Renforcer la résilience en cybersécurité : les initiatives clés de CISA

Des menaces constantes pour l’infrastructure critique #

Dans ce contexte, la Cybersecurity and Infrastructure Security Agency (CISA) joue un rôle fondamental en réduisant les risques et en améliorant la résilience des installations. Les initiatives mises en place par CISA visent à transformer le paysage de la cybersécurité pour le rendre plus robuste.

Jeff Greene, directeur exécutif adjoint de CISA pour la cybersécurité, a souligné l’importance de trois initiatives clés : le Catalogue des Vulnérabilités Connues (KEV), les Objectifs de Performance en Cybersécurité (CPG) et l’Initiative de Notification Pré-Rançongiciel (PRNI). Ces projets illustrent un engagement fort envers la collaboration entre les secteurs public et privé, permettant ainsi une défense proactive.

Le catalogue KEV et son impact #

Le Catalogue des Vulnérabilités Connues a été introduit pour faire face à un défi crucial : le nombre croissant de vulnérabilités non corrigées exploitées par des acteurs malveillants. Avec plus de 1 200 vulnérabilités répertoriées, ce catalogue est devenu une ressource essentielle pour toutes les organisations, qu’elles soient fédérales ou non. Les agences du gouvernement fédéral ont déjà corrigé plus de 12 millions de vulnérabilités KEV entre 2022 et 2023.

À lire Des images de la carte mère de la Nintendo Switch 2 fuitent sur le web, que faut-il en penser ?

Greene a mentionné que les organismes abordent les vulnérabilités KEV 3,5 fois plus rapidement que les autres vulnérabilités. Cette rapidité de réaction a eu un effet d’entraînement, incitant le secteur privé à renforcer ses propres pratiques de cybersécurité. Les gouvernements d’État, locaux, tribaux et territoriaux ont également vu une réduction de 31 % des vulnérabilités KEV sur leurs réseaux grâce aux services de scan de vulnérabilités gratuits de CISA.

Les objectifs de performance en cybersécurité #

Les Objectifs de Performance en Cybersécurité, lancés en octobre 2022, visent à traduire des directives générales en pratiques spécifiques et mesurables. Collaborant avec le National Institute of Standards and Technology (NIST), CISA a développé des recommandations adaptées aux contraintes des petites et moyennes entreprises. Ces objectifs fournissent une base solide pour les 16 secteurs d’infrastructure critique, permettant d’atteindre des résultats concrets.

Avec la sortie d’objectifs spécifiques pour le secteur de la santé et d’autres domaines, CISA a prouvé son engagement à soutenir les organisations face aux défis uniques qu’elles rencontrent. Les mises à jour des CPG en mars 2023 ont intégré des retours d’expérience industriels, renforçant ainsi leur pertinence. Les CPG sont maintenant considérés comme un élément clé des évaluations des risques liés aux tiers.

Une défense proactive contre les rançongiciels #

L’Initiative de Notification Pré-Rançongiciel a été lancée pour permettre un passage d’une défense réactive à une approche proactive. En partenariat avec des chercheurs du monde entier, cette initiative fournit des alertes précoces aux organisations, leur permettant de contrecarrer les campagnes de rançongiciels avant qu’elles ne se déclenchent. Greene a noté que des centaines d’alertes ont été envoyées à des secteurs à haut risque, prévenant ainsi des pertes de données significatives.

À lire microsoft facilite la vente de logiciels chinois : une opportunité à saisir ?

En 2023, les alertes ont empêché l’encryptage des données dans au moins 154 organisations de santé, protégeant des informations critiques et économisant des millions de dollars. Ce système de notification efficace assure une communication rapide, permettant aux organisations de réagir sans délai face aux menaces. La collaboration internationale renforce également les défenses collectives contre les rançongiciels.

“Les succès des initiatives KEV, CPG et PRNI soulignent l’importance d’approches proactives et collaboratives en cybersécurité,” a déclaré Greene.

• Catalogue des Vulnérabilités Connues (KEV)
• Objectifs de Performance en Cybersécurité (CPG)
• Initiative de Notification Pré-Rançongiciel (PRNI)
• Collaboration entre secteurs public et privé
• Réduction des vulnérabilités sur les réseaux

Les efforts de CISA pour encourager la résilience en cybersécurité sont essentiels pour protéger les infrastructures critiques des États-Unis. La mise en œuvre de ces initiatives montre que la cybersécurité ne doit pas être une réflexion après coup, mais une partie intégrante de la stratégie des organisations. À l’avenir, ces programmes pourront servir de modèle pour naviguer dans un paysage numérique de plus en plus complexe.