Le plan de sauvetage américain de 1 900 milliards de dollars devrait avoir un impact positif et significatif sur les initiatives de modernisation des applications des agences. Ce plan prévoit d’allouer 1 milliard de dollars au mécanisme de financement de la loi sur la modernisation technologique.
La loi sur la modernisation des technologies gouvernementales (Modernizing Government Technology Act, ou MGT Act) a été promulguée en 2017 afin de fournir aux agences des fonds qu’elles peuvent consacrer à leurs efforts de modernisation informatique, notamment en matière de cybersécurité. Les agences pouvaient solliciter un financement auprès du Technology Modernization Fund, créé pour les aider à abandonner leurs systèmes existants et à investir dans des technologies agiles et transformatrices.
Les agences ont une occasion exceptionnelle d’accélérer leurs initiatives de modernisation des applications, à l’instar du ministère du Travail, qui a déjà reçu 9,6 millions de dollars du Technology Modernization Fund pour moderniser sa plateforme de données d’entreprise, moins d’un jour après la mise en place de ce plan historique par les législateurs.
Les applications monolithiques et obsolètes actuellement en place entravent la réussite des missions de nombreuses agences, qui doivent notamment composer avec une architecture de réseau fédérale et des processus de développement d’applications anciens et complexes, des expériences numériques insatisfaisantes pour les citoyens et les fonctionnaires, ainsi que des vulnérabilités de sécurité en constante évolution. Les agences sont donc confrontées à une multitude de défis. Voici mes recommandations quant aux domaines sur lesquels concentrer les efforts de modernisation des applications afin d’optimiser leur impact sur la réussite des missions.
Par où commencer
Si le financement constitue généralement la principale difficulté, déterminer sur quoi concentrer les efforts est souvent le prochain obstacle à surmonter. Le cadre de cybersécurité du NIST aide les organismes à mettre en place de meilleures pratiques de gestion des risques en adoptant une approche globale couvrant l’ensemble du cycle de vie. En suivant les lignes directrices établies par le NIST, les organismes évaluent et atténuent continuellement les risques au moyen de cinq fonctions essentielles : identifier, protéger, détecter, réagir et rétablir. Ce cadre est un outil précieux, car il offre aux organisations une structure normalisée leur permettant de créer des programmes de sécurité hautement adaptatifs. Il leur apporte également la souplesse nécessaire pour l’adapter à leurs besoins spécifiques, tout en fournissant un modèle commun pour gérer les risques et remédier aux vulnérabilités.
Si l’année écoulée nous a appris quelque chose en matière de cybersécurité, c’est que celle-ci doit être au cœur de nos préoccupations lorsque nous déterminons les efforts à privilégier. La dernière vague d’incidents de cybersécurité a montré que les systèmes, qu’ils soient nouveaux ou anciens, étaient insuffisamment protégés. Il est révélateur que la CISA elle-même reçoive 650 millions de dollars pour atténuer les risques liés à la cybersécurité afin de protéger les seuls réseaux « .gov ». Cela ne permettra toutefois pas de sécuriser TOUS les réseaux et toutes les applications relevant de l’administration publique.
La transformation numérique a fait émerger de « nouvelles » technologies relativement invisibles, telles que les transactions basées sur des API. Bien que ces API soient pour la plupart invisibles aux yeux de nos utilisateurs et de nos applications, elles restent vulnérables aux attaques et aux utilisations abusives. De nombreuses agences ne disposent d’aucun moyen de gérer les API dans l’ensemble de leurs environnements de manière sécurisée et évolutive. Investir dans des solutions garantissant un déploiement et une gestion sécurisés des API devrait être une priorité absolue.
Les vulnérabilités des applications restent un vecteur d’attaque courant. Comme nous le savons, les logiciels sont conçus par des êtres humains, qui ne sont pas infaillibles. Malgré tous les efforts des fournisseurs pour produire un code irréprochable, des erreurs peuvent survenir. La capacité à réagir, à se défendre et à sécuriser les systèmes est donc plus essentielle que jamais. En cette période de transformation, il peut être difficile de mener de front la protection des applications existantes et celle des applications de nouvelle génération. Cela peut entraîner une prolifération des outils et multiplier les points de rapprochement. Il est donc extrêmement important d’adopter des outils capables non seulement d’automatiser le déploiement des applications, mais aussi de les protéger, quel que soit leur environnement d’hébergement. Plus les contrôles sont dispersés, plus le risque de passer à côté d’un problème est élevé. Privilégions des outils qui nous permettent d’automatiser nos processus et d’opérer dans n’importe quel environnement, cloud ou écosystème, en toute sécurité.
Enfin, cela nous rappelle, ou nous fait peut-être simplement redécouvrir, à quel point la chaîne d’approvisionnement est essentielle. SUNBURST a montré que même les organisations réputées pour leur capacité à détecter les menaces, à sécuriser leurs systèmes et à se défendre ne sont pas elles-mêmes invulnérables, et que l’ensemble du secteur peut encore améliorer la sécurisation des infrastructures.
Il est temps d’améliorer vos services informatiques
L’American Rescue Plan offre aux organismes publics une occasion unique de tirer parti du soutien gouvernemental pour améliorer durablement leurs services informatiques. F5 peut vous aider à identifier les domaines nécessitant des améliorations et à hiérarchiser l’utilisation de vos fonds afin de tirer le meilleur parti de votre enveloppe budgétaire.
Pour en savoir plus, consultez notre page consacrée aux solutions pour le secteur public, demandez un essai gratuit ou contactez-nous.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.