Le passage au télétravail a élargi les surfaces d'exposition aux menaces des administrations — et les équipes informatiques de ces dernières ne doivent pas seulement faire face aux risques liés à la cybersécurité ; elles doivent également composer avec des risques accrus pour les données, la mission et le personnel.
Les utilisateurs ont désormais recours à des appareils qu’ils n’utilisaient pas auparavant, dans des lieux et sur des réseaux auxquels ils n’avaient pas accès auparavant, ce qui complique la protection de tous les terminaux contre les tentatives d’ , de hameçonnage ou de logiciels malveillants.
Ralph Kahn, vice-président chargé des affaires fédérales chez Tanium, s'est entretenu avec Anthony Belfiore, vice-président senior et directeur de la sécurité chez Aon, ainsi qu'avec Jason Miller, rédacteur en chef d' Federal News Network (<), afin d'aborder la gestion des risques informatiques en entreprise. Ils ont examiné l'évolution du profil de risque des agences et les mesures nécessaires pour adapter en conséquence la gestion des risques.
Par où commencer ?
Tout d'abord, les organismes doivent évaluer leur niveau de risque afin d'allouer efficacement les ressources et les outils nécessaires à la protection de leurs systèmes et de leurs données contre ces risques. Par ailleurs, du point de vue de la résilience, elles ont besoin de capacités de surveillance et d'intervention en matière de sécurité afin de protéger les infrastructures et les applications de l'agence contre les menaces. Une gestion efficace des risques est essentielle pour protéger les opérations informatiques et constitue également le fondement de la résilience opérationnelle, commerciale et de la mission.
« Les équipes informatiques des agences devraient considérer les données comme un élément à « collecter au fil du temps, car elles voudront observer comment [elles évoluent] et quel en est l'impact », explique M. Kahn. « Ils devront être en mesure de collecter des données en temps réel sur ce qui se passe à ce moment-là lorsqu’ils constatent qu’un incident s’est produit. »
« Ils doivent analyser les changements ou les tendances observés au sein de l'infrastructure, ainsi que déterminer à quoi celle-ci ressemble à un moment donné », ajoute-t-il. « Ensuite, lorsqu’ils sont en mesure de tirer des conclusions et de prendre des mesures, ils doivent se concentrer sur ces aspects des processus. »
Utiliser les données pour garantir la résilience et réduire le délai de reprise après sinistre
M. Kahn explique qu'il est important que toutes les agences exploitent les données afin de réduire le temps nécessaire pour faire face aux risques nouveaux et existants.
Quel conseil donne-t-il aux équipes informatiques des agences ? Concentrez-vous sur vos données clés et vos processus essentiels à votre mission — et assurez-vous que vos systèmes collectent des données sur ces processus, sur les activités des collaborateurs sur le réseau et sur les risques engendrés par des situations telles que le télétravail. Enfin, les équipes informatiques doivent pouvoir disposer de données précises en temps réel, afin que les décisions prises soient opportunes et efficaces.
Grâce à Tanium, les administrations peuvent bénéficier d'une visibilité en temps réel sur leur infrastructure, ce qui leur permettra d'assurer la résilience et la continuité de leurs opérations, de leurs activités et de leurs missions — et pas seulement leur cyber-résilience.
Écoutez l'intégralité de l'interview d' (s'ouvre dans un nouvel onglet) sur Federal News Network.
Contactez-nous à l'adresse (s'ouvre dans un nouvel onglet),ou pour en savoir plus sur la manière dont Tanium peut aider les administrations à obtenir des informations en temps réel sur leurs données et à gérer efficacement les risques potentiels.
