La maîtrise des risques liés à la cybersécurité et la compréhension des stratégies de sécurité actuelles (et futures) constituent des compétences fondamentales pour les responsables informatiques.
La protection des portes d'accès virtuelles d'une organisation et la gestion du programme de cybersécurité sont essentielles pour garantir la résilience et la continuité de l'activité dans un monde en constante évolution. C'est là qu'intervient Arden Peterkin, responsable de la sécurité de l'information au sein des écoles publiques du comté de Gwinnett (GCPS).
Peterkin assure la protection des données et de l'infrastructure informatique du district scolaire situé près d'Atlanta, qui est le 12e plus grand système scolaire de ce type aux États-Unis, avec environ 180 000 élèves inscrits.
« Le système scolaire est de niveau mondial », déclare M. Peterkin. « C'est la norme que notre PDG/directeur général a mise en place. » « Nous fonctionnons à un très haut niveau, un peu comme une entreprise du classement Fortune 500 . »
Construire un pont contre les vulnérabilités
À l'instar de nombreuses grandes entreprises, le GCPS a attiré l'attention d'organisations spécialisées dans la cybercriminalité. Elle est contrainte de repousser sans cesse les cyberattaques et de mettre à jour ses systèmes de défense. En tant que spécialiste chevronné des technologies de l'information et de la sécurité, Peterkin est conscient que, quels que soient les efforts déployés, des failles et des vulnérabilités persistent.
« La cause première des failles de sécurité informatique réside dans l'erreur humaine », déclare-t-il. « Les vulnérabilités sont souvent la conséquence involontaire d'un manque de connaissances, d'un manque de compétences ou d'erreurs de jugement. » « Elles se manifestent sous la forme de failles de programmation dans les applications logicielles, de paramètres de configuration par défaut ou insuffisamment rigoureux, ou encore d’une propension à être la proie de techniques de cybercriminalité, telles que l’ingénierie sociale. »
C'est un défi, mais le district scolaire s'attache à préparer son personnel. La mise en place d’une formation à grande échelle sur l’automatisation de l’ et les mesures de sécurité destinée aux collaborateurs a joué un rôle essentiel. Avant tout, Peterkin s'est attaché à ce que l'équipe reste vigilante quant à ses pratiques fondamentales en matière de sécurité. Cela a permis au district de maintenir de bonnes pratiques informatiques afin de réduire les risques que des pirates informatiques parviennent à franchir les défenses du réseau.
Avec l'apparition de la pandémie mondiale, les entreprises comme les établissements scolaires ont constaté, plus fréquemment que jamais, des lacunes et des vulnérabilités informatiques. Cependant, comme le souligne Peterkin, si les principales menaces et vulnérabilités sont restées les mêmes, le risque a considérablement augmenté.
Il y a plus de dix ans, les responsables du district scolaire ont défini l'accès « à tout moment et en tout lieu » aux ressources pédagogiques comme une priorité stratégique. Cette approche progressiste a permis au district de développer des services d'apprentissage en ligne et des services administratifs destinés à ses jeunes élèves, qui sont très mobiles et à l'aise avec le numérique. Et cela les a bien préparés à ce que la pandémie de COVID-19 allait entraîner.
Manier les armes de la défense
Le « phishing » visant à commettre des actes d'extorsion à l'aide de logiciels de rançon ou à commettre des fraudes financières constituent les méthodes d'attaque les plus courantes utilisées à l'encontre du district scolaire. L'une des armes de défense dont dispose le GCPS réside dans une bonne sensibilisation et une bonne formation en matière de sécurité.
« Même s’il arrive parfois que l’on oublie les principes fondamentaux, ce n’est pas pour autant qu’il faille les négliger », déclare Peterkin.
Des stratégies bien pensées et une gestion efficace des risques constituent d'autres atouts dont disposent les défenseurs assidus des données, parallèlement à la mise en œuvre des outils adaptés. En effet, le GCPS dispose d'environ 12 500 ordinateurs portables qui quittent chaque jour l'enceinte sécurisée de l'organisation, ce qui pourrait entraîner des lacunes importantes en matière de visibilité, de résilience et d'agilité. Mais grâce à un environnement et à une structure adaptés — complétés par les outils Tanium —, le GCPS est en mesure de répondre à ses attentes en matière de sécurité.
Garder un œil sur l'horizon
Au cours des cinq prochaines années, M. Peterkin estime que les organisations de tous les secteurs d'activité – mais en particulier les districts scolaires de l'enseignement primaire et secondaire comme le sien – adopteront pleinement une stratégie privilégiant le cloud. Il estime que la microsegmentation basée sur les hôtes deviendra une nécessité, à mesure que les entreprises continueront à adopter le concept de réseau « Zero Trust ».
Quant à l'avenir, Peterkin mise sur le concept SOAR : orchestration, automatisation et réponse en matière de sécurité. Il estime que SOAR donnera vie à votre cadre stratégique et à vos procédures d'intervention en cas d'incident. Cela peut également contribuer à améliorer le moral et la fidélisation des analystes en sécurité en les déchargeant des tâches répétitives et fastidieuses de leur quotidien, ce qui leur permet de consacrer davantage de temps à des missions plus enrichissantes.
« Ne perdez jamais de vue les principes fondamentaux : la sécurité des e-mails, les bonnes pratiques informatiques, la sensibilisation et la formation », déclare M. Peterkin. « Ce sont là les éléments fondamentaux de première ligne qui, s’ils sont bien gérés, permettront de garantir la pérennité de votre programme de cybersécurité et de combler vos lacunes informatiques. »
Enfin, il recommande de célébrer vos succès.
« Chaque jour où vos fichiers ne font pas l'objet d'une demande de rançon et où vos données ne se retrouvent pas entre les mains de personnes mal intentionnées est une excellente journée ! » dit-il. « Votre réussite n’est pas le fruit du hasard. » C'est le fruit d'une planification et d'une mise en œuvre mûrement réfléchies de votre part et de celle de votre équipe. « Trouvez des moyens de célébrer régulièrement les succès de votre équipe. »
Pour en savoir plus sur la manière dont Tanium peut aider votre entreprise à bénéficier d'une visibilité et d'un contrôle complets sur ses appareils et ses terminaux, rendez-vous sur ou prenez rendez-vous dès aujourd'hui pour une démonstration sur.
