Les 12 derniers mois ont été une période difficile pour de nombreuses administrations publiques régionales et locales qui s'efforcent de se prémunir contre des cybermenaces fréquentes et incessantes. Avant la fin de l'année 2019, l' , le Département de la Sécurité intérieure a publié des recommandations destinées à aider ces organismes — ainsi que les petites entreprises — à se préparer aux menaces informatiques.
La plupart des recommandations formulées constituent un pas dans la bonne direction et, comme toujours, ces communications sont l'occasion de renforcer les débats essentiels sur les mesures qui permettront réellement aux administrations régionales et locales d'être plus résilientes face aux perturbations. Voici mon point de vue sur certains des points soulevés dans les recommandations du DHS.
Une plateforme unique et unifiée
Le DHS énumère ci-dessous les mesures essentielles mises en œuvre par les équipes informatiques performantes, qui ont
- Nous avons identifié les éléments présents sur leur réseau. Nous avons tenu à jour les inventaires des équipements matériels et logiciels afin de savoir quels éléments sont en service et exposés à des risques d'attaque.
- Mises à jour automatiques optimisées pour tous les systèmes d'exploitation et logiciels tiers
- Mise en place de configurations sécurisées pour l'ensemble des équipements matériels et logiciels
- A supprimé des systèmes les matériels et logiciels non pris en charge ou non autorisés
- A exploité les paramètres de sécurité des messageries électroniques et des navigateurs Web pour assurer une protection contre les e-mails usurpés ou modifiés et les pages Web non sécurisées
- Des politiques relatives à l'intégrité des applications et aux listes blanches ont été mises en place afin que seuls les logiciels approuvés puissent être chargés et fonctionner sur leurs systèmes
Les agences ne se rendent pas service en essayant de mener à bien ces actions à l'aide d'un ensemble d'outils ponctuels disparates. L'utilisation d'une plateforme unique constitue non seulement la meilleure solution, mais aussi la seule façon de garantir une visibilité et un contrôle complets sur les actifs et les applications critiques, sans aucune lacune quant aux terminaux qu'il est possible de visualiser et de gérer.
Gestion des terminaux et restriction des accès
Le DHS explique que la définition de droits d'accès approuvés « nécessite de savoir qui intervient sur vos systèmes, ainsi que le niveau d'autorisation et de responsabilité dont il dispose ». Votre solution technologique actuelle vous offre-t-elle une visibilité en temps quasi réel sur tous les terminaux, ainsi qu’une identification rapide des nouveaux appareils qui se connectent au réseau, que ce soit en périphérie, au centre de données ou dans le cloud ?
Je rencontre de nombreux responsables informatiques d'agences qui estiment pouvoir identifier rapidement la plupart des actifs. Mais c’est justement la notion de « contrôle » dans l’expression « visibilité et contrôle » qui revêt une importance tout aussi grande ; les organisations doivent être en mesure de prendre les mesures appropriées au sein de la plateforme pour placer les appareils sous gestion et, si nécessaire, les mettre en quarantaine dans un segment isolé du réseau. Tout de suite.
Gestion des informations sensibles
« Vos données, votre propriété intellectuelle et vos autres informations sensibles constituent le fondement même de votre organisation », écrit le DHS.
Cela semble aller de soi à une époque où les réglementations en matière de protection des données sont de plus en plus strictes, mais les organisations qui ne disposent pas d’une visibilité complète sur l’emplacement des données potentiellement sensibles ne sont pas en mesure de garantir de manière adéquate la mise en place de contrôles appropriés pour les protéger. C'est aussi simple que cela. Votre technologie doit être capable d'identifier quelles informations sont stockées où, comment elles sont utilisées, si ce niveau d'utilisation est approprié, et de veiller à ce que tous ces indicateurs soient à jour à l'instant même, et non pas d'hier ou de la semaine dernière.
Efficacité du patch
Le DHS consacre une section de ses recommandations à la gestion des correctifs. Cela s'explique par le fait que les organisations dont les pratiques informatiques laissent à désirer sont généralement en retard dans l'application des correctifs, ou incapables d'évaluer l'efficacité de ces derniers sur l'ensemble de leur parc informatique.
La mise en œuvre de correctifs dans la pratique s'est avérée difficile pour de nombreuses organisations, et bon nombre de produits existants — même ceux qui se prétendent spécialisés dans la gestion des correctifs — manquent de fiabilité et sont de moins en moins dignes de confiance, car ils ont été développés à l'aide de technologies datant de plusieurs années, voire de plusieurs décennies. Les organisations devraient pouvoir s'appuyer sur une plateforme simplifiée, capable de traiter rapidement les modifications et de vérifier immédiatement que les correctifs ont bien été appliqués sur l'ensemble des réseaux complexes et distribués (y compris les appareils en itinérance), afin d'améliorer l'efficacité globale des correctifs, tant pour les systèmes d'exploitation que pour les applications tierces.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
