De nombreuses agences fédérales progressent dans la modernisation de leurs technologies, selon le dernier tableau de bord relatif à la loi FITARA (Federal IT Acquisition Reform Act) publié par la commission de surveillance et de réforme de la Chambre des représentants des États-Unis. C'est bien. Mais bon nombre de leurs notes en matière de cybersécurité restaient encore trop faibles.
Comme cela a été exposé lors de l'audition sur la loi FITARA, de nombreuses agences ont obtenu des notes en matière de cybersécurité qui n'étaient pas excellentes. Seules deux agences ont obtenu la note « A », cinq ont reçu la note « B », huit ont obtenu la note « C » et sept ont reçu la note « D ». Une agence, malheureusement, a même reçu une note insuffisante.
De plus, de nombreuses ressources informatiques fédérales sont consacrées à des structures obsolètes. Dans l'ensemble, le gouvernement américain consacre plus de 60 % de ses dépenses informatiques à la maintenance des systèmes existants, selon les estimations du General Accountability Office (GAO) américain, mais seulement 13 % à la modernisation informatique.
Une nouvelle approche de la modernisation informatique
Il convient de rappeler que l'amélioration de la cybersécurité passe d'abord par la modernisation des systèmes informatiques. Mais avant tout, le gouvernement doit prendre des décisions éclairées quant à la hiérarchisation des efforts de modernisation. Ces modernisations seront principalement financées par l'argent des contribuables, en vertu de la législation fédérale, notamment la loi sur la modernisation des technologies gouvernementales et le Fonds de modernisation technologique.
La nécessité de moderniser les systèmes informatiques fédéraux est apparue clairement au cours de la pandémie de COVID-19. Lorsque la pandémie a éclaté, certains systèmes fédéraux hérités du passé ont posé des difficultés en matière de continuité des activités gouvernementales.
Les administrations ont constaté qu'elles ne disposaient ni d'une visibilité complète sur leurs actifs informatiques, ni de données en temps réel concernant l'état et les performances de ces derniers. En conséquence, de nombreuses agences ont eu du mal à s'adapter à la fois à la pandémie et au passage rapide au télétravail. Il est évident que tout projet de modernisation global doit inclure la capacité de collecter, en temps réel, des données exploitables sur l'état de n'importe quel terminal.
Les Américains reconnaissent que renforcer la cybersécurité au niveau fédéral n'est pas une mince affaire, mais ils souhaitent néanmoins que des mesures soient prises. Des données récentes issues d'un sondage Harris réalisé par l' , disponibles à l'adresse (s'ouvre dans un nouvel onglet) , révèlent que 78 % des Américains craignent que leurs comptes en ligne soient piratés ou que leurs données soient volées.
Pour commencer
Comment les agences fédérales peuvent-elles prendre de meilleures décisions concernant l'utilisation de l'argent des contribuables, le renforcement de leur dispositif de sécurité et la prise en compte proactive des préoccupations de leurs administrés ? Ces deux mesures peuvent constituer un bon point de départ :
- Adoptez une stratégie de plateforme « Zero Trust » qui comble le fossé entre les équipes de sécurité et les équipes opérationnelles. Le modèle « Zero Trust » offre une vue d'ensemble unifiée des terminaux au sein de l'entreprise, valide chaque terminal avant de l'autoriser et permet aux équipes de disposer d'une visibilité sur les outils des utilisateurs finaux, l'infrastructure cloud et les centres de données.
- Adoptez de bonnes pratiques de cybersécurité :. Par exemple, procédez à une hiérarchisation des risques et à la mise en œuvre de mesures correctives au sein de l'infrastructure de l'agence. De cette manière, les agences peuvent identifier et déterminer quelles vulnérabilités doivent faire l'objet d'un correctif, tout en évaluant les niveaux de sécurité de chaque terminal.
Gestion des terminaux en temps réel
Pour les dirigeants d’agences qui doivent pouvoir compter sur leurs systèmes numériques — et n’est-ce pas le cas de tous ? —, Tanium propose une plateforme de gestion des terminaux en temps réel « » :. Tanium fournit aux agences fédérales les données et les outils de contrôle dont elles ont besoin pour gérer la complexité croissante du monde actuel.
Tanium propose la seule plateforme de gestion et de sécurité des terminaux d'entreprise dotée d'une architecture de communication unique, brevetée et éprouvée. Cela peut doter votre organisation de la visibilité et du contrôle complets en temps réel dont elle a besoin pour prendre des décisions cruciales et agir de manière appropriée, dès maintenant.
La plateforme Tanium s'adapte parfaitement à une grande variété d'environnements et offre l'évolutivité et la flexibilité nécessaires pour répondre à des besoins en matière de gestion et de sécurité susceptibles d'évoluer d'une seconde à l'autre.
Vous pouvez découvrir d'autres de mes idées sur la manière dont les responsables informatiques du gouvernement de l e peuvent améliorer la cybersécurité dans cet article de Nextgov : (s'ouvre dans un nouvel onglet).
Découvrez comment Tanium aide les agences fédérales de la « » à protéger leurs terminaux et leurs réseaux (s'ouvre dans un nouvel onglet) , où qu'elles se trouvent.
