Les cybercriminels ciblent les municipalités et d’autres organisations gouvernementales locales, en partie parce qu’ils savent que ces organisations manquent des ressources des grandes entreprises commerciales. Pour se défendre contre ces attaques, un nombre croissant d’organisations gouvernementales locales explorent les avantages de travailler ensemble et d’adopter une stratégie de cybersécurité à l’échelle de l’État.
Dans le cadre d’une stratégie de cybersécurité à l’échelle de l’État, un gouvernement d’État collabore avec sa garde nationale locale, les municipalités, les écoles K-12 et secondaires, les entités tribales et d’autres organisations gouvernementales locales, en élaborant des politiques de cybersécurité, en aidant au financement et aux ensembles d’outils, en offrant des conseils et en partageant des renseignements. Grâce à cette collaboration, les municipalités et autres organisations gouvernementales locales qui sont traditionnellement sous-financées et sous-chargées pour les fonctions de cybersécurité peuvent bénéficier des ressources et de la sagesse de pairs plus grands et mieux financés.
Dans le premier article de blog de cette série, j’ai offert un aperçu de ce qui entre dans une stratégie de cybersécurité à l’échelle de l’État. Trois pratiques constituent cette stratégie :
- Gouvernance et politique
- Mise en œuvre
- Validation
Et dans mon article précédent, j’ai fourni un aperçu de la phase de gouvernance et d’élaboration des politiques. Je vais maintenant examiner la partie mise en œuvre de cette stratégie, qui implique les éléments suivants :
- Poursuivre la collaboration entre les équipes de gouvernance inter-organisationnelles établies pendant la phase de gouvernance de cette stratégie.
- Sélectionner, acheter et déployer des ensembles d’outils de cybersécurité standard dans plusieurs organisations gouvernementales.
- Trouver des organisations privées disposant de solides compétences de consultation pour aider au déploiement et à la configuration des outils de cybersécurité et à la mise en œuvre des politiques de cybersécurité.
- Hiérarchiser les politiques de cybersécurité à mettre en œuvre en premier.
- Communiquer les réussites pour renforcer les relations inter-organisationnelles et renforcer la valeur de la collaboration.
Poursuite de la collaboration établie dans la phase d’élaboration des politiques
Dans la phase d’élaboration des politiques, les organisations étatiques, les municipalités et d’autres ont travaillé ensemble pour rédiger des politiques de cybersécurité qui pourraient être standardisées dans l’ensemble de l’État.
Dans cette phase de mise en œuvre, cette collaboration se poursuit. Désormais, les entités telles que la DMV de l’État ou une municipalité ont la possibilité d’affiner les politiques pour leurs besoins particuliers et de transmettre ces besoins à l’équipe interorganisationnelle. Ils peuvent également partager leurs expériences de résolution des problèmes de cybersécurité, afin que tout le monde ait la possibilité d’apprendre de tout le monde.
Tout au long de ce processus, il est important que chaque entité gouvernementale participante comprenne que :
- L’équipe inter-organisations fera des recommandations, mais en fin de compte, chaque entité gouvernementale est responsable d’adopter ses propres politiques et de les mettre en œuvre en fonction de ses besoins.
- Les organisations au niveau de l’État peuvent aider à sélectionner, acheter et fournir des outils informatiques, mais elles ne contrôlent pas l’utilisation quotidienne de ces outils. Les entités gouvernementales individuelles telles que les municipalités contrôlent pleinement les outils qu’elles utilisent pour surveiller, gérer et sécuriser leurs propres réseaux et autres ressources informatiques.
- Même si les entités gouvernementales sont responsables de l’utilisation des outils de cybersécurité, l’État peut aider à les sélectionner et à les acheter à des tarifs de masse, afin de rendre le provisionnement d’outils modernes plus abordable pour chaque entité de l’État.
Outils d’achat au niveau de l’État
La manière dont les outils sont achetés et distribués est l’une des principales différences entre une approche globale de la cybersécurité et les approches ad hoc qui ont prévalu par le passé.
Dans une stratégie à l’échelle de l’État, l’équipe de cybersécurité collaborative de l’État choisit des ensembles d’outils communs à déployer dans l’ensemble de l’État. Les entités gouvernementales locales sont toujours responsables de l’utilisation de ces outils pour gérer leurs propres réseaux et leur propre personnel. Mais l’État achète les outils, afin que chaque entité gouvernementale de l’État puisse bénéficier de prix réduits et de la standardisation des outils.
Cette approche offre plusieurs avantages, notamment :
- Coûts réduits
Étant donné que l’État achète des outils informatiques en masse, il peut négocier des prix plus bas que les entités gouvernementales individuelles ne peuvent le faire seules. - Exigences d’audit réduites
Au lieu que des centaines de services d’achat agissent individuellement, tous les achats sont gérés par l’équipe d’achat de l’État. Étant donné que moins d’achats sont effectués, moins d’achats doivent être audités pour s’assurer que les fonds sont alloués correctement. - Égalité
Étant donné que toutes les municipalités obtiennent les mêmes outils, personne n’est laissé de côté ou obligé de faire face à des alternatives moins souhaitables. - Gestion rationalisée des services cloud
Si l’État décide d’acheter des services cloud pour ses entités gouvernementales, l’État peut gérer ces services lui-même, plutôt que de forcer les municipalités et les districts scolaires à relever les défis de la surveillance et de la gestion de nouveaux services. - Processus standardisés et partage d’informations amélioré
Étant donné que les équipes informatiques de l’État utilisent les mêmes outils, elles peuvent utiliser les mêmes processus pour les tâches de cybersécurité courantes, telles que l’installation de correctifs. Ils peuvent également partager les meilleures pratiques et contribuer à une base de connaissances partagée sur les menaces et les mesures correctives contre les menaces.
Reconnaître l’importance des fournisseurs et des partenaires privés
Les fournisseurs informatiques jouent un rôle important dans le succès de toute stratégie à l’échelle de l’État, et pas seulement en raison de leurs produits.
Lorsque les entreprises commerciales achètent des outils informatiques, elles disposent d’équipes de communication internes qui peuvent partager des informations sur les outils, offrir une formation et aider à l’adoption globale de la nouvelle technologie.
Les organisations du secteur public disposent rarement de ces ressources. Les fournisseurs peuvent aider à compenser la différence avec des services de conseil et de formation pour garantir le succès du déploiement d’un nouvel ensemble d’outils.
Par exemple, un fournisseur qui est un bon partenaire peut aider à sensibiliser les organisations participant à la stratégie de l’ensemble de l’État. Le fournisseur peut même aider à créer une documentation personnalisée et intégrée pour les divers outils sélectionnés dans le cadre de la stratégie globale de l’État, afin que les équipes informatiques de l’État puissent trouver toutes les informations dont elles ont besoin en un seul endroit.
Étant donné que la formation et la documentation sont si importantes pour les déploiements, lorsque les organisations étatiques évaluent les fournisseurs informatiques, elles doivent évaluer leurs capacités de formation et de conseil ainsi que leurs logiciels et matériel. Les États doivent s’assurer que la formation, la documentation et toutes les autres communications requises sont fournies dans le cadre de l’achat, de sorte que les équipes informatiques de petite taille et surchargées n’ont jamais à trouver de nouveaux ensembles d’outils pour elles-mêmes.
Si un État a standardisé ses outils de cybersécurité et que les fournisseurs de ces outils ont développé des supports de formation utiles pour les organisations d’État, ces supports peuvent être partagés entre toutes les organisations participant à la stratégie de l’ensemble de l’État. Les fournisseurs, bien sûr, ont une incitation à s’assurer que ces documents sont utiles et complets, car tant d’entités gouvernementales comptent sur eux.
L’importance de la communication pour mettre en œuvre une stratégie de cybersécurité à l’échelle de l’État
Il n’y a pas de surcommunication dans ce travail. Les équipes doivent travailler de manière transparente, et les parties prenantes doivent être régulièrement rappelées des prochaines étapes et exigences. Une communication régulière sur les décisions, les achats, la formation, etc. aidera à susciter l’enthousiasme pour le projet dans son ensemble.
Cela dit, il est important de ne pas submerger les membres de l’équipe. Les membres de l’équipe doivent faire les choses étape par étape, en reconnaissant que toutes les personnes travaillant sur une stratégie à l’échelle de l’État ont déjà un emploi à temps plein.
D’après mon expérience, les membres de l’équipe apprécient vraiment le soutien et le partage d’informations qui découlent de la participation à un programme comme celui-ci. Soudain, même les entités gouvernementales disposant de petits budgets obtiennent de nouveaux outils et des informations régulières sur les menaces et sur la manière de se prémunir contre elles. Ils apprécient la différence.
Lorsque l’ État de l’Arizona a mis en place un programme comme celui-ci, ils ont fait du partage d’informations l’un des piliers du programme. Les entités gouvernementales de l’Arizona partagent désormais des informations via le Centre de fusion de l’État. Ils ont également mis en place des canaux Slack pour la communication inter-organisationnelle. Ces lignes de communication permettent aux équipes de sécurité gouvernementales de l’ensemble de l’État de publier facilement et de manière sécurisée des informations sur les indicateurs de compromission (IOC) qu’elles ont rencontrés et d’autres renseignements utiles sur les menaces.
En parlant de renseignements sur les menaces, le gouvernement fédéral inclut des informations plus utiles dans les flux de renseignements sur les menaces qu’il envoie à tous les États. Plus les informations sur les menaces d’un État sont de haute qualité, meilleure sera sa posture de sécurité globale. Les équipes informatiques peuvent même automatiser les réponses à ces informations. Par exemple, il est possible d’intégrer des systèmes d’alerte avec des pare-feux, de sorte que si l’intelligence entre en contact avec une adresse IP dangereuse, les règles du pare-feu peuvent instantanément bloquer l’adresse, offrant ainsi une protection instantanée.
En savoir plus
Dans cette publication, j’ai couvert les bases de ce qui est inclus dans la phase de mise en œuvre d’une stratégie de cybersécurité à l’échelle de l’État. Dans un prochain article, je couvrirai la phase finale de ce travail : la validation.
En attendant, si vous souhaitez savoir comment la plateforme Tanium Converged Endpoint Management peut aider votre organisation à adopter une stratégie de cybersécurité plus mature, veuillez nous contacter.
