Aujourd’hui marque le coup d’envoi du Mois national de la sensibilisation à la cybersécurité de l’ ainsi que le cinquième anniversaire de la campagne « Stop.Think.Connect » de l’ , une initiative du gouvernement fédéral visant à sensibiliser les Américains aux moyens de renforcer leur sécurité en ligne.
Pour vous rendre compte de la gravité de la situation actuelle en matière de cybersécurité, il vous suffit de vous renseigner autour de vous. Ce ne sont pas seulement notre sécurité nationale et notre économie qui sont menacées, mais aussi nos voisins, nos amis, notre famille et nous-mêmes. Au cours de la seule année écoulée, nous avons assisté à des cyberattaques visant certaines des entreprises et des organismes publics les plus importants et les plus fiables, qui détiennent vos informations sensibles. Le gouvernement fédéral, en particulier, est confronté à des défis de taille en matière de cybersécurité, notamment un financement insuffisant, une pénurie de main-d'œuvre qualifiée et des technologies obsolètes, autant de facteurs qui peuvent empêcher les administrations d'agir avec la rapidité et à l'échelle nécessaires pour détecter et neutraliser un cyberattaquant en temps réel. La cybersécurité relève véritablement d’une responsabilité partagée, et le secteur privé a un rôle essentiel à jouer pour aider le gouvernement à protéger les données de ses employés et celles de ses clients — le peuple américain.
C'est pourquoi Tanium travaille en étroite collaboration avec diverses agences de l'État, qu'il s'agisse d'organismes civils ou de services de renseignement. Tanium a récemment formulé des recommandations à l'intention de l'American Council for Technology et de l'Industry Advisory Council (ACT-IAC) de l' , , sur la manière dont le gouvernement fédéral peut renforcer sa cybersécurité. En mettant en œuvre ces recommandations, les administrations publiques seront mieux protégées et, par conséquent, mieux à même de protéger le public. Voici quelques-unes des recommandations que nous avons formulées :
- Adopter les règles élémentaires de cyberhygiène
Des statistiques récentes montrent que les organisations, quel que soit leur niveau, restent très vulnérables aux cyberattaques et peinent à mettre en place ne serait-ce que les protections de base. Les responsables informatiques doivent collaborer efficacement avec les équipes chargées de la sécurité et des opérations informatiques afin de réduire la surface d'attaque de l'organisation. Cela implique de déployer rapidement les correctifs critiques sur l'ensemble de l'infrastructure réseau lorsque cela s'avère nécessaire, ainsi que de mettre en œuvre à grande échelle des pratiques de cybersécurité « » ( ) afin de garantir que l'état de chaque appareil connecté soit connu et vérifiable à tout moment. - Adoptez des solutions flexibles, rapides et évolutives
Dans le cadre de l'activité quotidienne, il est nécessaire d'accepter certains risques afin de garantir la productivité et la continuité des opérations. Ces risques sont parfois évidents, mais peuvent s'avérer très difficiles à identifier et à suivre afin de les surveiller et d'y remédier en conséquence. Les organisations doivent adopter des technologies capables de dresser un inventaire complet et de réaliser un audit de chaque ressource informatique répartie à l'échelle mondiale, quelle que soit l'ampleur de celle-ci, et ce en quelques secondes. Les plateformes doivent également faire preuve de souplesse pour s'adapter aux changements, à mesure que les méthodes, les approches, les technologies et les comportements évoluent au fil du temps. - Accélérer la détection des incidents et les délais de réaction
Les outils traditionnels sont généralement incapables d'offrir une visibilité et un contrôle précis sur l'ensemble de l'environnement à une vitesse supérieure à celle à laquelle les logiciels malveillants peuvent se propager et s'adapter. Afin d'accélérer efficacement les délais de détection et d'intervention en cas d'incident, les solutions doivent être capables de fournir, en quelques secondes, des données précises et complètes, tant actuelles qu'historiques. Dans cette course contre la montre, les informations datant de plusieurs heures, jours, voire semaines, n'ont tout simplement aucune valeur. - Garantir la visibilité, le contrôle et la conformité
Les organisations ont besoin de solutions leur permettant de détecter rapidement les ressources non gérées qui se connectent à leur réseau, afin de pouvoir enquêter sans délai sur l'origine de ces ressources et prendre les mesures nécessaires dans les plus brefs délais. Les plateformes technologiques doivent également offrir le niveau de contrôle nécessaire pour garantir rapidement la conformité et la cohérence de tous les nouveaux systèmes placés sous gestion. Cela permettra de garantir que les infractions soient rapidement corrigées, afin qu'il n'y ait aucune faille dans le dispositif de sécurité informatique d'un organisme.
Face aux menaces mondiales en matière de cybersécurité du XXIe siècle, qui ne cessent d'évoluer, les agences fédérales ont besoin d'une approche fondamentalement nouvelle de la cybersécurité. Il est essentiel de souligner ce mois-ci l'importance de la sensibilisation à la cybersécurité, et nous continuerons à collaborer avec nos partenaires du secteur public tout au long de l'année afin de protéger les Américains contre les cyberattaques.
de Tanium
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
