Comment les gouvernements peuvent garder une longueur d'avance et se remettre des cyberattaques
Cette semaine, Tony Scott, directeur des systèmes d'information du gouvernement fédéral, devrait publier un rapport public sur les propositions soumises par les secteurs privé, public et universitaire à l' , à l'American Council for Technology et à l'Industry Advisory Council (ACT-IAC), un partenariat public-privé, concernant les moyens permettant aux agences de garder une longueur d'avance sur les cyberattaques et de s'en remettre. Ce rapport marque une étape décisive dans la course à la remise en état des pratiques fédérales en matière de cybersécurité, à la suite de la fuite de données survenue en juin au sein de l'Office of Personnel Management (OPM).
Tanium figurait parmi les parties ayant soumis des recommandations à l'ACT-IAC. Nos recommandations tiennent compte des défis et des opportunités que nous avons observés en travaillant en étroite collaboration avec les agences fédérales, ainsi que des stratégies éprouvées que nous avons tirées de notre collaboration avec des entreprises du classement Fortune 500 , notamment :
- Adoptez des solutions flexibles, rapides et évolutives : Les entreprises doivent adopter des technologies capables de réaliser un inventaire complet et un audit de chaque ressource informatique répartie à l'échelle mondiale, quelle que soit l'ampleur de celle-ci, et ce en quelques secondes. Les plateformes doivent également faire preuve de souplesse pour s'adapter aux changements, à mesure que les méthodes, les approches, les technologies et les comportements évoluent au fil du temps.
- Accélérer la détection des incidents et les délais de réaction : Pour accélérer efficacement la détection des incidents et réduire les délais de réaction, les solutions doivent être capables de fournir des données précises et complètes — tant actuelles qu’historiques — en quelques secondes. Dans cette course contre la montre, les informations datant de plusieurs heures, jours, voire semaines, n'ont tout simplement aucune valeur.
- Garantir la visibilité, le contrôle et la conformité : Les organisations doivent être en mesure de détecter rapidement les actifs non gérés qui rejoignent leur réseau afin de pouvoir enquêter sans délai sur leur origine et prendre les mesures nécessaires dans les plus brefs délais. Les plateformes technologiques doivent également offrir le niveau de contrôle nécessaire pour garantir rapidement la conformité et la cohérence de tous les nouveaux systèmes placés sous gestion. Cela permettra de garantir que les infractions soient rapidement corrigées, afin qu'il n'y ait aucune faille dans le dispositif de sécurité informatique d'un organisme.
Plan de mise en œuvre de la stratégie de cybersécurité (CSIP)
Dans le prolongement du « Cybersecurity Sprint » de 30 jours, qui constituait une solution à court terme visant à remédier aux failles de sécurité urgentes au sein des agences, Scott et une équipe de responsables issus de plusieurs agences de sécurité ont procédé à un examen des pratiques du gouvernement en matière de cybersécurité. Le « Plan de mise en œuvre de la stratégie de cybersécurité de l' » (CSIP) , publié à la fin du mois dernier, ainsi que le prochain rapport de l'ACT-IAC, visent à définir des objectifs à long terme pour renforcer la cybersécurité au niveau fédéral. Plus précisément, le CSIP définit cinq objectifs qui reprennent plusieurs propositions formulées par Tanium à l’intention de l’ACT-IAC, notamment : la détection en temps opportun des incidents cybernétiques et la réaction rapide face à ceux-ci ; la reprise rapide après un incident lorsqu’il se produit ; ainsi que l’acquisition et le déploiement efficaces et performants des technologies existantes et émergentes.
Le message est clair : les États-Unis ne peuvent pas attendre la prochaine faille de sécurité pour concrétiser des propositions comme celles-ci. Le Congrès et la Maison Blanche, en collaboration avec des partenaires du secteur privé, doivent agir rapidement pour moderniser les politiques, les procédures, les ressources humaines et les technologies qui permettront de transformer l'approche du gouvernement fédéral en matière de cybersécurité. Tanium est fier de contribuer à aider les administrations publiques à protéger leurs données sensibles tout en garantissant notre sécurité nationale.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
