Les 12 derniers mois ont été une période difficile pour de nombreuses agences gouvernementales étatiques et locales qui cherchent à se renforcer contre les cybermenaces fréquentes et incessantes. Avant la fin de l’année 2019, le ministère de la Sécurité intérieure a publié des directives destinées à aider ces agences, ainsi que les petites entreprises, à se préparer à la cyber-préparation.
Une grande partie des conseils fournis est une étape dans la bonne direction, et comme toujours, ces versions sont l’occasion de renforcer les discussions critiques sur ce qui va réellement rendre les agences étatiques et locales plus résilientes aux perturbations. Voici mon point de vue sur quelques-unes des légendes tirées des conseils du DHS.
Une plateforme unique et unifiée
Le DHS répertorie les actions essentielles suivantes entreprises par des équipes informatiques performantes, qui ont
- Apprentissage de ce qui se trouve sur leur réseau Inventaires maintenus des actifs matériels et logiciels pour savoir ce qui est en jeu et à risque d’attaque
- Mises à jour automatiques exploitées pour tous les systèmes d’exploitation et logiciels tiers
- Mise en œuvre de configurations sécurisées pour tous les actifs matériels et logiciels
- Suppression du matériel et des logiciels non pris en charge ou non autorisés des systèmes
- Utilisation des paramètres de sécurité des e-mails et des navigateurs Web pour se protéger contre les e-mails usurpés ou modifiés et les pages Web non sécurisées
- Création de politiques d’intégrité des applications et de liste blanche afin que seuls les logiciels approuvés soient autorisés à charger et à fonctionner sur leurs systèmes
Les agences ne font pas elles-mêmes de faveurs en essayant d’effectuer ces actions à l’aide de collections d’outils ponctuels disparates. L’utilisation d’une plateforme unique n’est pas seulement la meilleure façon, mais également la seule façon d’assurer une visibilité et un contrôle complets sur les actifs et applications critiques, sans lacunes dans les endpoints qu’ils peuvent voir et gérer.
Gestion des endpoints et restriction de l’accès
Le DHS explique que la définition de privilèges d’accès approuvés « nécessite de savoir qui opère sur vos systèmes et avec quel niveau d’autorisation et de responsabilité. » Votre technologie actuelle offre-t-elle une visibilité en temps quasi réel de tous les endpoints, ainsi qu’une identification rapide des nouveaux appareils qui se connectent au réseau : périphérie, centre de données ou cloud ?
Je rencontre beaucoup de responsables informatiques d’agence qui pensent pouvoir identifier rapidement la plupart des actifs. Mais c’est la partie « contrôle » de la visibilité et du contrôle qui est tout aussi importante ; les organisations doivent être en mesure de prendre les mesures appropriées au sein de la plateforme pour gérer les appareils et mettre en quarantaine si nécessaire un segment isolé du réseau. Tout de suite.
Gestion des informations sensibles
« Vos données, votre propriété intellectuelle et d’autres informations sensibles sont les fondements de votre organisation », écrit le DHS.
Cela semble évident à l’ère des réglementations de plus en plus strictes en matière de confidentialité des données, mais les organisations qui n’ont pas une visibilité complète sur l’emplacement des données potentiellement sensibles ne sont pas en mesure de s’assurer de manière adéquate que des contrôles appropriés sont en place pour les protéger. C’est aussi simple que cela. Votre technologie doit être en mesure d’identifier les informations qui sont hébergées où, comment elles sont utilisées, si ce niveau d’utilisation est approprié et si toutes ces mesures sont à jour en ce moment, et non pas hier ou la semaine dernière.
Efficacité des correctifs
Le DHS consacre une section de ses conseils à la gestion des correctifs. La raison en est que les organisations ayant une mauvaise hygiène informatique sont généralement sous-patifiées ou incapables d’identifier le statut de l’efficacité des correctifs dans leur parc informatique.
Les correctifs en situation réelle ont été difficiles à obtenir pour de nombreuses organisations, et de nombreux produits existants, même ceux qui prétendent se spécialiser dans la gestion des correctifs, sont peu fiables et de plus en plus, peu fiables, car ils ont été construits à l’aide d’une technologie vieille de plusieurs années et décennies. Les organisations doivent pouvoir s’appuyer sur une plateforme simplifiée qui peut rapidement traiter les modifications et vérifier immédiatement que les correctifs ont réussi sur des réseaux complexes et distribués (y compris les appareils d’itinérance) pour augmenter l’efficacité globale des correctifs pour les systèmes d’exploitation et les applications tierces.
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
