Il y a quelques semaines, nous avons organisé notre groupe d'utilisateurs virtuel fédéral, au cours duquel des agences civiles et du ministère de la Défense nous ont expliqué comment elles tirent parti de la plateforme Tanium pour s'adapter à un effectif dispersé, moderniser et regrouper leurs outils et solutions ponctuelles, et surtout, gérer les risques.
Nous avons ouvert cet événement en élargissant la définition de la gestion des risques technologiques. Souvent, lorsque l'on s'entretient avec différents responsables au sein d'une administration, on constate qu'il existe de nombreuses définitions du risque. Un responsable informatique peut se concentrer sur le risque sous l'angle des vulnérabilités et de l'évaluation des risques ; mais pour un décideur de haut niveau, le risque est un concept bien plus large qui influence les décisions stratégiques. Il est nécessaire de décomposer la notion de risque en catégories plus petites et plus faciles à appréhender – opérations informatiques, sécurité informatique, aspects financiers de l'informatique, chaîne d'approvisionnement informatique, outils et personnel décentralisé, pour n'en citer que quelques-unes – ; ce n'est qu'après avoir procédé ainsi que nous pourrons commencer à nous atteler sérieusement à la réduction des risques.
La gestion des risques technologiques dans le cadre d'une main-d'œuvre dispersée
Un thème récurrent tout au long de l'événement a été la nouvelle répartition de la main-d'œuvre et la nécessité de réfléchir à son impact sur les risques. La gestion des risques doit évoluer : les outils qui fonctionnaient auparavant risquent de ne plus être adaptés au nouvel environnement distribué. Les responsables informatiques doivent faire face à une nouvelle série de défis pour garantir la sécurité et la productivité de leur personnel. Le télétravail, qui concerne désormais 80-90 % des effectifs, étant devenu la norme dans l'ensemble du secteur et dans de nombreuses agences, on constate également une augmentation considérable des risques. Souvent, les outils existants ne sont pas conçus pour s'adapter efficacement à l'augmentation du nombre de terminaux distants et ne peuvent pas offrir le même niveau de rapidité et de sécurité aux appareils situés en dehors du périmètre. Enfin, les employés ne sont que des êtres humains : restreindre l'accès ou limiter les ressources ne garantit pas pour autant une sécurité ou une efficacité accrues, mais peut au contraire avoir des conséquences imprévues qui augmentent les risques. Il est essentiel de permettre l'utilisation du BYOD en toute sécurité afin de se prémunir contre les erreurs humaines et la curiosité innée.
Conseils à l'intention des responsables informatiques
En tant que responsables informatiques, il est essentiel d'élargir notre vision du risque : ne vous cantonnez pas uniquement à la sécurité informatique. Recherchez des collègues et des pairs capables de vous parler des risques financiers et opérationnels : demandez-leur quels sont les problèmes qu’ils cherchent à résoudre, à qui ils rendent des comptes, ce qu’ils doivent savoir et quelles données ils exploitent pour orienter les décisions au sein de leur organisation. Ce dialogue ouvert peut permettre de prendre de meilleures décisions fondées sur des données.
Questions-réponses du groupe d'utilisateurs fédéral
Compte tenu des nombreuses définitions du terme « risque » utilisées aujourd’hui dans le secteur, en quoi l’approche de Tanium en matière de définition et de correction des risques est-elle supérieure ?
Si un fournisseur réduit ou simplifie à l'extrême la définition du risque, il vous rend un mauvais service. Le risque est un sujet complexe qui doit être abordé de manière globale. Tanium offre une vision globale de l'environnement et examine les facteurs généraux qui constituent le risque, élargissant ainsi la définition de celui-ci, et donne aux utilisateurs et aux décideurs les moyens de prendre en temps réel des décisions en matière de sécurité, d'exploitation, d'activité et de mission.
Quels sont les domaines de risque qui se situent à la croisée des chemins entre ceux qui ont un fort impact et ceux qui sont largement ignorés ?
Tout d'abord, le concept de « système de systèmes ». Deuxièmement, le contexte dans lequel un point d'extrémité fonctionne. Même si nous avons le sentiment que le risque est plus élevé lorsqu'un système est hébergé hors site, nous devons disposer d'un indicateur précis pour étayer cette hypothèse. Si nous ne sommes pas en mesure de surveiller le contexte et l'état dans lesquels un système fonctionne, cela signifie que nous n'avons pas résolu le problème. Le problème ne réside pas dans la recherche de l'outil idéal, mais dans la sensibilisation, la visibilité, la rapidité, l'échelle et le contrôle.
Quelle est, selon vous, la plus grande erreur que vous ayez constatée concernant les changements mis en œuvre par les entreprises pour assurer en toute sécurité la connectivité de leurs collaborateurs désormais en télétravail ?
Une attitude hésitante face à la question de la connectivité. Les organisations doivent prendre des décisions difficiles quant à la manière de fournir une connectivité à distance à leurs collaborateurs, tout en anticipant les conséquences imprévues de chacune d'entre elles. Le facteur humain joue aujourd'hui un rôle encore plus important que par le passé, et des décisions erronées peuvent avoir des conséquences catastrophiques en termes de risques, tant potentiels que réels.
Quelles mesures Tanium met-il en œuvre pour faire face à l'augmentation du nombre d'appareils informatiques non rattachés à un domaine et/ou non traditionnels ?
Tanium est déjà un leader du secteur à cet égard, mais il existe encore une marge importante d'amélioration et de croissance. Comme le savent bien les clients de Tanium, Tanium ne dépend ni d'Active Directory ni de l'appartenance à un domaine pour gérer un terminal. Tant qu'une connexion TCP est possible, Tanium fonctionne parfaitement. Au cours des prochaines années, la plus forte croissance concernera sans aucun doute les solutions informatiques non traditionnelles, notamment les systèmes de contrôle, l'Internet des objets (IoT), les conteneurs et le cloud. Heureusement pour les clients de Tanium, l'abstraction de la puissance de calcul et du contexte dans lequel s'effectuent les tâches de calcul constitue un élément central des principes de conception de Tanium. Qu'il s'agisse de la capacité actuelle de Discover à localiser, suivre, évaluer et générer des rapports sur n'importe quel appareil connecté via IP, ou des travaux de recherche et développement visant à permettre un contrôle et une intégration plus directs de ces terminaux, Tanium continuera à jouer un rôle de premier plan dans ces domaines.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
