6 défis en matière de cybersécurité pour les entités gouvernementales
De nos jours, les entités gouvernementales sont confrontées à un déluge de menaces de cybersécurité de plus en plus sophistiquées. En tant que gardiens de grandes quantités d’informations sensibles sur leurs citoyens, ces institutions sont des cibles de grande valeur pour les acteurs à l’origine des menaces.
La numérisation continue des fonctions gouvernementales combinée à la prévalence croissante des cyberattaques avancées a considérablement augmenté le niveau de risque que ces organisations doivent gérer.
Quels sont les défis les plus importants en matière de cybersécurité pour les entités gouvernementales ?
Selon un récent rapport de CloudSEK XVigil, le nombre d’attaques ciblant le secteur public a augmenté de 95 % au second semestre 2022, par rapport à la même période en 2021. La plupart de ces attaques visaient des organisations gouvernementales situées en Inde, aux États-Unis, en Indonésie et en Chine, représentant ainsi environ 40 % de tous les incidents. Ces chiffres soulignent à quel point la cybersécurité est cruciale pour les gouvernements. Explorons six des défis de cybersécurité les plus importants pour les entités gouvernementales et les solutions qu’elles peuvent exploiter pour atténuer les risques.
1. Intrusion dans les infrastructures critiques locales
Les infrastructures critiques locales, telles que les réseaux électriques, les installations de traitement de l’eau et les réseaux de transport, sont les principales cibles des cyberattaques. Par exemple, en 2021, une installation de traitement de l’eau de Floride a été victime d’une cyberattaque dans laquelle les acteurs à l’origine de la menace ont tenté d’empoisonner l’approvisionnement local en eau; cela montre bien le grave danger que ces attaques représentent. Les entités gouvernementales doivent mettre en œuvre une stratégie de cybersécurité à plusieurs niveaux pour prévenir, détecter et faire cesser ces attaques. Selon un rapport, la plupart des secteurs d’infrastructures critiques doivent améliorer leur stratégie MFA car seulement 18 % des entreprises limitent l’accès au réseau et mettent en œuvre le MFA en ce qui concerne l’accès à distance aux réseaux OT. Dans les faits, les secteurs de l’énergie, de la production d’électricité et des services publics sont les plus susceptibles de permettre un accès complet au réseau sans MFA. En outre, pour éviter que les attaques ne causent des dommages importants, les gouvernements doivent mettre en place des systèmes avancés de détection et de réponse aux menaces capables d’identifier et de neutraliser les attaques.
2. Attaques par ransomware
Les attaques par ransomware constituent une menace importante pour les entités gouvernementales. Au second semestre 2022, le nombre d’attaques ciblant le secteur public a augmenté de 95 % par rapport à la même période en 2021. Les stratégies pour lutter contre les ransomwares comprennent la sensibilisation du personnel sur les emails d’hameçonnage et d’autres vecteurs d’attaque, les investissements dans l’authentification multifacteur, la sécurité du réseau et la protection des endpoints, sans oublier des sauvegardes de données robustes.
3. Espionnage et violations de données
Les entités gouvernementales abritent des informations politiques, économiques et personnelles sensibles – un trésor de données pour les campagnes de cyberespionnage. L’exemple le plus tristement célèbre de ce type de menace est peut-être la vol de données de 2015 du Bureau de la gestion du personnel des États-Unis, qui a compromis des millions de données d’employés du gouvernement. La mise en œuvre de l'authentification multifacteur, de méthodes de chiffrement avancées et de systèmes de détection d’intrusion est cruciale pour atténuer ces risques.
4. Attaques de la chaîne d’approvisionnement
Lors d’une attaque de la chaîne d’approvisionnement, les menaces cherchent à cibler une organisation ou un groupe d’organisations en compromettant d’abord les éléments moins sécurisés de la chaîne d’approvisionnement informatique. L’attaque de SolarWinds en 2020 a démontré que même les petites entités gouvernementales locales reliées à une chaîne d’approvisionnement compromise pouvaient être affectées. Il est essentiel que les entités gouvernementales adoptent une approche à plusieurs niveaux en matière de sécurité sur l’ensemble de leurs réseaux, de leurs utilisateurs et de leurs appareils, et qu’ils veillent à ce que leurs partenaires et leurs fournisseurs suivent des pratiques de cybersécurité strictes.
5. Menaces internes
Toutes les menaces ne viennent pas de l’extérieur. Les menaces internes, à la fois malveillantes et accidentelles, peuvent entraîner des failles de sécurité importantes. La prévalence des menaces internes a atteint un niveau record au troisième trimestre 2022, représentant près de 35 % de tous les incidents d’accès non autorisé. Les entités gouvernementales peuvent bénéficier de manière significative du modèle Zero Trust car il fournit une stratégie de sécurité complète pour se protéger contre un large éventail de cyberattaques. La mise en œuvre d’un contrôle d’accès robuste, la réalisation d’audits de sécurité réguliers et l’utilisation d’analyses du comportement des utilisateurs peuvent aider les organisations gouvernementales à gérer les menaces internes.
6. Manque de professionnels de la cybersécurité qualifiés
La demande de professionnels de la cybersécurité l’emporte considérablement sur l’offre, ce qui laisse de nombreuses entités gouvernementales mal préparées face à l’augmentation des menaces. Au-delà de l’externalisation vers des fournisseurs de services de sécurité managés de confiance, les gouvernements peuvent se tourner vers des solutions de cybersécurité qui tirent parti de l’IA, du Machine Learning et de l’automatisation pour renforcer leurs défenses. Ces types de solutions améliorent non seulement l’efficacité de la sécurité mais aussi l’efficacité opérationnelle de sorte que les équipes de sécurité en sous-effectif peuvent faire plus avec moins de moyens.
La nécessité d’une approche unifiée de la sécurité
Les organisations gouvernementales font face à un large éventail de menaces et doivent protéger des infrastructures informatiques étendues, souvent réparties sur plusieurs départements. Pour ce faire, elles doivent renforcer leurs capacités de cybersécurité en développant de robustes capacités de détection, de réponse, de reconnaissance et de récupération.
Tenter de protéger ces systèmes avec de nombreuses solutions distinctes et disparates se traduit par une infrastructure de sécurité inutilisable qui ne détecte pas les attaques, ce qui est d’autant plus problématique car les équipes de sécurité du gouvernement manquent de personnel et de compétences.
La gestion des menaces de sécurité complexes d’aujourd’hui est plus simple et plus efficace avec une plateforme intégrée qui offre le niveau de protection complet, la visibilité de bout en bout et la facilité de gestion dont les gouvernements ont besoin pour réduire les risques d’être victime d’une cyberattaque.
Chez WatchGuard, nous comprenons les défis de sécurité uniques auxquels les entités gouvernementales sont confrontées. Pour en savoir plus sur notre approche unifiée de la sécurité globale et sur la manière dont nos solutions peuvent aider les entités gouvernementales.
