De nombreuses organisations du secteur public numérisent leurs activités en développant et en exploitant des applications afin de fournir aux citoyens des services rapides et efficaces. Le cloud est au cœur de cette transformation, puisque la plupart (88 %) des DSI des États américains accélèrent son adoption dans l’ensemble de leurs domaines opérationnels.1 Parallèlement, le cloud computing constitue un volet majeur du programme pour une Europe numérique de la Commission européenne, dans le cadre duquel les responsables investissent plus de 900 millions d’euros afin de mettre les technologies numériques au service des entreprises, des citoyens et des administrations publiques.2
Compte tenu du caractère critique de leurs données et des sommes considérables qui transitent par leurs systèmes, les infrastructures cloud et les applications du secteur public constituent des cibles privilégiées pour les cybercriminels qui cherchent à semer le chaos et à commettre des fraudes. Ces cybermenaces sophistiquées ne faiblissent pas : la majorité (55 %) des agents des administrations locales et des États américains interrogés estiment que les activités frauduleuses continueront d’augmenter au cours des deux prochaines années.3
Alors que 94 % des services de messagerie électronique et de calendrier des États sont hébergés dans le cloud, il est essentiel de garantir la sécurité de ces communications sensibles et des données qu’elles contiennent pour assurer le bon déroulement des opérations.3 De nombreux autres services du secteur public étant déjà dans le cloud ou prévoyant d’y migrer, il n’est pas surprenant que la cybersécurité et la gestion des risques figurent parmi les principales priorités des DSI des États américains pour 2024.4 Si 74 % des personnes interrogées affirment que la sécurité est le principal avantage du cloud computing, elles sont conscientes qu’une protection renforcée des données des citoyens et des expériences numériques nécessite des partenaires de confiance.5
Protégez les services publics avec AWS et F5
Avec plus de 300 outils de sécurité cloud, Amazon Web Services (AWS) fournit à des milliers d’organismes publics dans le monde l’infrastructure cloud la plus sécurisée actuellement disponible. Associée aux solutions F5, cette infrastructure permet aux organisations du secteur public de bénéficier des protections nécessaires pour exploiter leurs services et applications numériques en toute confiance. Ensemble, AWS et F5 permettent aux organismes financés par les contribuables de remplir leurs missions avec davantage d’efficacité et d’efficience grâce aux mesures suivantes :
Protéger les données des citoyens
En combinant une sécurité physique et réseau robuste avec le chiffrement des données au repos et en transit, AWS assure une protection de bout en bout des données sensibles des citoyens et des administrations publiques. Les organismes publics peuvent renforcer la sécurité des données personnelles et financières de leurs citoyens stockées dans le cloud en utilisant F5® Distributed Cloud Client-Side Defense pour surveiller la chaîne d’approvisionnement logicielle afin de détecter les attaques et de neutraliser immédiatement toute tentative d’exfiltration de données. En associant l’infrastructure sécurisée d’AWS au vaste portefeuille de solutions de sécurité avancées de F5, les organisations du secteur public peuvent garantir la sécurité et la résilience des données de leurs citoyens.
Sécurisation des applications
Grâce à ses nombreuses certifications et accréditations de sécurité, notamment FedRAMP High, ainsi qu’à ses vastes capacités d’automatisation de la sécurité, AWS offre aux organismes du secteur public une base sécurisée et agile pour créer des applications innovantes et les déployer à grande échelle.
Une fois déployées, ces applications financées par le gouvernement peuvent bénéficier d’une protection supplémentaire grâce à F5® BIG-IP® Advanced WAF, qui combine l’analyse comportementale, l’apprentissage automatique (ML) et les renseignements sur les menaces afin de contrer les vulnérabilités, les rançongiciels, les attaques par déni de service (DoS) et les bots. La sécurité robuste fournie par AWS et F5 contribue à accélérer le développement et à sécuriser l’exploitation des applications qui offrent des services précieux aux citoyens et permettent aux agents publics de gagner en efficacité.
Prévenir la fraude et les abus
Amazon Fraud Detector, basé sur le machine learning, aide les organismes du secteur public à détecter immédiatement les activités suspectes afin d’éviter que leurs ressources et budgets limités ne soient grevés par des fraudes et abus malveillants. F5® Distributed Cloud Bot Defense lutte contre la fraude automatisée à l’aide du machine learning et de l’analyse comportementale afin de bloquer les attaques, notamment le bourrage d’identifiants et la prise de contrôle de comptes (ATO). Cette solution peut également contribuer à réduire les coûts d’infrastructure engendrés par le trafic malveillant. Ensemble, AWS et F5 permettent aux organismes du secteur public d’analyser efficacement de vastes volumes de données afin de détecter et de combattre la fraude.
Grâce à de nombreuses compétences validées par AWS, les solutions F5 renforcent les fonctionnalités de sécurité natives d’AWS afin de protéger les données et les applications du secteur public, ainsi que les fonds publics contre la fraude.
Sécurisez l’avenir numérique du secteur public avec AWS et F5
Les services numériques sont désormais la norme, et l’alliance entre AWS et F5 renforce la confiance tout en favorisant l’innovation et une transformation numérique efficace dans le secteur public. L’infrastructure cloud sécurisée d’AWS et les solutions de sécurité avancées de F5 permettent aux organismes du secteur public de sécuriser les données des citoyens, de protéger les applications et de prévenir la fraude, afin d’améliorer les services aux citoyens et la sécurité publique, d’accroître l’efficacité opérationnelle, et bien plus encore.
Pour en savoir plus sur la manière de renforcer la protection des données numériques et des applications du secteur public, consultez f5.com/aws.
En mars, retrouvez-nous lors de nos prochains événements en présentiel aux États-Unis et en Europe pour découvrir plus en détail comment sécuriser les opérations du secteur public dans le cloud.
Sources
1. NASCIO, Les capitales dans le cloud, partie II : faire évoluer le débat sur le cloud, octobre 2023.
2. Deloitte, Souveraineté du cloud : trois impératifs pour le secteur public européen, octobre 2023.
3. Thomson Reuters, Rapport d’enquête 2023 sur la fraude, le gaspillage et les abus dans le secteur public, juin 2023.
4. NASCIO, Enquête 2023 sur les DSI des États, octobre 2023.
5. NASCIO, « Les dix principales priorités des DSI des États en matière de politiques publiques et de technologies pour 2024 », décembre 2023.
6. NASCIO, « Les capitales dans le cloud, partie II : changer le discours sur le cloud », octobre 2023.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.