Les bases du télétravail sont désormais en place pour les administrations : les équipes informatiques s'attachent en priorité à évaluer minutieusement les risques cybernétiques, les mesures de protection existantes et les moyens nécessaires pour assurer la sécurité des systèmes et des données dans un environnement où le nombre de terminaux augmente de manière exponentielle. À mesure que le nombre d'appareils situés en dehors du réseau protégé augmente, la surface d'attaque s'étend et les risques s'accroissent.
Cependant, de nombreuses agences rencontraient déjà des difficultés à respecter les règles élémentaires de cybersécurité avant même le passage à un modèle de travail à distance, et la plupart des outils de sécurité mis en place étaient conçus pour les entreprises locales. À mesure que de plus en plus de salariés travaillent à distance, les risques augmentent – et les outils de sécurité en place perdent encore davantage de leur efficacité.
Pourquoi les équipes informatiques fédérales devraient se concentrer sur la hiérarchisation des risques
Dans un article récemment publié dans le magazine *Cyber Defense Magazine* ( ) , j'explique pourquoi les équipes informatiques fédérales devraient se concentrer sur la hiérarchisation des risques et la correction des vulnérabilités à haut risque dans le cadre de leurs efforts visant à renforcer les infrastructures à distance. De plus, les équipes doivent appréhender les risques de la même manière que les dirigeants de l'entreprise ou de l'agence, en tenant compte non seulement des risques liés à la sécurité informatique, mais également des risques opérationnels et financiers. La hiérarchisation des risques peut aider les équipes informatiques à analyser l'infrastructure au-delà des vulnérabilités et des menaces, afin de déterminer comment évaluer avec précision non seulement le niveau de sécurité d'un terminal, mais aussi le niveau de risque global de l'entreprise. En hiérarchisant les risques, les équipes de sécurité peuvent affecter plus efficacement leurs ressources, déjà limitées, afin de se concentrer sur les domaines qui auront le plus d'impact sur la réduction des risques.
Améliorer la visibilité et le contrôle, et harmoniser les équipes
L'approche globale de Tanium permet d'améliorer la visibilité et le contrôle sur le réseau de l'agence, quel que soit l'emplacement d'un terminal. En adoptant cette approche, les équipes peuvent identifier les facteurs qui ont un impact sur l'entreprise, atténuer immédiatement chaque risque et mettre en œuvre des mesures correctives.
En harmonisant les équipes chargées de la sécurité et celles chargées des opérations au sein de la plateforme unifiée de gestion et de sécurité des terminaux de Tanium, les administrations peuvent éliminer les silos de données et combler les lacunes en matière de responsabilité, de visibilité et de résilience qui existent souvent entre ces équipes. Cela permet aux agences de tirer parti d'une approche modernisée offrant une visibilité de bout en bout sur les utilisateurs finaux, les serveurs et les terminaux cloud, ainsi que la capacité d'identifier les ressources, de protéger les systèmes, de détecter les menaces, de réagir aux attaques et de procéder à une reprise à grande échelle.
Moderniser l'infrastructure informatique
Alors que les administrations continuent de faire évoluer leur environnement de travail – en modernisant leurs infrastructures et leurs applications pour répondre aux besoins –, il est essentiel de prendre en compte la pérennité des solutions à long terme, notamment en ce qui concerne la réduction des risques inhérents à un effectif réparti géographiquement. Pour prendre les bonnes décisions en matière de risques et améliorer la sécurité globale des infrastructures, les équipes informatiques doivent s'appuyer sur des données fiables.
Pour lire l'article dans son intégralité, rendez-vous sur Cyber Defense Magazine.
