Ce n'est pas le nombre d'outils de cybersécurité dont vous disposez qui importe. Ce qui garantit véritablement la sécurité de votre organisation, c'est la capacité à fournir des données précises et en temps réel sur vos terminaux.
Pour de nombreux responsables fédéraux de la cybersécurité, cela reste un défi de taille. Une enquête récente révèle que près de la moitié de ces responsables disposent de 11 à 25 outils de sécurité. Mais rares sont ceux qui se disent convaincus de la capacité de ces outils à fournir des données précises en temps réel. Et sans cette visibilité, leurs équipes de sécurité informatique ne peuvent pas voir ce qui se passe sur le réseau et ne peuvent pas savoir qui accède aux données sensibles.
Dans le monde actuel, où les terminaux sont largement dispersés au-delà du périmètre traditionnel, les attaquants disposent de bien plus d'occasions d'accéder à ces terminaux en dehors de la zone de sécurité que constitue le périmètre du réseau. C'est un grand changement. Il y a dix ans, les agences fédérales pouvaient consacrer une part importante de leur budget de sécurité à la sécurité périmétrique. Cela impliquait de veiller à ce que toutes les données et tous les actifs situés à l'intérieur du périmètre restent sécurisés — et à ce que les attaquants ne puissent y pénétrer.
Les défis actuels en matière de sécurité
Les terminaux décentralisés d'aujourd'hui ont considérablement simplifié la tâche des acteurs malveillants. Il suffit à un cybercriminel de compromettre un seul terminal, une seule fois. De là, ils peuvent « faire du stop » pour revenir à travers le périmètre via ce même point d'extrémité afin de se déplacer latéralement sur le réseau.
Il est vrai que les agences fédérales ont tenté de tirer le meilleur parti de leurs investissements dans des outils de sécurité, souvent en y ajoutant des outils et des fonctionnalités supplémentaires. Mais ce faisant, beaucoup se sont retrouvés confrontés à une prolifération d'outils. Cela complique la prise de décision en matière de risques, empêche l'évolutivité et affaiblit les défenses dans un environnement sans frontières. La prolifération des outils peut également faire grimper les coûts, compliquer les processus de gestion et réduire la productivité du personnel.
À une époque où les agences et les organisations sont confrontées à davantage de menaces et de vulnérabilités que jamais auparavant, les décideurs doivent véritablement comprendre les risques dans leur contexte. De cette manière, ils peuvent hiérarchiser les problèmes et y remédier, puis communiquer à tous les niveaux de la chaîne de commandement.
Nous devons mieux gérer et évaluer les outils dont nous disposons déjà. Les défis auxquels les agences sont confrontées aujourd'hui sont différents de ceux du passé. À ce titre, elles nécessitent de nouvelles approches et solutions.
Pourtant, selon cette enquête, moins de la moitié des responsables fédéraux de la cybersécurité estiment que les outils dont dispose leur administration sont en mesure de fournir des données précises, des informations en temps réel et les données pertinentes pour réduire leur risque cyber.
Faire le tri dans la trousse à outils
Dans un premier temps, les équipes informatiques fédérales devraient rationaliser les outils dont elles disposent. Cela implique de déterminer quels outils conserver et lesquels remplacer, mettre hors service ou fusionner. Selon cette enquête, cela peut permettre d'améliorer l'utilisation des outils, de renforcer l'interopérabilité, de réduire les coûts et d'optimiser les fonctionnalités.
Et il y a un autre problème. Près d'un tiers des décideurs informatiques affirment que leurs utilisateurs finaux ne mettent pas à jour leurs logiciels, selon une nouvelle étude d' (s'ouvre dans un nouvel onglet) . Cela souligne la nécessité de donner la priorité à l'inventaire des actifs et aux mises à jour logicielles. Il s'agit de moyens efficaces pour renforcer à la fois les réseaux et les terminaux face à d'éventuelles attaques.
Comme il existe plusieurs façons de rationaliser les outils, chaque agence fédérale devra élaborer son propre plan, en fonction de ses besoins spécifiques. Cela ne signifie pas pour autant que les coûts doivent être prohibitifs. Les textes législatifs gouvernementaux — tels que la loi sur la modernisation des technologies de l'administration et le Fonds de modernisation technologique — permettent aux administrations de bénéficier de financements destinés à la mise en place de solutions technologiques modernes et à l'amélioration de la prestation des services aux citoyens.
À mesure que les agences fédérales renforcent leurs stratégies de sécurité grâce à des contrôles de base et à une rationalisation des outils, elles ont également besoin d'une approche moderne leur permettant de bénéficier d'une visibilité et d'un contrôle complets, en temps réel et à grande échelle. Cela signifie une visibilité sur l'ensemble des terminaux du réseau, quel que soit leur emplacement physique.
Les agences fédérales ont également besoin d'une plateforme unique, omniprésente et fonctionnant en temps réel, qui intègre la gestion et la sécurité des terminaux. Cela permet de fédérer les équipes, de briser les cloisonnements de données et de combler les lacunes en matière de responsabilité, de visibilité et de résilience qui existent souvent entre les équipes chargées des opérations informatiques et celles chargées de la sécurité.
Cela peut également aider l'équipe informatique à éliminer les solutions disparates. Au contraire, ils peuvent réaffecter des fonds et d'autres ressources limitées afin d'obtenir une meilleure visibilité sur le paysage de la sécurité.
Pour en savoir plus, consultez l'article complet du magazine US Cybersecurity : « Une multiplication des outils cyberfédéraux ne garantit pas une meilleure sécurité » (s'ouvre dans un nouvel onglet)
Découvrez comment Tanium aide les agences fédérales à protéger les terminaux et les réseaux (s'ouvre dans un nouvel onglet) , quel que soit leur emplacement.
