Quatre recommandations à l'intention des gouvernements des États et des tribus pour formuler leurs plans de cybersécurité
En 2021, le Congrès des États-Unis a adopté une loi historique, la Infrastructure Investment and Jobs Act (IIJA), qui a fait un pas critique vers la modernisation des systèmes de technologie de l'information (TI) des États, des gouvernements locaux, tribaux et territoriaux. Pour la première fois dans l'histoire, cette loi visait à garantir des investissements dédiés dans des domaines clés des gouvernements étatiques et tribaux. Alors que les gouvernements des États et des tribus continuent de faire face à des menaces de cybersécurité de plus en plus complexes, il faut cibler et déterminer les priorités des investissements technologiques. Pour que les gouvernements bénéficient le plus de ce financement, ITI propose aux gouvernements des États et des tribus de prendre en considération les étapes suivantes lors de l'élaboration de leurs plans de cybersécurité :
- Mettre l'accent sur les services partagés en utilisant les outils de pointe disponibles pour évaluer les environnements et identifier les vulnérabilités.
Assurer le succès des deux État (s’ouvre dans un nouvel onglet) et tribal (s’ouvre dans un nouvel onglet) Les plans de cybersécurité commencent par une affectation adéquate des ressources qui permettra aux organismes locaux d'évaluer de façon exhaustive leur environnement de cybersécurité. Les gouvernements des États et des tribus peuvent mieux soutenir les localités en développant des services partagés pangouvernementaux dans des capacités fondamentales telles que la gestion de l'identité et de l'accès et la cybersécurité. La hiérarchisation des initiatives comme celles-ci, où les entités locales peuvent tirer parti des outils appuyés par le gouvernement pour évaluer de façon autonome leurs risques uniques, établira une approche pangouvernementale cohérente pour identifier les vulnérabilités dans l'ensemble de l'État et de la tribu, une première étape clé pour élaborer des stratégies d'atténuation.
- Mesurer l'environnement de cybersécurité existant au sein des organismes exécutifs des gouvernements des États et des tribus.
Une fois que l'État et les tribus ont déterminé l'état de leurs entités locales, les gouvernements des États et des tribus doivent adopter leur propre approche stratégique pour discerner ce qui réside dans leur environnement de cybersécurité, ce qui est activement utilisé et ce qui est jugé critique. Pour faciliter ce processus, les États et les tribus doivent fournir des directives claires et détaillées à leurs organismes respectifs, y compris des instructions et des critères spécifiques sur la façon de cataloguer avec précision tous les matériels, logiciels, sources de données et réseaux utilisés. Les États et les tribus doivent aussi favoriser une communication ouverte au sein de leurs organismes pour aider à identifier et définir ce qui constitue des systèmes et des données critiques. Cet effort de collaboration assure une compréhension complète du paysage de la cybersécurité tant au niveau local qu'au niveau des cadres. En donnant des instructions claires et en favorisant la collaboration interagences tout au long de l'évaluation de leur infrastructure numérique, les gouvernements peuvent commencer à cartographier la répartition de leurs efforts et de leurs ressources.
- Mener des évaluations des risques à l'échelle tribale et nationale.
Les évaluations des risques constituent un outil essentiel que les États et les tribus peuvent utiliser tout en comprenant leurs vulnérabilités et menaces numériques uniques. En identifiant ce qui est interconnecté dans leur environnement de cybersécurité, les États et les tribus peuvent identifier de façon proactive les conséquences potentielles d'une cybermenace si les composants critiques devaient être déconnectés et discerner qui serait touché en cas de telles perturbations. Ce point de vue permettrait non seulement aux gouvernements des États et des tribus de renforcer leurs défenses contre les cybermenaces, mais aussi de les positionner avec détermination pour former une feuille de route stratégique pour les améliorations de la cybersécurité ainsi que des plans d'urgence robustes pour assurer la continuité des services numériques essentiels aux citoyens.
- Établir des critères permettant aux organismes d'améliorer et de maintenir leur environnement de cybersécurité au-delà de ce financement fédéral initial.
Les États et les tribus doivent établir un ensemble de critères bien définis pour guider le renforcement de leurs réseaux de cybersécurité après une évaluation approfondie de leur environnement et une évaluation complète des risques. Les évaluations recommandées ci-dessus fourniront aux États et aux tribus des objectifs et des repères clairs pour améliorer leur position en matière de cybersécurité, tout en veillant à ce que les aspects les plus critiques de leur infrastructure numérique reçoivent les priorités et le financement appropriés. En ayant des critères explicites en place, les gouvernements des États et des tribus peuvent et doivent continuellement évaluer l'efficacité de leurs mesures de cybersécurité, s'adapter aux nouvelles menaces émergentes et mesurer leur succès au fil du temps. Dans une ère de cyberattaques croissantes, la définition et le respect de critères clairs sont essentiels pour que les gouvernements des États et des tribus construisent un réseau de cybersécurité résistant, adaptable et robuste qui peut protéger les intérêts de l'État et des tribus et la sécurité de leurs électeurs.
En conclusion, à mesure que les États et les tribus élaborent leurs plans de cybersécurité, il est essentiel d'adopter une approche globale à long terme pour mettre en place une infrastructure de cybersécurité résiliente et une allocation efficace des ressources. La cybersécurité est un processus continu qui nécessite une surveillance et une adaptation constantes. À mesure que la technologie évolue et que les acteurs de la menace adaptent leurs techniques, les États et les tribus doivent maintenir leur engagement en faveur d'une bonne hygiène cybersécurité au-delà des délais de financement fédéraux. Il s'agit notamment de consacrer un financement suffisant, d'adopter des technologies commerciales de pointe et de soutenir l'expertise à long terme de la main-d'oeuvre. Les gouvernements des États et des tribus doivent maintenir leurs systèmes de façon proactive et collaborer étroitement avec les partenaires de l'industrie pour s'assurer que leur position en matière de cybersécurité demeure actuelle et efficace. L'ITI demeure déterminée à collaborer avec nos partenaires gouvernementaux d'État et tribaux à cet important effort.
Author
Kelsey Gaudette
Related News & Analysis
Pourquoi un « interrupteur d’arrêt d’urgence » de l’IA n’est pas une solution universelle
L'IA est une menace cybernétique. Les défenseurs ont besoin de nouveaux outils et partenariats.
