Lorsque des agences fédérales sont victimes d'une violation de sécurité, elles privilégient généralement divers types de contrôles compensatoires spécialement conçus pour atténuer les dommages potentiels liés à cette violation.
Ce type de contrôles entraîne souvent une prolifération des outils. Elles poussent également les organismes à adopter un trop grand nombre de solutions spécialisées ponctuelles, ce qui complique la prise de décision en matière de risques. Et comme ils sont plus faciles à mettre en place et à gérer, les contrôles compensatoires peuvent constituer un filet de sécurité pour les équipes informatiques fédérales.
La meilleure solution consiste à mettre en place des contrôles de base. Ces solutions protègent les systèmes d'information et les terminaux avant qu'une menace ne se présente. En s'appuyant sur des contrôles compensatoires, les équipes informatiques ne seront informées d'une violation qu'une fois celle-ci survenue, ce qui expose les données et les systèmes fédéraux à des risques.
Remédier à une faille ou la prévenir
Dans un article récent publié sur dans le Cyber Defense Magazine (s'ouvre dans un nouvel onglet), j'explique pourquoi les organismes ne devraient pas faire des contrôles de sécurité compensatoires leur principale ligne de défense. Ils devraient plutôt mettre en place des mesures de sécurité préventives assorties de contrôles de base.
Les logiciels de nouvelle génération, tels que les antivirus, constituent un contrôle compensatoire conçu pour résoudre un problème spécifique, par exemple combler les failles de sécurité laissées par les anciens logiciels antivirus. Elle intègre également une technologie de pointe destinée à aider les agences à détecter, à réagir et à prévenir diverses cybermenaces en temps réel.
Mais s'agit-il là d'une solution à long terme ? Les agences ont-elles besoin de davantage de logiciels de nouvelle génération, ou ne font-elles que courir après des rendements décroissants, d'autant plus que des solutions de base alternatives sont disponibles ?
La mise en place de contrôles de référence permet d'améliorer les méthodes de travail
Considérez les logiciels de nouvelle génération comme l'évolution des voitures. Nous avons conçu la ceinture de sécurité, puis nous avons mis au point l'airbag. Mais nous n'avons jamais supprimé la ceinture de sécurité.
Les logiciels de nouvelle génération, c'est comme l'airbag — et nous n'avons pas besoin de plus d'airbags. Nous devons identifier les voitures qui ne fonctionnent pas correctement et les retirer de la circulation — au plus vite.
Les organismes doivent identifier les failles de leurs réseaux afin de pouvoir les combler et bénéficier d'une protection totale contre les menaces. Pour y parvenir, les organismes ont besoin d'une visibilité et d'un contrôle plus rapides et en temps quasi réel sur leurs terminaux.
Les équipes informatiques des administrations devraient adopter une approche globale de gestion des risques liés à l' (s'ouvre dans un nouvel onglet) qui s'appuie sur des données précises et en temps réel afin de réduire les risques et d'améliorer la sécurité grâce à des contrôles de base. Une plateforme unique qui intègre la gestion et la sécurité des terminaux permet d'harmoniser le travail des équipes. Et lorsque les silos de données sont supprimés, vos équipes peuvent collaborer plus étroitement.
Pour lire l'article dans son intégralité, « Les logiciels de nouvelle génération comblent certaines lacunes – mais les agences ont toujours besoin d'une visibilité et d'un contrôle accrus sur les terminaux » (s'ouvre dans un nouvel onglet), rendez-vous sur Cyber Defense Magazine.
Découvrez comment Tanium peut aider les administrations à protéger les terminaux et les réseaux des administrations (s'ouvre dans un nouvel onglet) , où qu'elles se trouvent.
