Nous savons tous que les cyberattaques dans le secteur public augmentent. L’année dernière, plus de 100 gouvernements étatiques et municipaux et des dizaines de districts scolaires ont été compromis par des rançongiciels . Et les tensions géopolitiques ne feront qu’encourager les acteurs malveillants liés à l’État et motivés financièrement à l’avenir. Il s’agit de moments difficiles pour les responsables de la cybersécurité de ces entités gouvernementales et du secteur de l’éducation. Mais l’aide est à portée de main.
L ’approche globale de la cybersécurité gagne en popularité en tant que moyen utile pour les organisations ayant un adversaire partagé de mieux gérer leurs cyber-risques. En regroupant des ressources, en partageant des informations et en travaillant généralement ensemble, ils peuvent renforcer leur défense numérique collective sans casser la banque. Un webinaire Tanium récent en partenariat avec la National Association of Counties a des informations fascinantes.
Le panel comprenait des experts locaux du comté de Boulder (Colorado), Ben Edelen, le RSSI du comté de Pinal (Arizona), Jerry Keely, le RSSI intérimaire de l’État de l’Arizona/Directeur adjoint du Département de la sécurité intérieure de l’Arizona, Ryan Murray, et le RSSI de l’État du Colorado, Ray Yepes.
Un défi existentiel
Pourquoi une approche globale est-elle requise ? Étant donné que les États peuvent disposer de ressources et de capacités suffisantes pour lutter contre les cybermenaces graves, de nombreuses petites entités, en particulier les districts scolaires, peuvent avoir des difficultés.
« Il s’agit de partager nos ressources et de fournir quelque chose de valeur à nos petits partenaires communautaires, à nos gouvernements pairs qui sont en dessous d’une sorte de « ligne de pauvreté cybernétique », afin que lorsque la cybersécurité s’améliore dans notre État, elle s’améliore pour nous tous et pas seulement pour les organisations bien financées », déclare Edelen.
Il est également vrai que dans de nombreux cas, les villes, les comtés et d’autres entités d’État plus petites sont confrontés à la puissance d’acteurs d’État hostiles et de gangs de cybercriminels disposant de ressources suffisantes avec des budgets annuels de plusieurs millions de dollars. Cela rend encore plus important que ceux qui disposent de programmes et de ressources plus établis le fassent, d’autant plus que les enjeux sont tout simplement « existants », selon Yepes.
« Si une petite ville est prise avec des rançongiciels et qu’elle n’a pas de sauvegardes, qu’elle n’a pas de bonnes défenses et que sa cyber-assureur a cessé de les couvrir il y a des années, cette ville cesse simplement de pouvoir fournir des services gouvernementaux, et nous ne pouvons pas laisser cela être le cas », soutient-il.
Comment le faire fonctionner
La question est de savoir comment tout rassembler. Selon Murray, il ne s’agit pas de réinventer la roue, mais de reconnaître où une approche partagée peut réellement stimuler l’efficacité et les économies d’échelle. Il déclare que le programme de l’État de l’Arizona a déjà vu de tels avantages.
« Au lieu que de nombreux groupes disparates disent : « Je veux cet outil spécifique » ou « J’ai besoin de résoudre ce problème spécifique », nous nous réunissons tous et essayons de les résoudre à plus grande échelle », explique-t-il. « De cette manière, nous n’avons pas à gérer 27 outils différents dans les agences étatiques et 30 autres outils différents pour tous les comtés. Nous utilisons tous les mêmes outils à tous les niveaux, tous gérés par l’État et soutenus par nos partenaires gouvernementaux locaux. »
Les autres conseils partagés par les membres du panel comprennent :
Écouter les petites parties : les approches de l’ensemble de l’État ne sont détenues par personne, ce qui signifie que l’accent doit être mis sur l’aide à ceux qui en ont le plus besoin, comme les villes, les comtés et K12s. Les États ne devraient pas présumer de savoir ce dont ils ont besoin, mais écouter et s’assurer que des voix plus petites sont entendues, déclare Yepes.
Parlez aux gens où ils se trouvent : étant donné les distances impliquées, il peut être logique pour les experts au niveau de l’État de faire des tournées physiques afin de rencontrer les parties prenantes là où elles vivent et travaillent plutôt que de s’attendre à ce qu’elles se rendent dans les capitales de l’État, déclare Murray.
Commencez petit et pensez grand : pour commencer, il peut être préférable de commencer avec un groupe relativement restreint de personnes intéressées par une collaboration plus poussée, déclare Neeley.
« Il est acceptable de demander de l’aide », ajoute-t-il. « Personne ne devrait croire qu’il sait tout. Nous avons commencé en Arizona avec un très petit groupe de personnes qui se sont réunies et ont dit : « Commençons à collaborer ».
Commencez avec des informations sur les menaces : cela ouvre la porte à des victoires rapides pour les défenseurs de l’ensemble de l’État. Edelen soutient que les informations sur les menaces provenant des agences fédérales, des ISAC et autres peuvent être lentes, car elles nécessitent beaucoup de confirmation et de vérification de l’exactitude.
Selon Edelen, il est important de configurer quelque chose de rapide où vous pouvez rapidement pivoter et partager des informations potentiellement nocives avec vos pairs, telles que des adresses IP qui pourraient interférer avec leurs environnements ou une adresse e-mail qui est clairement compromise dans la ville ou le comté suivant.
Commencez simplement : beaucoup de temps est consacré à l’analyse des bons comités et groupes de travail à créer. Cela peut nuire à la vue d’ensemble, conclut Murray.
« Les administrations changent, les changements, les mandats d’administrateur changent. Nous ne pouvons pas être pris au milieu de ces choses et devons refaire notre planification tous les deux ou quatre ans », dit-il. « Commencez simplement à faire quelque chose, puis le reste de cela se met en place. Tout le reste se réunira. »
Pour regarder l’intégralité du webinaire, Whole-of-State 2,0 : A Tale of Two States and Counties, regardez la vidéo intégrée ci-dessus.
Découvrez comment mettre en œuvre une architecture de sécurité à l’échelle de l’État pour protéger les données de vos citoyens en visitant notre site Web et en explorant plus de 25 blogs, livres blancs, entretiens de leadership éclairé et plus encore en visitant notre bibliothèque de ressources.
