Les résultats du dernier rapport « » (s'ouvre dans un nouvel onglet) de l' , établi en vertu de la loi FITARA (Federal Information Technology Acquisition Reform Act) (s'ouvre dans un nouvel onglet), ont été publiés. Bonne nouvelle : les résultats ont montré une amélioration générale pour toutes les agences. Une nouvelle surprenante : le score en matière de cybersécurité d'aucune agence n'a évolué par rapport au tableau de bord précédent.
La catégorie « cybersécurité » repose sur des critères issus de la loi fédérale sur la modernisation de la sécurité de l’information (FISMA) de l’ (s’ouvre dans un nouvel onglet), qui évaluent la conformité et prennent en compte des indicateurs tels que le nombre d’incidents. Cela ne permet pas de comprendre comment ces mesures agissent de concert pour réduire les risques.
Même si l’on respecte les exigences de conformité en matière de sécurité — dont beaucoup s’appuient sur les principes de cyberhygiène de l’ — ainsi que d’autres référentiels de bonnes pratiques susceptibles de contribuer à réduire les risques, la conformité ne suffit pas. Les équipes informatiques ont également besoin de données fiables et en temps réel pour disposer d'une vue d'ensemble complète de leur environnement, ce qui leur permet d'identifier les risques, de les évaluer, de s'y consacrer et d'y remédier.
Améliorer vos notes FITARA en matière de cybersécurité
Dans un article récent publié sur MeriTalk (s'ouvre dans un nouvel onglet), j'explique comment les agences fédérales peuvent gérer les risques cybernétiques potentiels et renforcer leur posture globale afin d'améliorer leurs futurs scores FITARA en matière de cybersécurité.
Les notes « cyber » FITARA se composent de deux volets : d’une part, la note attribuée par l’inspecteur général de l’agence à la posture de celle-ci au regard des critères du modèle de maturité cybernétique de l’ (s’ouvre dans un nouvel onglet) ; d’autre part, les objectifs de la « Priorité inter-agences » (CAP) visant à moderniser les systèmes informatiques afin d’améliorer la productivité et la sécurité.
Les équipes informatiques fédérales peuvent renforcer leur cyber-sécurité et améliorer leurs scores FITARA en matière de cybersécurité en classant les risques en fonction de la gravité d'une vulnérabilité, de son ancienneté et de la valeur des données ou du système exposés à la menace.
Par ailleurs, ils devraient également s'attacher à obtenir une visibilité complète sur leurs systèmes à l'échelle de l'entreprise — qu'il s'agisse des utilisateurs finaux, du cloud ou du centre de données.
Pour obtenir les données en temps réel dont les responsables de la gestion des risques ont besoin pour faire face à ces menaces, les équipes informatiques doivent évaluer leurs outils actuels. Cela pourrait nécessiter la mise à niveau ou le remplacement d'outils existants peu performants. Mais en modernisant leur ensemble d'outils, les dirigeants disposeront d'une vue d'ensemble de leur environnement, ce qui leur permettra de réduire les lacunes en matière de visibilité et de responsabilité engendrées par des solutions ponctuelles isolées les unes des autres.
Pour lire l'article dans son intégralité, rendez-vous sur MeriTalk (s'ouvre dans un nouvel onglet). Pour découvrir comment Tanium peut aider les agences fédérales à protéger leurs terminaux et leur infrastructure réseau, rendez-vous sur notre site web (s'ouvre dans un nouvel onglet).
