La loi fédérale sur la réforme des achats dans le domaine des technologies de l'information (FITARA) a été adoptée afin de réduire le gaspillage et les doublons dans les achats fédéraux en matière de technologies de l'information. Cependant, de nombreuses agences continuent de s'appuyer sur des systèmes hérités et obsolètes pour certaines de leurs opérations les plus critiques. Rien qu'en FY19 , le gouvernement fédéral a dépensé 29 milliards de dollars pour assurer la maintenance des systèmes existants.
Dans un article récent publié sur le site du Federal News Network , j’explique en détail pourquoi il est important que les agences fédérales modernisent leurs systèmes informatiques afin de renforcer la cybersécurité et d’améliorer leur note relative au volet « cyber » de la loi FITARA – qui correspond simplement à la note attribuée à l’agence au titre de la loi sur la modernisation de la sécurité de l’information fédérale (FISMA), normalisée sur une échelle allant de « A » à « F ».
Lacunes dans les indicateurs
Il existe toutefois une lacune importante dans les indicateurs pris en compte pour le calcul du score de la composante « cybersécurité » de la loi FITARA. Ces notes s'appuient sur la norme FISMA et évaluent la conformité, et non la sécurité ou les risques réels. De nombreuses exigences en matière de conformité à la sécurité trouvent leur origine dans les principes fondamentaux de l'hygiène informatique, et bien que le respect de ces exigences ainsi que d'autres cadres de bonnes pratiques puisse contribuer à réduire les risques, la conformité ne suffit pas. Les agences fédérales doivent allouer des ressources et des fonds pour garantir leur conformité, mais elles doivent également mettre en œuvre des stratégies de cyberdéfense avancées et modernes afin de contrecarrer les agissements de leurs adversaires malveillants.
Comment Tanium vous aide
Tanium aide les administrations à mettre en œuvre une approche modernisée offrant une visibilité de bout en bout sur les utilisateurs finaux, les serveurs et les terminaux dans le cloud, et permet à ses clients d'identifier leurs actifs, de protéger leurs systèmes, de détecter les menaces, de réagir aux attaques et de rétablir leurs systèmes à grande échelle.
Grâce à la plateforme Tanium, les équipes peuvent identifier les facteurs qui influent sur les risques de l'agence, prendre rapidement des mesures correctives et mettre en œuvre des améliorations en matière de sécurité à long terme.
En intégrant des capacités de réponse rapide aux incidents à l'ensemble du réseau, la plateforme unifiée de gestion et de sécurité des terminaux de Tanium aide les administrations à protéger leurs données contre les risques inconnus et les problèmes liés à la confidentialité, tout en permettant aux équipes chargées de la sécurité informatique et des opérations de travailler de concert sur une seule et même plateforme.
Les agences peuvent renforcer leur sécurité informatique et améliorer leurs scores relatifs au volet « cybersécurité » de la loi FITARA en s'attachant tout particulièrement à obtenir une visibilité complète et en temps réel sur l'ensemble des systèmes de l'entreprise (utilisateurs finaux, cloud et centres de données), à mettre à niveau ou à remplacer les outils hérités inefficaces, et à s'assurer que les outils déployés sont optimisés pour les environnements cloud et hybrides les plus récents.
Pour lire l'article dans son intégralité, rendez-vous sur , sur le site du Federal News Network ou sur , et découvrez comment Tanium aide les agences fédérales.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
