Les environnements universitaires étant par nature ouverts, les risques liés à la cybersécurité constituent une préoccupation constante. Il n'est pas envisageable de verrouiller le réseau comme on le ferait pour une entreprise. Pourtant, la tentation est grande dans un contexte où les départements, les professeurs ou les étudiants introduisent leurs propres technologies, appareils ou applications sur le réseau. Plutôt que de freiner les nouvelles tendances, les changements de comportement ou d'interdire les nouveaux appareils et modes de communication, notre service informatique a adopté une stratégie de résilience progressive. La résilience progressive consiste à s'adapter aux évolutions comportementales et techniques, plutôt qu'à les interdire.
Comment avons-nous adopté cette stratégie ? En reconnaissant la nécessité de rendre notre infrastructure de gestion des cyber-risques plus flexible. Pour mettre en œuvre les changements nécessaires, nous avions besoin du soutien de la direction, d’une plateforme de cybersécurité robuste et des financements adéquats.
Obtenir l'adhésion des parties prenantes
Toute initiative de réorientation du service informatique doit être impulsée par la direction. La première étape consistait donc à obtenir son adhésion. L'un de nos principaux défis était le financement, ce qui impliquait l'approbation du chancelier et du conseil d'administration. Chacun sait que les initiatives de lutte contre la cybersécurité sont une véritable course contre la montre face aux cybercriminels. Elles se traduisent souvent par une concurrence féroce entre les entreprises technologiques, qui recrutent des analystes de sécurité parmi les mêmes talents, offrant des salaires élevés. Grâce au soutien du conseil d'administration, nous avons pu obtenir les fonds nécessaires pour recruter les personnes indispensables à la transformation de notre infrastructure de cybersécurité.
Identifier la bonne plateforme
Pour mieux gérer les risques dans un environnement informatique diversifié et hétérogène, nos outils de sécurité, nos services et nos points de terminaison ont dû être regroupés sur une seule plateforme. Par conséquent, nous avons dû décider comment consolider de manière réaliste bon nombre de ces éléments. Nous avons dû nous demander quelles sont les étapes nécessaires pour obtenir tout cela sur une seule plateforme ? Comment pourrions-nous réduire nos coûts globaux tout en optimisant notre efficacité ? Comment pourrions-nous mesurer qualitativement et communiquer l'efficacité du programme à notre conseil d'administration ?
Nous avons évalué plusieurs solutions pour intégrer les différents éléments au sein d'une plateforme unique. Nous disposions d'outils distincts et cloisonnés, tels que la détection de réseau, SIEMNous utilisions des systèmes IPS/IDS et souhaitions les centraliser dans une console d'administration unique. Il nous fallait une solution capable de superviser l'ensemble du réseau et ses terminaux sans pour autant submerger nos analystes d'alertes quotidiennes.
Nous avons considéré XDR plates-formes parce qu'ils nous ont permis de réduire certains de nos logiciels existants pour obtenir un meilleur retour sur investissement avec une plus grande efficacité et des résultats de meilleure qualitéNous avons examiné les deux XDR et Open XDR plateformes. Nombreuses XDR plates-formes ont été améliorés SIEMs ou outils de point de terminaison. Parallèlement, Open XDR nous a donné une plus grande flexibilité pour améliorer les nombreuses technologies de notre pile de sécurité existante tout en offrant une suite complète d'outils de sécurité nativement dans la plateforme.
Nous avons choisi un Open XDR de Stellar Cyber. Grâce à lui, nous pourrions intégrer nos outils existants tout en collectant et en corrélant automatiquement tous les flux de nos pare-feu, de nos points de terminaison et de nos environnements sur site et cloud. La plateforme a également permis à nos analystes d'analyser rapidement les incidents (au-delà des alertes fondamentales) afin de pouvoir se concentrer sur les mesures correctives. Cela a permis de réduire les coûts opérationnels et d'améliorer l'efficacité, de réduire « l'épuisement des alertes » des analystes et d'obtenir de meilleurs résultats en matière de gestion des risques pour l'université.
S'aligner sur le conseil d'administration
Une meilleure compréhension des risques de cybersécurité a permis d'harmoniser nos équipes informatiques et de sécurité avec le conseil d'administration en matière de stratégie et de financement. Nous avons communiqué régulièrement et en toute transparence avec le conseil d'administration. Nous avons fait appel à une entreprise externe pour réaliser un audit qui a révélé notre niveau de cybersécurité. Cet audit externe a démontré au conseil d'administration que nous ne nous contentions pas d'une analyse interne ; il a apporté une validation plus objective de notre situation actuelle et de nos objectifs.
Le conseil d’administration était à fond et a commencé à nous poser les questions difficiles. Ils voulaient savoir quand nous leur répondrions concernant les mises à niveau informatiques et comment ils réduisaient notre exposition aux risques. Nous avons communiqué notre état de sécurité et nos activités au moyen de rapports mensuels rédigés dans des termes auxquels les membres du conseil d'administration pouvaient s'identifier personnellement, présentant le nombre d'attaques de phishing, de virus ou d'intrusions que nous avions empêchées.
Pour nous, développer une résilience progressive était un processus de conviction, de consolidation et de communication. Dans cette optique, vous pouvez favoriser une résilience progressive au sein de votre propre organisation informatique afin de mieux gérer les risques de cybersécurité.
Auteur Bio:
Russell Kaurloto est vice-chancelier et directeur de l'information à la tête de l'organisation des technologies de l'information de DU. Russ a plus de 30 ans d'expérience en informatique, ayant occupé auparavant des postes de direction en tant que CIO et CTO à l'Université de Clemson, à l'Hôpital pour enfants de Los Angeles, à la ville de Los Angeles, à l'USC et à l'Associated Press.
