La technologie que vous utilisez pourrait-elle constituer un risque pour la sécurité nationale ?
C'est tout à fait possible. La Commission fédérale des communications (FCC) des États-Unis a récemment élargi la liste des fabricants et des services qu'elle considère comme présentant un risque pour la sécurité nationale.
La FCC a établi sa liste pour la première fois après l'adoption de la loi sur l'autorisation de la défense nationale (NDAA) de (s'ouvre dans un nouvel onglet). L'article 889 de cette loi interdit aux agences gouvernementales américaines, ainsi qu'à leurs sous-traitants et fournisseurs, de se procurer des équipements et services de télécommunications fournis par certaines entreprises chinoises.
Une loi distincte, le « Secure Networks Act » américain, définit plus précisément le rôle de la FCC dans l'élaboration et la mise à jour de cette liste. La FCC a mis à jour la liste , dont la dernière mise à jour figure à l'adresse septembre 2022 (s'ouvre dans un nouvel onglet). Bon nombre des entreprises interdites par la NDAA figurent également sur la liste mise à jour de la FCC. Ceux-ci comprennent :
- Huawei Technologies Co. S.A.R.L.
- ZTE Corp.
- Hytera Communications Corp.
- Hangzhou Hikvision Digital Technology Co.
- Dahua Technology Co.
- Aventura Technologies Inc.
Cependant, la situation est un peu plus compliquée. Le simple fait de consulter l'étiquette figurant sur un boîtier ou un appareil photo ne vous permettra pas forcément de savoir si le chipset qu'il contient est fabriqué par l'une des entreprises figurant sur la liste. En effet, cette liste comprend non seulement ces entreprises, mais également leurs filiales et leurs sociétés apparentées. Bon nombre de leurs appareils, notamment les caméras vidéo, sont commercialisés en marque blanche sous d'autres noms de marque.
Outre les fabricants mentionnés ci-dessus, tant la FCC que la liste actualisée de l'article 889 de la NDAA mentionnent également les produits, solutions et services fournis par la société AO Kaspersky Lab, dont le siège se trouve en Russie. Cette évolution pourrait poser des défis de taille à de nombreuses organisations. Kaspersky propose des solutions et des services de sécurité allant des applications grand public aux solutions d'entreprise. Étant donné que de nombreuses personnes travaillent à domicile et utilisent leurs ordinateurs, tablettes et téléphones personnels, il ne serait pas rare de constater que des produits Kaspersky destinés aux particuliers interagissent avec l'environnement informatique d'une entreprise — même si celle-ci n'est pas directement cliente de Kaspersky.
Par ailleurs, la FCC a ajouté plusieurs noms à sa liste d'entreprises interdites, notamment :
- China Mobile International USA Inc.
- China Telecom (Americas) Corp.
- Pacific Network Corp. et sa filiale, ComNet (USA) LLC
- China Unicom (Americas) Operations Ltd.
En quoi Tanium peut-il vous aider ?
Tanium continue de surveiller et de mettre à jour les listes répertoriant les fabricants et leurs filiales qui ont été interdits en tant que fournisseurs du gouvernement américain. Le module Discover de Tanium peut utiliser ces étiquettes pour aider les administrateurs à identifier et à localiser les appareils interdits. Ces appareils peuvent alors être sélectionnés en vue de leur remplacement.
Par exemple, Tanium peut identifier les logiciels de Kaspersky Lab de plusieurs façons :
Tanium Interact (s'ouvre dans un nouvel onglet) Questions :
- Rechercher les installations :
Obtenir la liste des applications installées sur tous les ordinateurs : - Rechercher l'état :
Récupérer la version du client Kaspersky, la version des fichiers DAT Kaspersky et l'ancienneté des fichiers DAT Kaspersky sur tous les ordinateurs sur lesquels les applications suivantes sont installées : dont le nom contient « Kaspersky »
Tanium Data Explorer (s'ouvre dans un nouvel onglet) — utilisez le rapport « ADI Software Inventory » pour consulter les données relatives aux applications installées, puis ajoutez un filtre pour Kaspersky
Tanium Deploy (s'ouvre dans un nouvel onglet) — si un client gère activement Kaspersky via Deploy
Recherche de prestataires de services
Tanium Reveal peut aider les administrateurs à déterminer si leur organisation bénéficie des services de l'un des prestataires interdits. Pour ce faire, Reveal analyse le contenu des documents afin de déterminer si l'organisation entretient des relations commerciales avec un fournisseur interdit. Ces documents peuvent inclure des contrats, des bons de commande, des factures et des listes de prestataires.
Alors que certaines organisations peuvent s'appuyer sur des méthodes manuelles et statiques pour déterminer avec qui elles font affaire, Tanium Reveal est capable d'effectuer des recherches plus approfondies et en temps réel afin de mettre au jour des liens que les anciennes méthodes ne permettent pas de détecter. Tanium Reveal offre une vue en temps réel du contenu de vos documents et vous aide à répondre aux exigences en matière de demandes d'accès raisonnables.
Si vous êtes client de Tanium, consultez notre article de la communauté « » intitulé « » (s'ouvre dans un nouvel onglet) , qui vous guide étape par étape pour identifier et signaler les appareils correspondant à ceux dont l'utilisation est interdite.
Si vous avez besoin d'aide pour déterminer si votre organisation utilise des produits ou services interdits, veuillez contacter Tanium à l'adresse (s'ouvre dans un nouvel onglet).
