Ce n’est pas le nombre d’outils de cybersécurité dont vous disposez qui compte. Ce qui protège réellement votre organisation, c’est la capacité à fournir des données en temps réel et précises sur vos appareils d’endpoint.
Pour de nombreux responsables fédéraux de la cybersécurité, c’est toujours un grand défi. Une enquête récente révèle que près de la moitié de ces responsables disposent de 11 à 25 outils de sécurité. Mais peu disent qu’ils sont confiants dans la capacité de ces outils à fournir des données précises en temps réel. Et sans cette visibilité, leurs équipes de sécurité informatique ne peuvent pas voir ce qui se passe sur le réseau, et elles ne peuvent pas savoir qui accède aux données sensibles.
Dans le monde actuel, où les endpoints sont largement distribués au-delà de ce périmètre traditionnel, les adversaires ont beaucoup plus d’opportunités d’accéder aux endpoints en dehors de la sécurité du périmètre réseau. C’est un grand changement. Il y a dix ans, les agences fédérales pouvaient consacrer une part importante de leur budget de sécurité à la sécurité périmétrique. Cela signifiait s’assurer que toutes les données et tous les actifs du périmètre restaient sécurisés, et que les adversaires restaient à l’extérieur.
Les défis actuels en matière de sécurité
Les endpoints distribués d’aujourd’hui ont grandement simplifié le travail des acteurs malveillants. Un cybercriminel ne doit compromettre qu’un seul endpoint. À partir de là, ils peuvent remonter dans le périmètre sur le même endpoint pour se déplacer latéralement sur le réseau.
Bien sûr, les agences fédérales ont essayé d’obtenir de la valeur de leurs investissements dans les outils de sécurité, souvent en s’appuyant sur des outils et fonctionnalités supplémentaires. Mais ce faisant, beaucoup se sont retrouvés avec une prolifération d’outils. Cela masque la prise de décision en matière de risque, ne parvient pas à évoluer et affaiblit les défenses dans un environnement sans frontières. La multiplication des outils peut également gonfler les coûts, compliquer les workflows de gestion et réduire la productivité du personnel.
À une époque où les agences et les organisations sont confrontées à plus de menaces et de vulnérabilités que jamais, les décideurs doivent vraiment comprendre les risques dans leur contexte. De cette manière, ils peuvent hiérarchiser et résoudre les problèmes, puis communiquer de haut en bas de la chaîne de commande.
Nous devons mieux gérer et évaluer les outils dont nous disposons déjà. Les défis que les agences rencontrent aujourd’hui sont différents de ceux du passé. À ce titre, elles nécessitent de nouvelles approches et solutions.
Pourtant, selon l’enquête, moins de la moitié des responsables fédéraux de la cybersécurité sont convaincus que leurs outils d’agence peuvent fournir des données précises, des informations en temps réel et les bonnes données pour réduire leur cyber-risque.
Nettoyage de la boîte à outils
Dans un premier temps, les équipes informatiques fédérales doivent rationaliser leurs outils disponibles. Cela signifie décider quels outils conserver et lesquels remplacer, retirer ou fusionner. Cela peut améliorer l’utilisation des outils, augmenter l’interopérabilité, réduire les coûts et améliorer les fonctionnalités, selon l’enquête.
Et il y a un autre problème. Près d’un tiers des décideurs informatiques déclarent que leurs utilisateurs finaux ne mettent pas à jour les logiciels, selon de nouvelles recherches . Cela souligne la nécessité de hiérarchiser l’inventaire des actifs et les mises à jour logicielles. Ce sont de puissants moyens de renforcer les réseaux et les endpoints contre les attaques potentielles.
Étant donné qu’il existe plus d’une façon de rationaliser les outils, chaque agence fédérale devra développer son propre plan, en fonction de ses besoins uniques. Cela ne signifie pas que les coûts doivent être prohibitifs. La législation gouvernementale, telle que la loi Modernizing Government Technology Act et le fonds Technology Modernization Fund, fournit aux agences un financement pour des solutions technologiques modernes et améliore la prestation de services aux citoyens.
Alors que les agences fédérales renforcent leurs approches de sécurité avec des contrôles de référence et une rationalisation des outils, elles ont également besoin d’une approche moderne pour une visibilité et un contrôle complets et en temps réel à grande échelle. Cela signifie une visibilité sur les endpoints du réseau, quel que soit l’endroit où ils se trouvent physiquement.
Les agences fédérales ont également besoin d’une plateforme unique, omniprésente et en temps réel qui intègre la gestion et la sécurité des endpoints. Cela unifie les équipes, en éliminant les silos de données et en comblant les lacunes en matière de responsabilité, de visibilité et de résilience qui existent souvent entre les équipes chargées des opérations informatiques et de la sécurité.
Cela peut également aider l’équipe informatique à éliminer les solutions incohérentes. Au lieu de cela, ils peuvent réaffecter des fonds et d’autres ressources rares pour une meilleure visibilité du paysage de la sécurité.
En savoir plus sur l’article complet du magazine américain sur la cybersécurité : Plus de cyberoutils fédéraux n’est pas égal à une meilleure sécurité
Découvrez comment Tanium aide les agences fédérales à protéger les appareils et les réseaux des endpoints , où qu’ils se trouvent.
