En raison de la pandémie de COVID-19, pour la première fois, la majorité du personnel fédéral travaille à distance. En mars, l’Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a publié une alerte de sécurité concernant les VPN d’entreprise , encourageant les organisations à renforcer leurs mesures de cybersécurité en matière de gestion de leurs VPN. Même si cela peut paraître logique, le fait que la CISA ait jugé nécessaire d'aborder cette question met en évidence les difficultés auxquelles toutes les agences sont confrontées depuis toujours. Celles et ceux qui avaient déjà du mal à respecter les règles élémentaires de sécurité informatique avant le début de la crise sont désormais confrontés à des défis encore plus importants, avec l'apparition de nouveaux facteurs de stress et le passage à un mode de travail entièrement à distance. Les outils informatiques de la plupart des agences n'ont pas été conçus pour fonctionner correctement sur des réseaux VPN à grande échelle, ce qui a entraîné des lacunes en matière de gestion des correctifs, de DCO et de visibilité globale.
Les agences ne disposent pas des moyens financiers nécessaires pour se procurer d'un seul coup tout le matériel informatique dont elles ont soudainement besoin pour permettre à l'ensemble de leur personnel de travailler à domicile. Même si c'était le cas, la chaîne d'approvisionnement est déjà surchargée. Il n'y a tout simplement pas assez d'ordinateurs portables, d'ordinateurs de bureau et d'autres appareils pour permettre à chaque fonctionnaire fédéral de travailler à distance.
Cela signifie que de nombreux organismes s'appuient sur une combinaison d'appareils fournis par l'État et d'appareils personnels (BYOD), ce qui engendre de nouveaux risques de sécurité, qu'il s'agisse du système d'exploitation, du navigateur ou des applications tierces installées sur le matériel. Les agences doivent faire évoluer rapidement leurs opérations cybernétiques afin de garantir la continuité du travail de leurs équipes et la sécurité de leurs réseaux.
À l'heure où presque tout le monde travaille à distance, les appareils et les applications qui y sont installées doivent également être gérés et sécurisés à distance. Les outils informatiques et de cybersécurité de la plupart des agences n'ont pas été conçus pour fonctionner correctement dans cet environnement. Les agences n'ont d'autre choix que de mener à bien leur mission avec des capacités cybernétiques considérablement réduites. Cela les rend donc bien plus vulnérables qu'auparavant.
Comment Tanium peut vous aider
Plutôt que de s'appuyer sur des VPN surchargés, Tanium permet de connecter en toute sécurité les fonctions de sécurité et de gestion des terminaux directement à ces derniers via Internet, avec un impact minimal sur le trafic VPN, les performances et la productivité des utilisateurs.
En prenant en compte à la fois les opérations informatiques et la sécurité, nous contribuons à résoudre l’un des défis les plus complexes auxquels sont confrontées les équipes informatiques et les responsables de la sécurité des systèmes d’information (RSSI) alors qu’elles développent rapidement le télétravail : comment gérer efficacement la sécurité, la conformité et les performances d’un personnel désormais réparti à l’échelle de l’entreprise.
Tanium vous permet de comprendre votre environnement et d'obtenir une visibilité et un contrôle sur les terminaux, qu'ils soient connectés ou non au réseau. Trop souvent, les équipes chargées de l'exploitation informatique utilisent de nombreux outils différents pour gérer les terminaux. Cependant, ces outils ne sont pas évolutifs et peuvent nuire aux performances des utilisateurs dans un environnement de télétravail. Les agences génèrent alors des données fragmentées et des silos d'informations, ce qui limite la capacité à appréhender l'impact sur la mission à l'échelle de l'organisation lorsqu'une vulnérabilité ou un problème est identifié. Tanium rassemble les équipes sur une plateforme unique, ce qui permet de briser efficacement les silos de données et de combler les lacunes en matière de responsabilité, de visibilité et de résilience.
Les organismes doivent jeter les bases de leur résilience en veillant à ce que leurs activités existantes puissent résister aux menaces quotidiennes liées à la nouvelle répartition de leur personnel. De même, les responsables informatiques fédéraux doivent renforcer la résilience et rétablir les opérations dans le contexte de cette nouvelle crise qui ne cesse de s'aggraver, tout en jetant les bases d'un fonctionnement sûr et efficace une fois la pandémie passée et la « nouvelle normalité » installée.
Par où commencer ?
Les administrations ont dû passer rapidement au télétravail et ont réussi à mettre en place l'infrastructure nécessaire en très peu de temps. La demande en main-d'œuvre principalement répartie ne reprendra pas d'un seul coup lorsque la pandémie s'atténuera : les agences doivent réfléchir à la viabilité à long terme des solutions, notamment en ce qui concerne l'atténuation des risques inhérents à un tel mode de travail.
Ce défi ne peut être relevé par des solutions fragmentaires, en s'en tenant à des politiques et procédures qui ont fait leurs preuves par le passé, ni en demandant à des équipes internes déjà surchargées de simplement en faire davantage. Les administrations doivent envisager de repenser en profondeur la manière dont les administrateurs informatiques gèrent et sécurisent les environnements opérationnels. Le paysage des risques a radicalement et définitivement changé. Les administrations poursuivent un seul objectif : mener à bien leur mission, à distance et en toute sécurité. Elles doivent pour cela jeter les bases d’une approche unifiée permettant d’évaluer et de gérer les risques, en veillant non seulement à ce que leurs opérations existantes puissent résister aux menaces quotidiennes engendrées par ce changement, mais aussi à ce que cette atténuation des risques se poursuive à mesure que la crise actuelle s’atténue et que les administrations s’adaptent à la nouvelle normalité.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
