Alors que le télétravail se poursuit et que les cybermenaces se multiplient au sein de l'ensemble de l'administration fédérale, les agences prennent des mesures pour moderniser leur système de sécurité afin de s'adapter à un effectif de plus en plus dispersé. L'essor du modèle « Bring-Your-Own-Devices » (BYOD), associé aux équipements appartenant aux administrations et gérés par l'État qui fonctionnent en dehors du périmètre du réseau local de l'entreprise, a créé une « tempête parfaite » pour les pirates, les attaques par ransomware ayant notamment connu une hausse marquée.
Les terminaux s'étendent au-delà du périmètre
La croissance rapide du nombre de terminaux situés en dehors du périmètre de l'entreprise et exposés au contexte non contrôlé du monde extérieur a entraîné une multiplication des cibles vulnérables pour les attaquants. Dans un article récent publié sur Homeland Security Today , j'explique pourquoi les équipes informatiques fédérales devraient adopter des stratégies de cyberdéfense plus avancées afin de réduire le risque d'attaques par ransomware. Les organismes qui ne mettent pas en œuvre de solutions ou de plateformes de cyberdéfense s'exposent à des risques pouvant compromettre leur mission et entraîner une perte de contrôle sur leurs données sensibles.
L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) et le Centre multi-États de partage et d'analyse des informations (MS-ISAC) recommandent aux administrations de procéder régulièrement à des analyses de vulnérabilité afin d'identifier et de corriger les failles, ainsi que d'appliquer les correctifs et de mettre à jour les logiciels et les systèmes d'exploitation pour s'assurer que les appareils sont correctement configurés et que les fonctionnalités de sécurité sont activées. Même si cela n'a certes rien de nouveau, il convient de noter qu'il faut encore attirer l'attention sur ce sujet.
La visibilité réduit les risques
De nombreuses équipes informatiques des administrations publiques manquent depuis longtemps d'une visibilité complète sur leur réseau et sur la diversité de leurs terminaux, un problème considérablement aggravé par la situation actuelle. Cela laisse de nombreuses vulnérabilités non détectées et réduit les évaluations des risques à de simples conjectures pour les équipes informatiques, ce qui augmente le risque de violation de la sécurité.
Pour évaluer les risques liés au nouveau contexte de télétravail, les administrations ont besoin de données précises et en temps réel sur leurs systèmes et leurs terminaux. Le risque n'est pas quelque chose que l'on peut évaluer et faire l'objet de rapports périodiques, pas plus qu'il n'est possible de conduire un véhicule en toute sécurité sur la voie publique en ouvrant les yeux de temps en temps. Le risque est un phénomène éphémère qui doit être suivi, évalué et signalé en temps réel, les changements devant être pris en compte dès qu'ils surviennent.
Des équipes bien coordonnées comblent les lacunes informatiques
En harmonisant les équipes chargées de la sécurité et celles chargées des opérations au sein de la plateforme unifiée de gestion et de sécurité des terminaux de Tanium, les administrations peuvent éliminer les silos de données et combler les lacunes en matière de responsabilité, de visibilité et de résilience qui existent entre les équipes ; elles peuvent ainsi exiger que les solutions fonctionnent de manière à permettre une évaluation continue et en temps réel.
Le recours à une plateforme de gestion des terminaux véritablement unifiée offre aux administrations une visibilité de bout en bout sur les systèmes et les serveurs des utilisateurs finaux, qu’ils soient locaux, distants ou dans le cloud, ainsi que la capacité d’identifier des ressources qui, sans cela, resteraient inconnues, de protéger les systèmes, de détecter les menaces, de réagir aux attaques et d’assurer la reprise d’activité à grande échelle.
Compte tenu des nouveaux types de risques, ainsi que de ceux qui évoluent, découlant du contexte actuel, il est impératif de disposer de données présentant la qualité, la fiabilité et le volume nécessaires pour prendre des décisions éclairées en matière de risques.
Pour lire l'article dans son intégralité, rendez-vous sur Homeland Security Today.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
