Il ne fait aucun doute que le thème central de la promotion 2021 est la cybersécurité. Ce sujet figure parmi les priorités de nombreuses assemblées législatives, et le gouvernement fédéral a publié plusieurs directives et recommandations sur la manière dont les administrations devraient renforcer leur cybersécurité — mais cela se passe également au niveau des collectivités régionales et locales.
En octobre, par exemple, le gouverneur de Californie, Gavin Newsom, a publié « » (Cal-Secure) (s'ouvre dans un nouvel onglet), la première feuille de route pluriannuelle de l'État en matière de cybersécurité. Il s'agit d'une avancée majeure vers l'amélioration de la cyberhygiène de l'État de l' , ainsi que de sa vision (s'ouvre dans un nouvel onglet), car ce document définit des étapes concrètes — assorties de critères de réussite mesurables — visant à favoriser la formation d'un personnel spécialisé en cybersécurité de niveau international, la mise en place d'une structure de gouvernance et de supervision de la cybersécurité dotée des moyens nécessaires, ainsi que des défenses efficaces pour l'ensemble des technologies.
S'articulant autour de trois piliers — les personnes, les processus et la technologie —, Cal-Secure favorise la normalisation des exigences et des actions, et réduit le risque global de cyberattaques pour les acteurs des secteurs d'État, fédéral, local, tribal et privé. Cela conduit également au développement d'offres de « sécurité en tant que service » (Security-as-a-Service) et à la mise en place d'une plateforme unifiée de gestion des risques, entre autres initiatives.
En particulier, le pilier « technologie » met l’accent sur la définition de capacités de sécurité de base pour les entités publiques, favorise la cybersécurité grâce à la modernisation informatique et à la lutte collaborative contre les menaces — autant d’éléments essentiels à la réussite d’un cadre de cybersécurité.
Les solutions de « sécurité en tant que service » (Security-as-a-Service) qui favorisent la normalisation aux niveaux de l'État et des collectivités locales aideront les parties prenantes californiennes à atteindre les objectifs du programme Cal-Secure et à renforcer la cyberhygiène globale de l'État. Un service destiné aux entreprises est nécessaire pour accompagner les organisations qui ne disposent pas des moyens financiers, des ressources et de l'expertise nécessaires pour s'aligner sur ce plan.
Un bon modèle de renforcement de la cybersécurité destiné aux collectivités territoriales
La Californie a adopté une approche proactive pour traiter les questions de cybersécurité et renforcer celle-ci. Les États qui accordent une grande importance à la cyberhygiène adopteront probablement des stratégies similaires. Il serait préférable qu'il y ait un plan unique que tous les organismes publics suivraient afin de garantir la cohérence. Plus une organisation dispose de partenariats et de processus communs, plus elle sera préparée et proactive face aux cyberincidents et aux violations de sécurité.
Les organismes qui s'efforcent de se conformer au programme Cal-Secure ou à une initiative similaire devraient envisager :
- Réaliser un audit de l'hygiène informatique afin d'évaluer le niveau de maturité cybernétique en matière de réalisation de ces buts et objectifs
- Identifier les lacunes du modèle de prestation de l’entité et élaborer des indicateurs de performance en adéquation avec ce plan
- Veiller à ce qu’une gouvernance de la sécurité permettant la communication au sein de l’organisme soit mise en place, et à ce que les responsables soient en phase avec l’État chargé de la gestion de la stratégie
Les équipes informatiques et les administrateurs des administrations qui travaillent sur un modèle de feuille de route en matière de cybersécurité devraient mettre en place une structure de gouvernance de la sécurité offrant un mécanisme de communication et de prise de décision concernant l’orientation des politiques de cybersécurité.
Une structure de cette nature contribue à normaliser les outils des solutions d’entreprise, qui sont ainsi moins complexes à utiliser, tout en assurant une surveillance et un contrôle automatisés au sein de l’entreprise. Les équipes informatiques disposeront alors de données en temps réel sur le réseau, ce qui leur permettra de prendre rapidement des décisions éclairées afin de mieux gérer l'état général de l'environnement informatique.
Comment Tanium peut vous aider
Les principales priorités de Cal-Secure s'articulent autour des personnes, des processus et de la technologie – et Tanium apporte une valeur ajoutée dans le domaine technologique. Plus précisément, dans le cadre de la deuxième phase des capacités de cybersécurité prévues par la feuille de route, les solutions centralisées de gestion des terminaux « » de Tanium ainsi que sa plateforme de sécurité peuvent aider les acteurs du gouvernement californien à améliorer l'efficacité de la gestion des correctifs, la gestion des actifs, la réponse aux incidents, la réponse continue en matière de sécurité et la surveillance du cloud.
Les solutions de gestion des risques et de la conformité de Tanium (s'ouvre dans un nouvel onglet) ainsi que ses solutions de gestion des menaces (s'ouvre dans un nouvel onglet) répondent également aux objectifs de la troisième phase des « Cybersecurity Capabilities » en fournissant une plateforme de détection des menaces permettant de limiter et d'atténuer les risques liés à la perte de données critiques.
Grâce à une solution de plateforme, les administrations publiques peuvent combler le fossé entre les opérations informatiques et les fonctions de sécurité en réduisant la complexité de leur infrastructure et en remplaçant les applications héritées obsolètes, ce qui améliore la visibilité globale au sein de l'entreprise.
Découvrez comment Tanium peut aider les administrations publiques locales et régionales d' , à renforcer leur cybersécurité et à réduire les risques.
