Lorsqu’il s’agit d’incidents de cybersécurité, les États supportent une grande partie du fardeau. Ils sont responsables de la protection d’innombrables ressources qui fournissent des services essentiels aux citoyens, des transports et routes aux systèmes scolaires et Medicaid, en passant par le réseau énergétique et l’infrastructure de vote. Ici, Jason Truppi, directeur EDR de Tanium, partage ses directives sur la manière dont les gouvernements d’État peuvent réagir efficacement aux cyberattaques.
(Image : Jorge Guillen / Pixabay)
Dix États ont réalisé qu’ils avaient un problème de cybersécurité plus tôt cette année. Un site d’offres d’emploi multi-États avait été piraté, exposant les numéros de sécurité sociale, les noms et les dates de naissance de millions de membres. Lorsque de telles violations se produisent, la question évidente est : comment répondez-vous ?
J’ai discuté du sujet des plans de réponse en matière de cybersécurité avec des représentants et des experts de l’État lors du sommet régional sur la cybersécurité de la National Governors Association (NGA) à San Jose, en Californie, en mars. Mes collègues membres du panel comprenaient :
- Michael Garcia, analyste des politiques, Division de la sécurité intérieure et de la sécurité publique, Association nationale des gouverneurs David Cagigal, directeur de l’information, Wisconsin David Behen, directeur, Département de la technologie, de la gestion et du budget, et directeur de l’information, Michigan Michael Wyatt, directeur général, Services de cyber-risque, Deloitte*
Lorsqu’il s’agit de cybersécurité, les États supportent une grande partie du fardeau. Ils sont responsables de la protection d’innombrables ressources qui fournissent des services essentiels aux citoyens, des transports et routes aux systèmes scolaires et Medicaid, en passant par le réseau énergétique et l’infrastructure de vote. La grande variété et l’emplacement géographique de ces installations ne font qu’ajouter à la complexité. C’est une partie de la raison pour laquelle Terry McAuliffe, président de la NGA et gouverneur de Virginie, a fait de la cybersécurité son initiative signature, intitulée Meet the Threat. Comme l’a déclaré McAuliffe récemment, les États ne peuvent pas attendre le gouvernement fédéral.
Tout au long de notre discussion, un thème a continué à refaire surface : il est important que les États aient un plan de réponse en place lorsqu’un cyber-incident se produit inévitablement. Bien que la création d’un plan d’intervention à partir de zéro puisse sembler écrasante, heureusement, les États n’ont pas à le faire. L’AGN examine les points communs et les différences dans les plans de réponse à la cybersécurité de 26 États dans ce livre blanc. Et les DSI et RSSI de l’État peuvent se référer à leurs plans d’opérations d’urgence à l’échelle de l’État comme modèle, ou même rédiger leur plan comme annexe.
Il existe essentiellement trois composants clés pour créer un plan de réponse aux incidents efficace :
- Définissez les processus. Chaque type d’incident potentiel doit avoir son propre ensemble de processus clairement définis, car chaque type nécessite une réponse différente. Tous les incidents ne sont pas des violations, et par conséquent, les États doivent définir une taxonomie des incidents et la réponse appropriée pour chacun. Par exemple, une personne perdant son téléphone émis par le gouvernement n’aura pas le même plan de réponse qu’une attaque sur le réseau énergétique de l’État.
- Établir et attribuer des rôles clés. Un plan de réponse doit établir qui est responsable de chaque composant de la réponse et qui est la sauvegarde. Les responsabilités de chaque rôle doivent être clairement définies afin qu’il n’y ait pas de chevauchement ou de confusion dans les responsabilités. Les rôles clés doivent inclure les conseillers juridiques, les responsables, les relations publiques, les agents de liaison des forces de l’ordre et les intervenants qui ont une expertise spécifique, comme un expert en criminalistique de réseau.
- Mettez en pratique la réponse. L’ancien adage que la pratique rend parfait est un cliché pour une raison. S’entraîner jusqu’à ce que votre réponse soit de deuxième nature peut aider les États à gérer la réponse aux incidents sans erreurs. Un certain nombre d’organisations tierces ont créé des plages cybernétiques qui lancent des incidents réels dans un environnement de test et poussent le personnel de sécurité à réagir en conséquence. Le personnel informatique doit savoir à quoi ressemble une violation et comment il peut utiliser ses propres outils et processus dans son propre environnement pour réagir rapidement si nécessaire.
En plus d’avoir des processus et des rôles en place et d’avoir de l’expérience pour répondre aux incidents réels, un facteur qui n’est pas toujours inclus dans les plans de réponse est la technologie elle-même. Lors de la réponse aux cyber-incidents, la vitesse est le facteur essentiel. Plus les gouvernements peuvent remédier rapidement à un incident, plus ils peuvent minimiser les dommages. Étant donné que les services informatiques sont constamment sous-effectifs, disposer d’une technologie capable d’automatiser les tâches et de contenir rapidement les incidents peut libérer de la main-d’œuvre précieuse.
Pour plus d’informations, les États peuvent également se référer au Guide de gestion des incidents de sécurité informatique du NIST et au Guide de planification de la cyberruption de la National Association of State CIO.
En savoir plus :
- Les responsables informatiques gouvernementaux reconnaissent le besoin de rapidité
- Les mises à jour du cadre de cybersécurité du NIST mettent l’accent sur la chaîne d’approvisionnement, les mesures
- Pourquoi l’informatique échoue en matière d’hygiène de sécurité
À propos de l’auteur : Jason Truppi, directeur de la gestion technique des comptes chez Tanium, est un technologue de carrière et ancien agent du FBI. Jason a de nombreuses années d’expérience dans les systèmes d’information et la sécurité. Avant de rejoindre Tanium, Jason a travaillé en tant que cyber-agent du FBI à New York, où il a travaillé sur certaines des plus grandes intrusions de sécurité nationale et criminelles du pays. Il a ensuite été promu au poste d’agent spécial de supervision à Washington D.C., où il était chargé d’enquêter sur les principales violations de données, l’hactivisme et les cas de cyber-extorsion. Chez Tanium, Jason contribue à faire progresser nos produits de cybersécurité pour permettre aux défenseurs de réseau d’entreprise d’atteindre une échelle encore plus grande. Il applique ses compétences et son expérience dans la réponse aux incidents, les tests d’intrusion, l’analyse et les renseignements sur les menaces pour aider à résoudre l’épidémie de fraude à la cybersécurité d’aujourd’hui.
