La loi MEGABYTE
Pour protéger votre réseau, vous devez bien le connaître. Cette maxime est au cœur de toutes nos activités chez Tanium. C’est pourquoi nous avons été ravis lorsque, le mois dernier, le président des États-Unis a promulgué une loi qui obligera les agences fédérales à faire exactement cela : bien connaître leur réseau.
La loi MEGABYTE (s'ouvre dans un nouvel onglet) (Making Electronic Government Accountable By Yielding Tangible Efficiencies) impose aux directeurs des systèmes d'information (DSI) des agences fédérales d'élaborer un plan global de gestion des licences logicielles. Cela implique notamment de suivre les dépenses liées aux logiciels, de dresser l'inventaire des licences et d'identifier celles qui ne sont pas utilisées, d'éviter les doublons, de définir clairement les rôles et les responsabilités de la personne chargée de la gestion des licences, ainsi que de former le personnel concerné.
Si les avantages évidents de ce projet de loi résident dans la réduction des coûts – ses auteurs estiment qu’il permettrait à l’État d’économiser 4 milliards de dollars par an –, il renforcera également la sécurité de nos agences fédérales. Ce projet de loi les obligera à identifier les logiciels présents sur leur réseau, ce qui constitue une première étape essentielle pour se prémunir contre les cyberattaques.
Quelles questions poser ?
Trop d'entreprises sont incapables de répondre à trois questions fondamentales concernant leur réseau : 1. combien y a-t-il de terminaux sur le réseau ; quels logiciels y sont installés ; et qui y a accès.
Si le directeur des systèmes d'information d'une administration n'est pas en mesure de répondre à ces questions élémentaires, il ne peut pas établir un profil de risque de base. Ils ne parviennent pas à détecter d'anomalie. En d'autres termes, on ne peut pas protéger ce qu'on ne voit pas. Ce n'est pas une idée nouvelle, mais c'est une leçon qu'il faut retenir – c'est pourquoi nous nous réjouissons que la loi MEGABYTE l'inscrive dans la législation.
Heureusement, la loi impose aux organismes non seulement d'établir un inventaire de référence, mais aussi d'assurer un suivi régulier et une gestion des licences. Nous encourageons les agences à saisir cette occasion pour aller plus loin et mettre en place une visibilité complète et en temps réel sur leur réseau, y compris l'ensemble des logiciels, des appareils et des personnes qui y sont connectés. Cette visibilité immédiate est le seul moyen de savoir quand un pirate informatique a réussi à s'introduire dans le système et de bloquer l'accès dès que cela se produit.
Les principes qui sous-tendent la loi MEGABYTE – une gestion responsable et efficace des logiciels – sont les mêmes que ceux que Tanium aide les organisations à mettre en œuvre depuis des années. Nous aidons les administrateurs informatiques à identifier, en temps réel, quels logiciels sont présents sur un réseau, qui les utilise et dans quelle mesure. Outre la détection immédiate des attaques, cela permet également d'identifier facilement les licences qui ne sont pas utilisées ; or, moins il y a de licences inutilisées, moins il y a de points d'entrée pour les pirates potentiels.
Nous sommes ravis de vous présenter MEGABYTE, car nous savons à quel point il est important de bien comprendre votre réseau. Nous savons à quel point cela est essentiel pour prévenir les cyberattaques. Et même si le renforcement de la cybersécurité n'est peut-être pas l'objectif principal de cette loi, il peut certainement en constituer une conséquence.
À propos de l'auteur : Ralph Kahn est vice-président chargé des affaires fédérales chez Tanium. À ce poste, il répond aux besoins du gouvernement américain en matière de connaissance de la situation en temps réel à grande échelle. Ralph compte plus de 25 ans d'expérience dans le secteur des technologies. Auparavant, Ralph occupait le poste de vice-président chargé d'Intel et des technologies émergentes chez McAfee, où il était chargé de diriger un groupe de technologies de pointe chargé de mener des recherches prospectives dans le domaine de la cybersécurité. Sous sa direction, ce groupe a découvert plusieurs nouveaux vecteurs de menaces et a mis au point un modèle de partage d'informations et d'interaction entre les systèmes de cybersécurité qui est aujourd'hui au cœur des produits McAfee et qui est en cours d'extension afin d'intégrer d'autres produits de cybersécurité.
