Officials from the U.S. Cyber Command, the Air Force and the Department of Homeland Security are finding ways to strengthen our nation’s IT defenses in short amounts of time. Here’s how they’re doing it.
Une évolution peu connue mais importante est actuellement en cours dans le monde des technologies de l'information au sein de l'administration. Les DSI et les RSSI fédéraux prennent conscience que, pour améliorer véritablement la cybersécurité, ils ont besoin d'informations de meilleure qualité en temps réel, ce qui implique une évolution vers des processus opérationnels plus rapides et plus souples.
Bien que les règles relatives aux marchés publics rendent extrêmement difficile toute réaction rapide de la part des administrations, les responsables nationaux de la cybersécurité ont néanmoins trouvé des moyens de renforcer nos défenses informatiques en très peu de temps. À la fin de l'année dernière, les 133 équipes du Cyber Command américain ont toutes atteint leur capacité opérationnelle initiale. Le ministère de la Sécurité intérieure a aidé la quasi-totalité des agences fédérales à adopter son programme de défense des réseaux « Einstein 3A » . Par ailleurs, l'Armée de l'air a déployé son système de correction automatisée et de découverte des ressources sur l'ensemble de son réseau en moins de huit mois.
On ne saurait sous-estimer l'importance de ces réalisations, surtout compte tenu de la taille des réseaux gérés par les responsables de la cybersécurité de notre gouvernement.
J'ai récemment pris la parole lors d'une table ronde organisée dans le cadre du « Federal Executive Forum » de l' sur ces questions — notamment les progrès réalisés par le gouvernement et les principaux défis auxquels il est encore confronté — aux côtés de plusieurs responsables gouvernementaux et dirigeants du secteur privé. Parmi les intervenants figuraient :
- Le général de corps d'armée J. Kevin McLaughlin, de l'armée de l'air américaine, commandant adjoint de l'USCYBERCOM
- Tamara Lilly, directrice adjointe de la sécurité de l'information, ministère de la Sécurité intérieure
- Peter Kim, responsable de la sécurité des systèmes d'information, Cyber de l'armée de l'air américaine
- Ryan Gillis, Stratégie en matière de cybersécurité et politique mondiale, Palo Alto Networks
- Scott Gray, vice-président senior chez Leidos
Accélérer le rythme doit rester une priorité absolue pour le gouvernement. Lorsque les agences utilisent des plateformes intégrées qui fonctionnent rapidement, cela élargit le champ des possibilités. Ces outils existent aujourd'hui. Prenez l'exemple de l'armée de l'air, qui utilise ces outils pour bénéficier d'une visibilité totale sur ses réseaux et pour garantir la conformité et l'application des correctifs 365 jours par an. Voici ce que la rapidité a permis à l'armée de l'air de réaliser :
- Passer d'actions isolées à des processus de travail intégrés. Lorsque les agences utilisent des dizaines d'outils différents, chacun destiné à résoudre des problèmes spécifiques, cela perturbe leur flux de travail, ralentit leurs processus et les rend vulnérables aux attaques. Grâce à une plateforme unique et intégrée, dotée de processus intégrés, tout cela change : ils peuvent passer instantanément de la détection d'une menace à sa résolution. Ce temps de réaction réduit peut faire la différence entre une intrusion qui paralyse un réseau et une autre qui n'entraîne que des dégâts minimes.
- Réécrivez l'équation du risque. Pendant longtemps, les administrations craignaient, à juste titre, que le déploiement d'un correctif de sécurité sur un système administratif puisse mal se passer et le mettre hors service pendant des heures, voire des jours. Cela ne doit plus nécessairement être le cas. Grâce à la rapidité des meilleurs outils commerciaux disponibles aujourd'hui, les agences peuvent restaurer leurs systèmes en quelques minutes. Ainsi, l'équation du risque évolue : le risque de se faire pirater parce qu'un correctif n'a pas été déployé est désormais plus élevé que le risque lié à un problème de mise à jour.
- De meilleures données, de meilleures décisions. Lorsque les administrations prennent des décisions en matière de gestion informatique et de cybersécurité, elles doivent s'appuyer sur des données fiables. Mais à l'heure actuelle, les agences ne disposent pas de ces données. Lorsqu’on leur demande combien de terminaux se trouvent sur leur réseau, quels logiciels y sont installés et qui y a accès, les DSI n’ont pas de réponse précise — ou bien leur réponse date de six mois. Cela doit changer. Nous devons faire en sorte que les administrations disposent de données concrètes en temps réel, qui leur permettent de prendre de meilleures décisions en matière d'informatique.
Nous devons désormais nous inspirer du succès de l'armée de l'air et le reproduire à l'échelle de l'ensemble de l'État. Pour cela, il faut tout d'abord que le gouvernement reconnaisse que ces éléments — des processus intégrés offrant une visibilité et un contrôle en temps réel — devraient constituer la norme dans tous les marchés publics informatiques. En fin de compte, les agences devraient être en mesure d'adapter leurs contrôles de manière dynamique et en temps réel afin de faire face aux menaces auxquelles elles sont confrontées.
À propos de l'auteur : Ralph Kahn est vice-président chargé des affaires fédérales chez Tanium. À ce poste, il répond aux besoins du gouvernement américain en matière de connaissance de la situation en temps réel à grande échelle. Ralph compte plus de 25 ans d'expérience dans le secteur des technologies. Auparavant, Ralph occupait le poste de vice-président chargé d'Intel et des technologies émergentes chez McAfee, où il était chargé de diriger un groupe de technologies de pointe chargé de mener des recherches prospectives dans le domaine de la cybersécurité. Sous sa direction, ce groupe a découvert plusieurs nouveaux vecteurs de menaces et a mis au point un modèle de partage d'informations et d'interaction entre les systèmes de cybersécurité qui est aujourd'hui au cœur des produits McAfee et qui est en cours d'extension afin d'intégrer d'autres produits de cybersécurité.