Lors du panel d’experts en cybersécurité de CDM Central le mois dernier, j’ai rejoint des experts gouvernementaux de l’administration des petites entreprises des États-Unis et du ministère de la Santé et des Services sociaux, ainsi que d’autres experts du secteur, pour discuter de ce que l’avenir réserve en tant que technologies, et les environnements de travail continuent de changer. Nous avons également partagé des conseils sur la manière dont les agences fédérales peuvent commencer à mettre en œuvre des modèles Zero Trust.
L’expansion du travail à distance a considérablement changé le paysage des menaces, ce qui a poussé les agences à penser au-delà de la sécurité centrée sur le réseau. Pour sécuriser les infrastructures distantes, de nombreuses agences ont adopté le Zero Trust.
Une architecture Zero Trust permet aux équipes informatiques de fournir aux utilisateurs et aux appareils un accès sécurisé aux données, que l’utilisateur soit sur site ou à distance, un employé ou un tiers.
Les systèmes Zero Trust s’appuient sur des données qui montrent comment l’utilisateur accède au réseau. Idéalement, il doit s’agir de données en temps réel qui fournissent aux équipes informatiques des informations précises et opportunes pour prendre de meilleures décisions basées sur les risques concernant les personnes auxquelles l’accès est accordé.
De plus, l’alignement du centre des opérations de sécurité et du centre des opérations réseau via une plateforme commune améliore la visibilité sur la cyber posture des agences. En retour, les équipes informatiques peuvent efficacement décomposer les silos de données, ce qui permet une enquête, une détection et une remédiation en temps quasi réel des endpoints pour fournir rapidité, visibilité et contrôle.
À l’heure actuelle, l’accent le plus urgent sur la sécurisation des infrastructures est mis sur la détection des mouvements latéraux et le blocage des droits inutiles, afin que les agences puissent comprendre de manière proactive quels droits sont accordés aux utilisateurs et aux machines, puis appliquer ce modèle le moins privilégié.
Le programme Continuous Diagnostics and Mitigation (CDM), géré par l’agence de cybersécurité et de sécurité des infrastructures du Département de la sécurité intérieure, aide les agences à accélérer leurs processus et à sécuriser les systèmes avec une infrastructure Zero Trust. Lors de la mise en œuvre de cette infrastructure, les agences doivent :
- Comprendre l’importance de la monnaie des données. Les agences travaillent souvent sur des données obsolètes qui peuvent dater de plusieurs jours, voire mois. La mise en œuvre d’une plateforme Zero Trust permet une enquête, une détection et une remédiation en temps quasi réel des endpoints, offrant rapidité, visibilité et contrôle.
- Développez une plateforme intégrée. Les agences doivent intégrer la gestion et la sécurité des endpoints, éliminer les silos de données et combler les lacunes en matière de responsabilité, de visibilité et de résilience entre les équipes chargées de l’exploitation informatique et de la sécurité.
- Réduisez la complexité. CDM fournit les éléments constitutifs d’une architecture Zero Trust, mais elle ne peut pas être atteinte avec des solutions incohérentes. Les agences doivent réduire la complexité et réduire les risques pour gérer et sécuriser l’environnement où que le endpoint existe.
Lisez l’ article MeriTalk pour obtenir plus d’informations sur la sécurisation des agences avec Zero Trust, ou écoutez l’ensemble de la session à la demande.
Découvrez comment Tanium, Cloudflare et BeyondCorp peuvent vous aider à établir une pratique de sécurité Zero Trust de premier ordre.
