Alors que les organismes affiliés aux administrations fédérales, étatiques et locales proposent une gamme croissante de services, les citoyens s’attendent de plus en plus à bénéficier de ces services financés par les contribuables dans des délais raisonnables et de manière efficace. Afin d’améliorer l’efficacité des services et la satisfaction des citoyens, les organismes du secteur public cherchent à moderniser numériquement leurs programmes et leurs processus — et l’ingénierie de plateforme joue un rôle clé dans cette initiative cruciale.
Les ingénieurs plateforme gèrent l’infrastructure technologique et créent des plateformes internes qui proposent des outils en libre-service et des workflows automatisés afin de rationaliser le développement et le déploiement des logiciels. Gartner prévoit que, d’ici 2026, 80 % des organisations de développement logiciel disposeront d’équipes plateforme.1 Voici quelques-uns des avantages que de solides pratiques d’ingénierie de plateforme peuvent apporter aux organismes du secteur public.
Moderniser l’infrastructure
Une infrastructure technologique obsolète et peu fiable peut sérieusement entraver la capacité des agents du secteur public, même les plus dévoués, à fournir efficacement des services. Selon les RSSI des États américains, les infrastructures existantes constituaient le principal obstacle à la cybersécurité en 2022.2 L’ingénierie de plateforme permet de mettre en œuvre des politiques sécurisées et réutilisables à l’intention des développeurs afin d’accélérer la migration vers des infrastructures, des systèmes et des applications modernes, tout en atténuant les risques de sécurité.
Améliorer l’expérience client
En décembre 2021, l’administration Biden a publié un décret visant à transformer l’expérience client et les services proposés aux Américains par l’administration fédérale, en tenant compte de leurs expériences de vie afin de renforcer leur confiance dans les pouvoirs publics.3 L’un des objectifs de ce décret est de réduire considérablement les plus de 9 milliards d’heures consacrées aux formalités administratives imposées au public par les agences fédérales.4 L’ingénierie de plateforme peut contribuer à atteindre cet objectif en créant des services que les développeurs utilisent pour intégrer plus efficacement les environnements sur site, cloud, virtualisés et conteneurisés des organismes publics actuels. Grâce à des systèmes intégrés qui renseignent automatiquement les informations provenant de diverses sources, les employés fédéraux peuvent réduire ces fastidieuses formalités administratives et améliorer l’expérience des usagers.
Sécuriser les opérations
Les rançongiciels sont un véritable fléau pour les organismes du secteur public. Ils sont devenus si répandus au sein des administrations fédérales, étatiques et locales que le FBI a récemment publié un bulletin soulignant la gravité de la menace.5 L’ingénierie de plateforme garantit que les développeurs de logiciels du secteur public utilisent des protocoles de défense contre les bots extrêmement robustes afin de réduire considérablement la fréquence et l’efficacité des rançongiciels et des cyberattaques orchestrés par des bots. En imposant aux organismes du secteur public d’utiliser des logiciels qui s’appuient sur l’intelligence artificielle et l’apprentissage automatique (IA/ML) pour détecter et bloquer le trafic de bots malveillants, l’ingénierie de plateforme peut permettre aux citoyens de recevoir des biens et des services de la part des entités publiques de manière fiable et sécurisée.
Fournissez des services publics efficaces et sécurisés avec F5 et AWS
Grâce aux solutions F5, l’ingénierie de plateforme peut optimiser les environnements AWS afin de créer des applications et des services modernes et sécurisés pour le secteur public. Les solutions F5 apportent une valeur considérable aux équipes d’ingénierie de plateforme du secteur public, notamment :
- F5 BIG-IP, qui permet aux organismes du secteur public de moderniser leur infrastructure en migrant vers AWS, tout en conservant le même niveau de sécurité que celui fourni sur site et en réduisant les coûts et la complexité
- F5 NGINX, qui permet une intégration fiable des environnements AWS afin d’améliorer l’expérience des citoyens lorsqu’ils bénéficient de services fournis par des organismes fédéraux, étatiques ou locaux
- F5 Distributed Cloud Bot Defense, qui s’appuie sur l’IA et le machine learning pour fournir une analyse des données extrêmement sophistiquée afin de détecter et d’empêcher rapidement le réoutillage des bots avant qu’ils ne puissent perturber la fourniture des services publics
Grâce aux solutions F5, les ingénieurs plateforme peuvent configurer des services cloud AWS sécurisés et fiables afin de moderniser les infrastructures et les opérations du secteur public, ainsi que l’expérience des citoyens. Fortes de compétences validées par AWS en matière de sécurité, de MSSP de niveau 1, de conteneurs et de réseaux, les solutions F5 étendent les fonctionnalités de sécurité natives d’AWS afin de protéger les données des citoyens et de fournir des services à la fois performants et efficaces.
Disponibles sur AWS Marketplace, les solutions F5 peuvent être acquises rapidement, s’intègrent facilement aux environnements existants et sont simples à gérer. Grâce à des modèles de consommation flexibles, F5 permet aux organismes du secteur public de rentabiliser plus rapidement leurs investissements.
Sources :
1 Gartner, Qu’est-ce que l’ingénierie de plateforme ?, octobre 2022
2 Association nationale des directeurs des systèmes d’information des États, Étude Deloitte-NASCIO 2022 sur la cybersécurité, octobre 2022
3 La Maison-Blanche, Décret présidentiel sur la transformation de l’expérience client et de la prestation de services au niveau fédéral afin de rétablir la confiance dans le gouvernement, décembre 2021
4 Ibid.
5 Federal Bureau of Investigation, Les attaques par rançongiciel mettent à rude épreuve les administrations locales et les services publics aux États-Unis, mars 2022
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.