Le « Cybersecurity Sprint » de 30 jours
À la suite de la récente cyberattaque contre l’OPM, qui aurait pu compromettre les données personnelles de pas moins de 18 millions de fonctionnaires fédéraux, retraités ou en activité, Tony Scott, directeur des systèmes d’information des États-Unis, a lancé un « Cybersecurity Sprint » obligatoire d’une durée de 30 jours, accessible à l’adresse . Cette initiative impose aux agences fédérales de prendre plusieurs mesures visant à mieux protéger les informations et les actifs fédéraux et à renforcer la résilience des réseaux fédéraux américains. Ce mandat impose aux agences fédérales :
- Mettez immédiatement en œuvre les indicateurs fournis par le DHS concernant les techniques, tactiques et procédures utilisées par les acteurs malveillants prioritaires afin d'analyser les systèmes et de vérifier les journaux
- Corrigez sans tarder les failles de sécurité critiques
- Renforcer les politiques et les pratiques relatives aux utilisateurs disposant de droits privilégiés
- Accélérer considérablement la mise en œuvre de l'authentification multifactorielle, en particulier pour les utilisateurs privilégiés
Les agences fédérales auront fort à faire pour répondre à ces exigences, d'autant plus que nombre d'entre elles peinent déjà à faire face à la charge de travail actuelle liée à la gestion quotidienne de la sécurité et des opérations informatiques. Dans la plupart des organismes, les équipes chargées des opérations de sécurité et de la gestion des incidents informatiques sont surchargées de travail et doivent composer avec des données obsolètes et incomplètes lorsqu’elles traquent les intrus sur leurs réseaux et leurs terminaux. Cependant, une nouvelle génération de technologies permettant une détection, une analyse, une correction et une mise en œuvre continue de la sécurité des terminaux nettement plus rapides, plus précises et plus complètes change complètement la donne pour les services informatiques, qui peuvent ainsi répondre rapidement et à moindre coût à ces nouvelles exigences.
La sécurité des terminaux de Tanium
Tanium est la seule plateforme qui permet de mettre en place un processus en boucle fermée pour la sécurité des terminaux — couvrant la détection, l'analyse, la correction et l'application continue des mesures de sécurité informatique à l'échelle de l'entreprise — avec une rapidité et une envergure sans précédent. Il s'agit là d'une véritable transformation, car cela permet de lever les cloisonnements entre la sécurité et les opérations informatiques, qui peuvent freiner la sécurité et engager l'entreprise dans des risques. Grâce à Tanium, pour la première fois, les équipes chargées de la sécurité et des opérations informatiques disposent d'une visibilité commune sur les problèmes de sécurité et peuvent collaborer plus efficacement pour détecter, analyser, corriger ces problèmes et intégrer de bonnes pratiques de sécurité dans les processus opérationnels informatiques courants. Conformément aux exigences du mandat de l’OPM, Tanium permet aux agences d’appliquer des correctifs à des millions de terminaux à une vitesse 10 000 fois supérieure à celle des solutions existantes, qui prennent souvent plusieurs jours, semaines, voire mois pour mener à bien cette tâche — quand elles y parviennent. Chez l'un de ses clients du secteur public, Tanium a permis de déployer avec succès près de 2 000 correctifs sur 150 000 terminaux toutes les 15 secondes — soit une fraction du temps qu'il fallait auparavant avec leurs anciens outils. L'architecture de communication unique de Tanium ne nécessite aucun serveur relais ni serveur intermédiaire, ce qui réduit également de manière significative les coûts de gestion de l'infrastructure liés à l'application des correctifs. Il s'agit d'une amélioration exponentielle tant en termes de performances que de coûts par rapport aux technologies actuellement utilisées par les administrations.
Tanium permet également aux administrations d'automatiser le processus d'intégration de grands volumes d'indicateurs de compromission (IOC) et d'analyser l'ensemble des terminaux en quelques secondes ou minutes, quelle que soit la taille ou la complexité du réseau. Chez un important client du secteur public, Tanium a analysé plus de 150 000 terminaux à la recherche d'indicateurs de compromission (IOC) en moins de 3 minutes. Lorsque des IOC ont été détectés, Tanium a également été utilisé pour réagir automatiquement en quelques secondes. La capacité à détecter les indicateurs de compromission (IOC) et à automatiser les mesures correctives à une vitesse et à une échelle sans précédent permet enfin aux organismes de garder une longueur d'avance sur les intrus.
Dans une récente interview accordée à et à Federal News Radio, Tony Scott a qualifié la crise de l’OPM de « tournant décisif pour le secteur des technologies de l’information » et a souligné la nécessité de disposer de « la capacité de détecter rapidement tout incident, de l’isoler et de le contenir, puis de procéder au nettoyage et de revenir à un fonctionnement normal ». Il a exhorté le secteur des technologies à se mobiliser et à agir rapidement pour trouver des solutions à ces défis.
Tanium est prêt à s'engager aux côtés de ses partenaires du gouvernement fédéral, non seulement pour contribuer à répondre aux exigences du « 30-Day Cybersecurity Sprint », mais aussi pour proposer une approche fondamentalement nouvelle en matière de sécurité et de gestion des systèmes, offrant la rapidité, la flexibilité et l'évolutivité dont les agences fédérales ont besoin au quotidien pour prendre de meilleures décisions, réduire leurs coûts et agir rapidement face à la multiplication des cybermenaces.
Pour plus d'informations, contactez-nous à l'adresse , info@tanium.comou , adressez-vous à votre équipe Tanium locale ou trouvez des réponses à vos questions sur la communauté Tanium « » ( ), qui dispose d'un espace dédié pour approfondir ce sujet.
