Le périmètre du réseau tend à s'estomper. En raison de la pandémie, le télétravail généralisé devrait s'installer durablement. Par conséquent, les agences fédérales ont besoin d'une architecture informatique plus robuste et de défenses plus solides pour assurer la sécurité de leurs systèmes. Un nombre croissant d'employés, répartis sur davantage de sites et utilisant leurs propres appareils, entraîne une gestion du réseau plus complexe et des défis accrus en matière de sécurité.
Afin d'assurer la sécurité des systèmes et des données fédéraux, de nombreuses équipes informatiques fédérales adoptent une approche « zéro confiance ».
Fondée sur le principe de base « ne faites confiance à personne », la stratégie « zero trust » est une approche de gestion des risques technologiques. Dans une architecture « zero-trust », les équipes informatiques fédérales peuvent accorder aux utilisateurs et aux appareils un accès précis aux données, que l'utilisateur se trouve sur site ou à distance, qu'il s'agisse d'un employé de l'administration ou d'un tiers.
Dans un article récent publié sur le site « » du Federal News Network (s'ouvre dans un nouvel onglet) , j'explique en quoi les données en temps réel à l'échelle de l'agence contribuent à améliorer la prise de décision fondée sur les risques.
Bien que le modèle « zero trust » offre une approche globale pour sécuriser l'accès au réseau des administrations, il pose plusieurs défis. De nombreuses agences ne disposent pas de l'architecture technologique nécessaire pour contrôler les politiques, ou ne disposent pas du personnel ni du budget requis pour déployer et appliquer efficacement ces politiques.
Par ailleurs, avec le développement des politiques de « Bring Your Own Device » (BYOD, « » ;) destinées aux employés, cela engendre des risques accrus en matière de cybersécurité, alors que les administrations s'efforcent de déterminer comment contrôler, évaluer et gérer ces appareils.
Par ailleurs, les systèmes « zero trust » s'appuient sur des données indiquant comment l'utilisateur accède au réseau. Avec les outils traditionnels de gestion et de sécurité des terminaux, les données datent souvent de plusieurs semaines, voire de plusieurs mois. Ou bien, ces informations peuvent être inexactes en raison de facteurs tels que des modifications de configuration. Les données en temps réel aident les équipes informatiques fédérales à prendre de meilleures décisions, fondées sur l'évaluation des risques, quant à l'opportunité d'autoriser ou non l'accès à certaines données.
En mettant en œuvre la plateforme unifiée de gestion et de sécurité des terminaux de Tanium, les équipes informatiques peuvent efficacement éliminer les silos de données et combler les lacunes en matière de responsabilité, de visibilité et de résilience entre les équipes chargées des opérations informatiques et celles chargées de la sécurité.
La plateforme Tanium offre aux administrations une visibilité de bout en bout sur les utilisateurs finaux, les serveurs et les terminaux dans le cloud. Et cette visibilité vous permet d'identifier les ressources, de protéger les systèmes, de détecter les menaces, de réagir aux attaques et d'assurer la reprise après sinistre à grande échelle.
Lisez l'intégralité de l'article « » publié par Federal News Network (s'ouvre dans un nouvel onglet) pour en savoir plus sur la manière dont Tanium peut aider les agences fédérales à s'adapter à l'ère du télétravail en adoptant une approche « zero trust » afin de renforcer et de sécuriser leur infrastructure réseau.
