Les fonctionnaires du Cyber Command des États-Unis, de l’armée de l’air et du ministère de la Sécurité intérieure trouvent des moyens de renforcer les défenses informatiques de notre pays en peu de temps. Voici comment ils le font.
Un changement peu connu mais important se produit actuellement dans le monde informatique du gouvernement. Les DSI et RSSI fédéraux reconnaissent que, pour améliorer véritablement la cybersécurité, ils ont besoin de meilleures informations en temps réel, avec un passage correspondant à des processus commerciaux plus rapides et plus flexibles.
Bien que les règles d’approvisionnement du gouvernement rendent extrêmement difficile l’action rapide des agences, les cyber-dirigeants de notre pays ont toujours trouvé des moyens de renforcer nos défenses informatiques en peu de temps. À la fin de l’année dernière, toutes les 133 équipes américaines de cybercommande ont atteint leur capacité d’exploitation initiale. Le département de la sécurité intérieure a aidé presque toutes les agences fédérales à adopter son programme de défense réseau Einstein 3A . Parallèlement, l’armée de l’air a déployé son système de remédiation automatisée et de détection des actifs sur l’ensemble de son réseau en moins de huit mois.
Ces réalisations ne peuvent pas être sous-estimées, en particulier compte tenu de la taille des réseaux que les cyber leaders de notre gouvernement gèrent.
J’ai récemment parlé d’un panel du Forum exécutif fédéral sur ces questions, y compris les progrès que le gouvernement a réalisés et les principaux défis auxquels il est toujours confronté, avec plusieurs dirigeants gouvernementaux et industriels. Les panélistes comprenaient :
- Lt. Gen. J. Kevin McLaughlin, Force aérienne américaine, commandant adjoint, USCYBERCOM
- Tamara Lilly, directrice adjointe de la sécurité de l’information, Département de la sécurité intérieure
- Peter Kim, Directeur de la sécurité de l’information, U.S. Air Force Cyber
- Ryan Gillis, Stratégie de cybersécurité et politique mondiale, Palo Alto Networks
- Scott Gray, vice-président senior, Leidos
Aller plus vite doit rester une priorité absolue pour le gouvernement. Lorsque les agences utilisent des plateformes intégrées qui fonctionnent rapidement, cela change ce qui est possible. Ces outils existent aujourd’hui. Il suffit de regarder l’Armée de l’air, qui utilise ces outils pour obtenir une visibilité totale sur ses réseaux et être conforme et corrigé 365 jours par an. Voici ce que la vitesse a permis à l’armée de l’air d’accomplir :
- Passez d’actions discrètes à des processus de travail intégrés. Lorsque les agences utilisent des dizaines d’outils différents qui résolvent chacun des problèmes uniques, cela perturbe leur workflow, ralentit leurs processus et les rend vulnérables aux attaques. En utilisant une plateforme intégrée unique avec des processus intégrés, tous ces changements peuvent instantanément passer de la détection d’une menace à sa correction. Ce temps de réponse raccourci peut faire la différence entre une violation qui détruit un réseau et une violation qui cause des dommages minimes.
- Réécrivez l’équation de risque. Pendant longtemps, les agences craignaient légitimement que le déploiement d’un correctif de sécurité sur un système administratif puisse s’avérer désagréable et le mettre hors ligne pendant des heures ou des jours. Cela n’a plus besoin d’être le cas. Grâce à la rapidité des meilleurs outils commerciaux actuels, les agences peuvent restaurer leurs systèmes en quelques minutes. Et donc, l’équation des risques change : le risque de se faire pirater en raison de l’absence de déploiement d’un correctif est désormais plus élevé que le risque d’un problème de correctif.
- De meilleures données, de meilleures décisions. Lorsque les agences prennent des décisions sur la gestion informatique et la cybersécurité, elles doivent le faire sur de bonnes données. Mais actuellement, les agences ne disposent pas de ces données. Lorsqu’on leur demande combien d’endpoints se trouvent sur leur réseau, ce qui s’exécute sur eux et qui y a accès, les DSI n’ont pas de réponse exacte, ou ils ont une réponse d’il y a six mois. Cela doit changer. Nous devons amener les agences à disposer de données réelles en temps réel qui leur permettent de prendre de meilleures décisions informatiques.
Maintenant, nous devons tirer parti du succès de l’armée de l’air et reproduire cela dans tout le gouvernement. Cela commence par le fait que le gouvernement reconnaît que ces facteurs, des processus intégrés avec une visibilité et un contrôle en temps réel, doivent être standard dans tous les achats informatiques. En fin de compte, les agences devraient être en mesure de modifier dynamiquement leurs contrôles en temps réel pour répondre aux menaces qui se présentent à elles.
À propos de l’auteur : Ralph Kahn est vice-président fédéral pour Tanium. À ce poste, il répond au besoin du gouvernement américain de sensibilisation situationnelle en temps réel à grande échelle. Ralph a plus de 25 ans d’expérience dans le secteur de la technologie. Avant cela, Ralph a occupé le poste de vice-président pour Intel et les technologies émergentes chez McAfee, où il était responsable de la direction d’un groupe de technologies avancées fondé sur des recherches en ligne tournées vers l’avenir. Sous sa direction, ce groupe a découvert plusieurs nouveaux vecteurs de menace et développé un modèle de partage d’informations et d’interaction de cyber-système qui est utilisé au cœur des produits McAfee et qui est étendu pour inclure d’autres produits de cybersécurité.
