Les collectivités publiques régionales et locales sont de plus en plus souvent la cible d'acteurs malveillants internationaux en raison des services essentiels qu'elles fournissent et des contacts fréquents qu'elles sont censées entretenir avec leurs administrés. Selon son rapport intitulé « » (Rapport sur les cyberattaques de rançongiciel en 2023), soumis à la NASCIO, le California Cybersecurity Integration Center indique que 70 % de l'ensemble des attaques par rançongiciel aux États-Unis continuent de cibler les administrations au niveau des États et au niveau local.
Lors d'un récent webinaire consacré à Cal-Secure, une feuille de route en matière de maturité cybernétique destinée aux entités de l'État de Californie, les intervenants suivants ont participé à une table ronde sur ce que cela signifie pour les organisations :
- Vitaliy Panych, responsable de la sécurité des systèmes d'information (CISO) de l'État de Californie
- Ty Shepard, commandant de la Force opérationnelle interarmées « Cyber », Garde nationale de Californie
- Richard Harmonson, responsable de la sécurité de l'information, Agence des ressources naturelles de Californie
- Chris Cruz, modérateur du webinaire, directeur des systèmes d'information (DSI) de Tanium pour le secteur public et ancien directeur adjoint des systèmes d'information de l'État de Californie
Ce webinaire a permis de mieux comprendre comment les organismes publics, quelle que soit leur taille, devraient tirer parti de Cal-Secure afin de disposer d'un ensemble solide de capacités de sécurité garantissant la disponibilité des services pour les habitants de la Californie.
https://youtu.be/ALvjN7JXI8c
Qu'est-ce que Cal-Secure ?
En tant que plus grande économie infranationale au monde, les responsables informatiques californiens ont cherché à donner la priorité à un avenir cybernétique durable grâce à Cal-Secure, une feuille de route destinée à toutes les organisations du système administratif californien à plusieurs niveaux, afin qu’elles atteignent un niveau élevé de maturité cybernétique, des plus grandes agences d’État aux plus petites communes. Ce cadre définit des objectifs spécifiques concernant les personnes, les processus et les technologies, et formule des attentes différentes à l'égard des entités étatiques, locales, éducatives et du secteur privé, ce qui nécessite une collaboration étroite pour garantir sa réussite.
Lors du Sommet virtuel sur la formation à la cybersécurité organisé en 2021, Gavin Newsom a donné le coup d'envoi du Mois de la sensibilisation à la cybersécurité en , soulignant l'importance du plan Cal-Secure :
« Les pirates informatiques nous volent notre temps, notre argent et notre tranquillité d'esprit. » « La protection de nos données, ainsi que celle des données d’autrui, figure donc parmi les mesures les plus importantes que nous puissions prendre pour éviter toute perturbation de notre vie quotidienne. »
Pourquoi la mise en conformité est-elle un véritable défi ?
Les participants au webinaire ont souligné que la pénurie persistante de personnel dans les domaines de l'informatique et de la sécurité dans l'État constituait l'un de leurs principaux obstacles ; en effet, Vitaliy Panych, responsable de la sécurité des systèmes d'information (RSSI) de Californie, cite des chiffres selon lesquels il y aurait actuellement 83 000 postes à pourvoir dans ce secteur au sein de l'État. Et ce défi en matière de compétences ne se limite pas à la sécurité informatique. Les organismes publics doivent également recruter et former du personnel sensibilisé aux questions de sécurité.
Un autre défi consiste à réduire les doubles emplois. Richard Harmonson indique qu'une grande partie de son rôle dans le cadre de Cal-Secure a consisté à centraliser les contrôles, à rassembler des équipes et des compétences issues de plusieurs services et à améliorer le partage des connaissances au sein des services et entre ceux-ci. Il estime que cette feuille de route contribuera à renforcer progressivement la sécurité de l'information au sein de la CNRA.
Ce double emploi peut également se multiplier dans la gestion des outils destinés à la sécurité et aux opérations informatiques. L'étude de Tanium, intitulée « », révèle que les entreprises internationales utilisent, en moyenne, 43 outils distincts de sécurité et d'exploitation pour gérer leurs environnements informatiques. Cela contribue à perpétuer les cloisonnements entre services et les silos de données, ce qui empêche les entités gouvernementales d’avoir une vision claire, par exemple, du nombre réel de terminaux présents dans leur environnement. Sans cette visibilité, les terminaux ne bénéficient pas de correctifs, restent mal configurés et exposent l'entreprise à des risques cybernétiques inutiles.
Commencez par évaluer les risques informatiques
Les collectivités publiques californiennes peuvent mieux cerner les lacunes de leurs environnements informatiques en s'associant au secteur privé pour réaliser une évaluation des risques informatiques, telle que celle proposée gratuitement par Tanium.
« J’encourage et j’exhorte les organisations à examiner attentivement et à bien comprendre leur propre profil de risque interne », déclare M. Panych. « Mettez en place un processus de gouvernance dans le cadre duquel vous communiquez et discutez des risques, de vos lacunes et des problèmes qui, espérons-le, auront été identifiés grâce au cycle de vie ou au processus de gestion des vulnérabilités dont vous disposez. » « Si ce n'est pas le cas, vous devriez en avoir un. »
La plateforme Tanium d’ , , permet aux responsables informatiques des administrations publiques d’obtenir des informations précises et en temps réel sur leur parc de terminaux afin de disposer précisément de ce type de données stratégiques, puis de s’appuyer sur celles-ci pour mettre en place, rapidement et à grande échelle, des solutions transparentes de gestion des vulnérabilités, des correctifs et des actifs d’,. Tanium a également élaboré un guide qui explique comment le système administratif californien, à plusieurs niveaux, peut mettre en œuvre bon nombre des fonctionnalités clés de Cal-Secure – de la protection contre les logiciels malveillants à la gestion continue des correctifs .
Il s'agit là d'une approche fondée sur une plateforme, conçue pour minimiser les risques liés à la sécurité et à la conformité, réduire la surcharge d'outils, ainsi que simplifier et accélérer la mise en œuvre du programme Cal-Secure.
Découvrez-en davantage sur Cal-Secure et sur la manière dont la plateforme XEM de Tanium peut vous aider à respecter ces directives.
On ne peut pas protéger ce qu'on ne voit pas. Demandez dès aujourd'hui une évaluation gratuite et sans engagement des risques informatiques auprès de Tanium :.
