supplémentaire aux paroles du président Biden.
Il existe de plus en plus de craintes que les États-Unis et ses alliés perdent la bataille contre des pays hostiles de plus en plus audacieux et contre la cybercriminalité organisée et disposant de ressources suffisantes.
Nous avons découvert qu’un tiers (33 %) des Américains pensent que la défense contre ces attaques devrait être une priorité absolue pour le gouvernement fédéral cette année. Et bien qu’ils estiment que la responsabilité de cette tâche incombe également au gouvernement et au secteur privé, une pluralité de près de la moitié (48 %) pensent que le secteur privé est le mieux placé pour assumer le travail.
Comment ce travail vital doit-il être effectué ? Une majorité (84 %) des Américains pensent que les agences gouvernementales, les entreprises militaires et privées devraient partager plus d’informations et s’associer pour prévenir les cyberattaques. Cela aiderait à briser les silos traditionnels, ce qui ralentirait la réponse aux incidents et empêcherait le partage des meilleures pratiques.
Un nombre similaire (80 %) affirme que davantage de dépenses en cybersécurité sont essentielles par le gouvernement fédéral pour améliorer la protection. Il est important de reconnaître que cet argent doit être axé sur les agences gouvernementales et utilisé pour améliorer la sécurité et les normes entre les fournisseurs et les fournisseurs d’infrastructures critiques.
Plus de la moitié (59 %) de ceux qui souhaitent davantage de dépenses gouvernementales en cyber estiment que cela devrait se faire même au détriment du financement d’autres domaines tels que les transports, les infrastructures et l’éducation.
Atténuer les cyber-risques grâce à la visibilité et au contrôle
Le message du peuple américain ne pouvait pas être plus clair. Mais une cybersécurité efficace ne signifie pas seulement plus de dépenses, elle implique l’allocation de fonds aux bons domaines.
Les endpoints représentent une intersection critique d’utilisateurs, de données et de machines, ce qui en fait une cible privilégiée pour les attaquants. Disposer des outils nécessaires pour gagner en visibilité et en contrôle sur ces actifs, qu’il s’agisse d’ordinateurs portables, de postes de travail, de serveurs, de conteneurs cloud ou de machines virtuelles, est essentiel pour atténuer en permanence les cyber-risques.
Pourtant, les organisations mondiales utilisent actuellement un certain nombre d’outils de sécurité et d’exploitation distincts pour gérer leurs environnements informatiques, dont beaucoup ne fonctionneront pas ensemble.
Ce type de « ballonnement d’outils » peut nuire aux efforts visant à améliorer la sécurité. Il compense les silos de sécurité des opérations informatiques, crée des lacunes de visibilité et signifie que les équipes distribuées travaillent à partir de différentes données.
L’approche de Tanium en matière de gestion et de sécurité des endpoints
Au lieu de cela, les agences doivent développer de nouvelles stratégies pour gérer et sécuriser leurs endpoints et les données qui les traversent. L’objectif doit être d’unifier les équipes chargées des opérations informatiques et de la sécurité autour d’une plateforme unique, offrant une vue complète et en temps réel de l’ensemble de leur environnement informatique.
La même plateforme doit prendre en charge des actions rapides à la vitesse et à l’échelle, telles que la correction de tous les endpoints exposés à une nouvelle menace zero-day. Et il doit fonctionner de manière transparente avec des offres tierces pour fournir un écosystème étendu de solutions qui ajoutent de la valeur supplémentaire pour le client.
Suivre une telle stratégie permettra aux organisations gouvernementales et aux entreprises privées de :
- Minimisez le nombre d’opérations informatiques et d’outils de sécurité dont ils ont besoin, en réduisant les coûts, la complexité et les risques informatiques dans le processus.
- Réduisez le nombre d’interfaces qu’ils utilisent pour les fonctions de sécurité.
- Minimisez les frais généraux et les frictions entre les équipes travaillant ensemble pour sécuriser l’organisation.
- Assurez-vous qu’ils disposent de la visibilité et du contrôle de leurs actifs informatiques les plus critiques.
- Vérifiez et maintenez continuellement la cyberhygiène dans l’ensemble de leur infrastructure informatique.
Téléchargez le rapport complet, Enquête Harris : Investissements et priorités en matière de cybersécurité.
Pour en savoir plus sur les changements dans le décret du président Biden sur la cybersécurité, consultez ce site Renforcer les défenses de cybersécurité.
Méthodologie de l’enquête
Cette enquête a été menée en ligne aux États-Unis par The Harris Poll pour le compte de Tanium à partir du 22-26 avril 2021, auprès de 2 063 adultes âgés de plus de 18 ans. Cette enquête en ligne n’est pas basée sur un échantillon de probabilité et, par conséquent, aucune estimation de l’erreur d’échantillonnage théorique ne peut être calculée. Pour obtenir une méthodologie d’enquête complète, y compris les variables de pondération et les tailles d’échantillons de sous-groupes, veuillez contacter press@tanium.com.
