Depuis trop longtemps, nous avons laissé la cybersécurité fonctionner en arrière-plan, en espérant simplement qu'elle fasse son travail. Aujourd'hui, nous ne pouvons plus nous permettre ce genre d'apathie. La cybersécurité nous concerne tous, et il est temps d'en faire un enjeu national et d'intérêt public, comme elle le mérite.
Les incidents de cybersécurité font désormais la une des journaux presque quotidiennement — l'attaque contre Colonial Pipeline et celle par ransomware contre Kaseya n'en sont que deux exemples récents — et les citoyens souhaitent que le gouvernement fédéral américain prenne davantage de mesures. Pas moins de 80 % des Américains estiment que les décideurs politiques fédéraux devraient investir davantage dans la cybersécurité. Et près de 60 % des personnes interrogées estiment que la cybersécurité est essentielle, même si cela doit se faire au détriment des investissements dans les transports, les infrastructures et l'éducation, selon un nouveau sondage Harris Poll réalisé par l' (s'ouvre dans un nouvel onglet).
Il existe toutefois un défi majeur : la cybersécurité peut souffrir d’un « effet de spectateur », selon lequel tous les acteurs de l’écosystème partent du principe que quelqu’un d’autre résoudra le problème. Compte tenu de la taille des États-Unis, cela se comprend aisément. Par exemple, lorsque la Steamship Authority d’ , (s’ouvre dans un nouvel onglet) , de Martha’s Vineyard a été victime d’une cyberattaque, la communauté locale y a prêté attention, mais la plupart des Américains étaient convaincus que les experts s’en chargeraient, les protégeant ainsi qu’avec leur mode de vie.
Accent mis sur les terminaux
La bonne nouvelle, c'est que les agences fédérales peuvent combler leurs failles de sécurité et améliorer leur hygiène informatique, et elles peuvent y parvenir en se concentrant en priorité sur les terminaux.
De nombreuses agences fédérales ne disposent ni d'un inventaire complet de leurs actifs, ni d'une bonne compréhension de la manière dont ceux-ci sont utilisés, des personnes qui les utilisent et des vulnérabilités qui y sont associées. Si les solutions ponctuelles peuvent fournir un sous-ensemble de données essentielles, elles ne permettent toutefois pas d'obtenir une vue d'ensemble en temps réel de ce qui se passe au sein d'un réseau.
En mettant plutôt l’accent sur les principes fondamentaux – ou sur une « cyber-hygiène » – les agences fédérales peuvent faire une différence considérable, tout en gagnant la confiance du public. Une bonne hygiène informatique – qui commence au niveau des terminaux – peut avoir des répercussions positives tant immédiates qu’à long terme sur la santé de la cybersécurité de notre pays.
Cette stratégie a été renforcée par le récent décret présidentiel de M. Biden sur la cybersécurité « » ( ) (s'ouvre dans un nouvel onglet) (décret), qui met l'accent sur le renforcement de la visibilité et du contrôle à l'échelle de l'entreprise. Le décret présidentiel souligne également l'importance d'une collaboration renforcée entre les secteurs public et privé afin de mieux comprendre et gérer les risques.
De nombreux Américains partagent ce point de vue. Dans un récent sondage Harris Poll, 84 % des personnes interrogées estiment que les organismes publics, l'armée et les entreprises privées devraient communiquer davantage d'informations. Les Américains estiment également que ces groupes devraient s'associer pour prévenir de futures cyberattaques. Cette stratégie contribuerait également à éliminer les cloisonnements traditionnels en matière d'information, qui peuvent ralentir la réponse aux incidents et empêcher le partage des meilleures pratiques.
Tanium propose la seule plateforme de gestion et de sécurité des terminaux d'entreprise dotée d'une architecture de communication unique, brevetée et éprouvée. Elle offre aux organisations une visibilité complète et en temps réel, ainsi que la maîtrise nécessaire pour prendre des décisions cruciales et adopter les mesures appropriées, dès maintenant. La plateforme Tanium est également la seule plateforme fiable de gestion et de sécurité des terminaux qui soit à la fois suffisamment robuste pour fonctionner dans des environnements très variés et suffisamment flexible pour répondre à des besoins en matière de gestion et de sécurité susceptibles d'évoluer d'une seconde à l'autre.
Pour renforcer la cybersécurité, les bonnes pratiques en matière de cybersécurité doivent commencer au niveau des terminaux.
N'oubliez pas non plus de consulter , les solutions Tanium destinées au gouvernement fédéral (s'ouvre dans un nouvel onglet).
