Par une journée froide et venteuse en mars 1996, un groupe de 25 seconds lieutenants du Corps des Marines, accompagnés de leurs instructeurs, a participé à un exercice de communication sur le terrain à Fort A.P. Hill, en Virginie. L’objectif était de fournir une formation sur l’installation, l’exploitation et la maintenance d’une architecture de communication tactique tout en se déplaçant continuellement. Le terrain de Fort A.P. Hill est particulièrement vallonné et densément végété, ce qui a posé des défis importants pour le mouvement et l’établissement de nouveaux nœuds de communication.
À cette époque, le Corps des Marines s’appuyait principalement sur des radios à canal unique (SCR) au niveau des petites unités pour la commande et le contrôle. Les SCR ont permis de communiquer les commandes aux commandants subordonnés et de recevoir des mises à jour situationnelles, aidant ainsi les commandants à prendre des décisions éclairées. La responsabilité du second agent de communication lieutenant était d’élaborer et de mettre en œuvre un plan de commande et de contrôle résilient pour soutenir la prise de décision en temps opportun pour le commandant.
Pour améliorer la formation dans des conditions réalistes, les instructeurs ont fréquemment introduit une complexité et un chaos supplémentaires. Par exemple, ils nécessiteraient une relocalisation immédiatement après l’établissement réussi d’une liaison radio ou simuleraient des défaillances d’équipement en déclarant les liaisons radio primaires inutilisables et en invitant les agents à répondre à ces situations en évolution.
La leçon durable : avoir toujours plus d’une façon de communiquer
En réfléchissant aux leçons apprises pendant l’exercice d’entraînement du corps marin, j’ai reconnu la valeur durable d’avoir plusieurs méthodes de communication pour maintenir un commandement et un contrôle efficaces. Au fur et à mesure que de nouvelles technologies étaient introduites, le principe fondamental persistait : toujours développer plusieurs options pour s’assurer que la communication puisse se poursuivre si elle est perturbée par une action contradictoire, des facteurs environnementaux ou des circonstances imprévues.
Ce besoin de résilience a conduit à la mise en œuvre du plan PACE, principal, alternatif, d’urgence et d’urgence, une approche sur laquelle je me suis appuyé à de nombreuses reprises pendant ma carrière au sein du Corps maritime. L’importance de cette approche a été renforcée septembre 2025 lors du Sommet sur la cybersécurité de Billington, lorsque le général Caine, président des chefs d’équipe conjoints, a souligné la résilience avec le rappel que « une chose unique aura tendance à se briser ». Ses mots faisaient écho à mon expérience du Corps des Marines et à l’adage « deux, un, et un, aucun », soulignant que le plan PACE est essentiel pour garantir que les capacités essentielles restent opérationnelles.
Le concept de plan PACE s’adapte à diverses situations. Par exemple, la plupart des navires de la marine américaine stockent de l’eau potable dans des réservoirs et la distribuent via un système dédié. Ces navires sont également équipés de méthodes pour produire de l’eau potable à l’aide d’une osmose inverse et/ou d’une distillation par évaporation. Cette approche reflète la philosophie du plan PACE : plusieurs capacités empêchent les défaillances du système et maintiennent la résilience lorsque des perturbations se produisent.
Un plan PACE est essentiel lorsque les organisations, telles que les entreprises, les agences gouvernementales ou les services militaires, dépendent d’un fournisseur unique pour des fonctions clés telles que l’application de correctifs au système d’exploitation, les mises à jour logicielles, la gestion des vulnérabilités et la cybersécurité. Si cet écosystème échoue, les conséquences peuvent être graves.
Pour les organisations militaires, l’absence d’un plan PACE réalisable, acceptable et approprié pourrait entraîner des pertes catastrophiques de capacités critiques. Les services militaires ont besoin de ces capacités résilientes pour assurer le succès de la mission ; ils doivent être opérationnels tout le temps, et non en mode veille, pour maintenir le rythme opérationnel.
Un plan PACE moderne : pourquoi Tanium est important pour la cyber-résilience
Dans les opérations de cybersécurité, PACE est essentiel pour maintenir une défense en profondeur et la résilience de l’entreprise. Tanium renforce cette cyber-résilience grâce à trois capacités de base :
- Informations en temps réel sur les endpoints
Tanium collecte des données directement à partir des endpoints, fournissant la précision et l’immédiateté requises lors d’événements à haute pression tels que les épidémies de ransomware. Lorsque les secondes comptent, Tanium peut instantanément identifier les endpoints compromis, isoler les systèmes affectés et donner aux équipes une visibilité continue pour aider à générer des informations exploitables.
- Réponse à grande échelle et à grande vitesse
De nombreux outils de cybersécurité peuvent ne pas pouvoir évoluer dans des environnements avec des centaines de milliers d’endpoints. Les déploiements de logiciels calent, les mises à jour manquent des appareils et les données deviennent obsolètes. Tanium distribue des mises à jour et recueille rapidement des données télémétriques, même sur des réseaux distribués complexes à grande échelle, ce qui permet d’assurer une remédiation rapide afin qu’aucun système ne soit laissé vulnérable. - La supervision d’autres outils de sécurité
Les organisations s’appuyant sur un fournisseur unique manquent souvent de visibilité sur le moment où ces outils échouent silencieusement. La Tanium Autonomous IT Platform comble cette lacune en évaluant continuellement l’intégrité d’autres solutions de cybersécurité, en identifiant les agents défaillants ou les composants obsolètes, et en résolvant rapidement les problèmes. Si un outil de protection des endpoints cesse de générer des rapports dans un service, Tanium peut diagnostiquer, mettre à jour et restaurer la couverture, garantissant ainsi la résilience dès la conception.
Résultat : la résilience nécessite un plan PACE et la bonne technologie
La résilience et les stratégies technologiques approfondies sont essentielles pour maintenir les capacités critiques pendant les pannes de l’entreprise et assurer une surveillance précise pendant les opérations de routine. Comme indiqué ci-dessus, le plan PACE, principal, alternatif, d’urgence et d’urgence, fournit un cadre de base pour les opérations continues en cas de défaillance des systèmes.
Tanium se démarque comme une solution clé en fournissant des informations en temps réel sur les endpoints, une réponse rapide à grande échelle et une supervision robuste d’autres outils de sécurité, qui renforcent collectivement la résilience en matière de cybersécurité.
Les organisations, en particulier dans les secteurs militaire, gouvernemental et des infrastructures critiques, ne peuvent pas se permettre des points de défaillance uniques. Un écosystème résilient nécessite des capacités superposées, une préparation vérifiée et une visibilité continue. Ces organisations doivent mettre en œuvre un plan PACE qui exploite des technologies avancées telles que Tanium pour s’assurer que les réseaux essentiels maintiennent un niveau élevé de préparation lorsque d’autres outils échouent.
Parce que dans la cybersécurité, comme sur le terrain, deux signifie un et un signifie aucun.
