Les administrations ont longtemps privilégié la sécurité réactive (mesures de sécurité compensatoires) plutôt que la sécurité préventive (mesures de sécurité de base) pour protéger leurs systèmes d'information. En conséquence, bon nombre d'entre eux se retrouvent confrontés à une prolifération d'outils : ils adoptent un trop grand nombre de solutions spécialisées ponctuelles qui compliquent la prise de décision en matière de risques, ne s'adaptent pas à l'évolution des besoins et ne fonctionnent plus dans un environnement sans frontières. Cela a également des répercussions sur la productivité, complique les processus de gestion et fait grimper les coûts de manière spectaculaire.
Ce problème est d'autant plus grave qu'on assiste à une transition spectaculaire vers le télétravail. En conséquence, la recrudescence des cyberattaques, notamment des ransomwares, visant les fonctionnaires rend difficile le maintien d’un « statu quo en matière de sécurité réactive ».
Dans un article récent publié sur , , Washington Technology,, (s'ouvre dans un nouvel onglet),et , j'explique comment les administrations peuvent s'attacher à protéger leurs terminaux en rationalisant leurs outils et en adaptant leurs stratégies de sécurité. En réévaluant leurs priorités et leur arsenal d'outils, les équipes informatiques fédérales libèrent des fonds destinés aux priorités informatiques stratégiques et à la modernisation.
Les contrôles compensatoires sont des mécanismes conçus pour réagir une fois que la menace s'est concrétisée au moment de sa détection ou de son exécution, plutôt que pour la prévenir. Ce contrôle intervient au cours de l'exécution normale et vise à déterminer si l'action tentée est sûre. Trop souvent, les équipes informatiques utilisent ces contrôles comme un filet de sécurité, car ils sont plus faciles à mettre en place et moins difficiles à gérer que les contrôles de base.
Mais cette approche échoue. Les contrôles compensatoires ne doivent pas constituer la principale ligne de défense d'une agence, mais plutôt être mis en place pour les rares cas où les contrôles de base appropriés concernant l'accès privilégié et l'exécution de code ne suffisent pas à contrer la menace (ce qui est extrêmement rare).
De plus, les mesures correctives sont extrêmement coûteuses, car il n'y a pas de ligne d'arrivée. À mesure que les attaquants font évoluer leurs méthodes, ils recourent à des tactiques de plus en plus sophistiquées pour infiltrer les systèmes fédéraux — et, en l'absence de contrôles compensatoires, les équipes informatiques ne se rendront compte d'une intrusion qu'une fois celle-ci survenue.
Les agences devraient plutôt réévaluer leur approche « » en matière de cyberhygiène. Cela commence par la mise en œuvre et la gestion de contrôles de base appropriés, conformément aux exigences de la norme « » () (s'ouvre dans un nouvel onglet) établies par l'Institut national des normes et des technologies (NIST). Les contrôles de base permettent de protéger et de sécuriser les terminaux, quel que soit leur emplacement, et de réaliser des évaluations fondées sur les risques afin d'adapter le niveau de contrôle approprié à l'environnement.
À mesure que les organismes renforcent la sécurité préventive grâce à des contrôles de base, ils devraient adopter une approche de gestion globale. La plateforme de gestion et de sécurité des terminaux Tanium d' , , s'appuie sur des données complètes, précises et en temps réel provenant d'une source unique afin de réduire les risques et d'améliorer la sécurité. Grâce à une plateforme unique dédiée à la gestion et à la sécurité, les administrations peuvent justifier leurs futures demandes budgétaires pour les activités de sécurité essentielles, tout en bénéficiant d'une vue d'ensemble complète du paysage de la sécurité afin de prendre des décisions stratégiques pour leur organisation.
Pour lire l'article dans son intégralité, rendez-vous sur Washington Technology (s'ouvre dans un nouvel onglet).
Pour en savoir plus sur la manière dont Tanium peut aider les administrations à protéger leurs terminaux et leurs réseaux, quel que soit leur emplacement, rendez-vous sur et découvrez nos solutions destinées au gouvernement fédéral : (s'ouvre dans un nouvel onglet).
