L'attaque par ransomware contre Colonial Pipeline, menée par le groupe « » (s'ouvre dans un nouvel onglet) , a mis en évidence les failles de sécurité de plus en plus importantes en matière de cybersécurité nationale. Conjugué à la vague d'activité liée à la faille de sécurité de SolarWinds (s'ouvre dans un nouvel onglet), le marché va connaître un afflux de nouvelles solutions de cybersécurité.
L’administration Biden a fait de ce sujet une priorité majeure, comme le souligne le récent décret présidentiel intitulé « » ( ) (s’ouvre dans un nouvel onglet), qui préconise notamment des avancées en matière de suppression des obstacles à la communication sur les menaces, de détection des vulnérabilités et des incidents de cybersécurité sur les réseaux du gouvernement fédéral, et bien plus encore.
Cependant, la tendance du gouvernement fédéral à acquérir un nouvel outil ponctuel ne permettra pas de résoudre les problèmes de sécurité sous-jacents.
Renforcer la cybersécurité grâce à la gestion des risques
Dans un article récent publié sur , , Washington Technology, (s'ouvre dans un nouvel onglet),et , nous expliquons comment les administrations peuvent améliorer leur cybersécurité grâce à des approches pragmatiques de gestion des risques et à une collaboration avec le secteur privé.
Dans un article récent publié sur , Federal News Network, (s'ouvre dans un nouvel onglet),et , nous expliquons pourquoi il est important que les organisations des secteurs privé et public collaborent. L'objectif est de lutter contre les menaces malveillantes et d'œuvrer à la mise en place d'une solution qui ne soit pas seulement mutuellement bénéfique, mais également essentielle à la stabilité économique et politique de notre pays.
Nous commençons à aller dans la bonne direction. Le document « » (Orientations stratégiques en matière de sécurité nationale), récemment publié (s'ouvre dans un nouvel onglet) , accorde la priorité à la cybersécurité à l'échelle de l'ensemble de l'administration et exige une réponse diplomatique et militaire.
« Nous travaillerons ensemble pour gérer et partager les risques », indiquaient ces recommandations, avant d’ajouter : « Nous encouragerons la collaboration entre le secteur privé et les pouvoirs publics à tous les niveaux afin de créer un environnement en ligne sûr et sécurisé pour tous les Américains. »
Aucune marge d'erreur en matière de sécurité. Il y a encore beaucoup de progrès à faire.
En tant que responsables de la sécurité des réseaux informatiques, nous devons être infaillibles à 100 % pour garantir une protection optimale des données. Les attaquants disposent d'un nombre illimité de tentatives et il leur suffit de réussir une seule fois pour accéder aux informations et les compromettre. La réalité est que si vous êtes la cible d'un État-nation, des cyberpirates parviennent à s'introduire dans votre réseau.
Les attaques visant la chaîne d'approvisionnement logicielle constituent l'un des défis les plus importants auxquels nous sommes confrontés aujourd'hui en matière de cybersécurité, comme l'a montré la récente violation de SolarWinds. Ces attaques constituent une menace pour tous les secteurs d'activité. Il n’existe pas de solution miracle pour les en empêcher, mais le décret présidentiel « » ( ) (s’ouvre dans un nouvel onglet) , qui vise à mettre en place des chaînes d’approvisionnement résilientes et sécurisées, constitue une avancée encourageante dans la bonne direction.
Que doivent donc faire les organisations des secteurs privé et public pour se prémunir contre les menaces potentielles et trouver une solution ? Voici quelques idées :
- Collaborez afin de détecter, de contenir et d'atténuer les menaces potentielles, et partagez les informations le plus rapidement possible.
- Découvrez quels outils et quelles tactiques les pirates informatiques utilisent contre les organismes publics.
- Réfléchissez à ce qui se passe pendant et après une attaque. Découvrez et partagez la portée, la stratégie de maîtrise et l'adéquation des outils utilisés pour atténuer les risques.
Coopération. C'est une approche pragmatique visant à réduire les risques.
À l'heure actuelle, il n'existe aucun moyen simple de prouver que les fournisseurs gèrent leur entreprise avec rigueur. Mais les démêlés juridiques prennent beaucoup de temps et coûtent cher.
De plus, si la responsabilité est établie, il est probable que la situation dans son ensemble, à savoir la cybersécurité nationale, ne se soit pas améliorée. Mais les agences fédérales et les prestataires commencent à réfléchir à la manière de résoudre ce problème à l'aide de moyens modernes. Si nous réussissons, c'est grâce à cette coopération naissante.
Compte tenu de ce risque, nous devons mettre de côté les évaluations et les mesures de protection traditionnelles et commencer à aborder le risque de manière pragmatique. En adoptant une approche holistique de la gestion des risques liés à l' , (s'ouvre dans un nouvel onglet) , les fournisseurs et les équipes informatiques des agences fédérales peuvent gagner du temps et de l'argent, et harmoniser leurs ressources tout en protégeant les données personnelles et sensibles de l'administration.
Les implications de la cybersécurité sont immenses. Les secteurs privé et public doivent collaborer et partager les connaissances qui permettront à notre pays de rester fort.
Pour en savoir plus, consultez les articles publiés dans l’ , Washington Technology (s’ouvre dans un nouvel onglet),, et , ainsi que sur Federal News Network (s’ouvre dans un nouvel onglet),et , afin de découvrir comment Tanium peut aider les administrations à rationaliser leur parc d’outils et à protéger leurs réseaux grâce à une approche globale de gestion des risques.
