Les organismes fédéraux, étatiques et locaux des États-Unis, ainsi que les établissements d’enseignement supérieur, subissent une pression croissante pour maîtriser leurs coûts tout en accumulant d’immenses volumes de données afin de répondre aux besoins d’un nombre grandissant de citoyens, d’étudiants, d’agents publics et de membres du corps enseignant. Pour faire face à la demande toujours plus forte de services accessibles en permanence et d’informations disponibles à tout moment, les établissements d’enseignement et les organismes publics adoptent de nouvelles technologies et des solutions proposées par plusieurs fournisseurs de services cloud. Alors que ces organisations investissent pour rapprocher leurs services des utilisateurs finaux, il est devenu impératif qu’elles protègent également la confidentialité et l’intégrité des données.
Adoptant une position ferme sur cette question, le président des États-Unis a signé en mai 2021 le décret présidentiel 14028, qui « fait de la protection et de la modernisation des systèmes et des données du gouvernement fédéral une priorité ».1 Son principal objectif est de garantir que les informations échangées entre le gouvernement des États-Unis et le secteur privé sont protégées par les méthodes suivantes :
- Normes renforcées pour le développement sécurisé de logiciels
- Amélioration de la détection des cybermenaces ciblant les systèmes gouvernementaux
- Réduction des vulnérabilités dans l’ensemble de l’écosystème du secteur public
Cette situation contraint les équipes de sécurité à rester sur la défensive, tout en mettant à rude épreuve de précieuses ressources opérationnelles et commerciales. Et dans de nombreux cas, les organisations restent exposées à des préjudices considérables.
Donner aux institutions les moyens de financer des outils et des stratégies modernes
Pour soutenir cet effort, le département de la Sécurité intérieure (DHS) a demandé un total de 2,6 milliards de dollars dans son budget de cybersécurité pour l’exercice 2022, tandis que les projections indiquent que le financement global des États-Unis dans ce domaine atteindra 10,46 milliards de dollars en 2023.2
Ces fonds aideront notamment les établissements publics locaux, étatiques et fédéraux, ainsi que les établissements d’enseignement, à acquérir et à déployer les outils modernes nécessaires pour surmonter certaines difficultés courantes liées à la modernisation des applications dans le cadre d’une migration vers le cloud :
- Attaques automatisées conduisant à la fraude : Les technologies avancées permettent un cycle de vie industrialisé des attaques, qui commence par l’automatisation et aboutit à la fraude
- Attaques dans un contexte complexe : La visibilité entre les différents services et organismes est fragmentée à mesure que l’architecture et les opérations sont de plus en plus décentralisées
- Performances menacées: L’augmentation des fonctionnalités et l’expansion à l’échelle mondiale, associées à une demande accrue des utilisateurs finaux, amplifient la complexité et les coûts
- Obstacles liés au multicloud: L’adoption de plusieurs fournisseurs de services cloud accroît encore la complexité et les coûts, tout en révélant un manque de compétences essentielles
Le département de la Sécurité intérieure a également annoncé un programme doté de 1 milliard de dollars, le « Programme de subventions pour la cybersécurité des États et des collectivités locales », destiné à aider les États et les collectivités locales à mieux faire face aux risques et aux menaces de cybersécurité pesant sur les systèmes d’information.3
Les investissements dans la cybersécurité réalisés en partenariat avec F5 et Google Cloud peuvent contribuer à simplifier la modernisation des applications existantes et à réduire la complexité en favorisant l’innovation rapide en matière d’applications, la sécurité intégrée et l’accélération du déploiement des applications.
Les applications adaptatives protègent la confidentialité et l’intégrité des données
Les utilisateurs finaux attendent désormais de leurs fournisseurs de services des applications faciles à utiliser. Ils s’attendent également à ce que leurs informations personnelles soient protégées afin de préserver leur vie privée tout au long de leur expérience. Offrez une expérience optimale à vos utilisateurs en modernisant vos applications existantes, en en créant de nouvelles et en les exécutant de manière flexible et sécurisée dans les environnements hybrides ou multicloud les plus récents, capables de résister à un large éventail de types d’attaques en constante évolution.
Avec F5 et Google Cloud, vous pouvez créer des applications adaptatives en toute sécurité, automatiser les politiques de sécurité et de performance en les intégrant plus tôt dans votre programme DevSecOps, et rapprocher les fonctionnalités, les données et les avantages de vos utilisateurs sans retarder les mises en production ni compromettre leur expérience.
Interagissez en toute confiance grâce à des expériences intégrées
Les applications d’aujourd’hui peuvent combiner plusieurs jeux de données, des services pilotés par API et un ensemble de fonctionnalités innovantes afin d’offrir une expérience moderne, attrayante et conviviale.
Avec F5 et Google Cloud, vous pouvez proposer de nouvelles fonctionnalités à vos utilisateurs et gagner en agilité grâce à des API optimisées pour offrir des performances maximales. Vous pouvez également centraliser la gestion de la sécurité de vos API dans n’importe quel centre de données ou cloud à l’aide d’une architecture multicloud simple, rapide et évolutive.
Pour garantir la résilience des services, vous pouvez surveiller chaque transaction afin de détecter tout signe de fraude ou de comportement à risque. Grâce à de puissantes fonctionnalités intégrées d’IA et d’apprentissage automatique, vous pouvez identifier et bloquer les activités malveillantes sophistiquées lancées par des utilisateurs non autorisés et des bots automatisés, sans nuire à l’expérience des utilisateurs légitimes. Vous réduisez ainsi la charge pesant sur votre infrastructure et empêchez les tentatives visant à compromettre l’intégrité des informations critiques.
Assurez la fluidité et la sécurité des opérations des agences et des institutions avec F5 et Google Cloud
Nous sommes là pour vous aider à protéger les systèmes numériques et les données de votre institution contre les menaces existantes et émergentes. F5 et Google Cloud offrent une sécurité fluide qui protège les applications critiques contre les attaques de bots, la fraude en ligne, les accès non autorisés, les attaques DDoS, les attaques DNS et les attaques visant les API. Nos solutions offrent l’automatisation, la disponibilité et les fonctionnalités robustes dont les organismes fédéraux, régionaux et locaux ont besoin pour mener à bien leur mission, notamment des solutions DevSecOps.
Ensemble, nous aidons les organismes publics et les établissements d’enseignement à sécuriser et à proposer des expériences numériques exceptionnelles grâce à des applications adaptatives capables d’évoluer, de s’adapter à la demande, de se protéger et de tirer parti des données pour s’adapter rapidement aux changements. Les organismes, les établissements et les écoles ont tout à gagner lorsqu’ils peuvent proposer des services modernes centrés sur les usagers, qui permettent aux différents services d’interagir avec eux tout en protégeant les données personnelles aux niveaux régional, local et fédéral.
Pour en savoir plus sur la manière de sécuriser l’avenir de votre organisme grâce à des solutions avancées de protection des données, consultez Solutions F5 pour le secteur public.
Sources :
1 Maison-Blanche des États-Unis, Budget du gouvernement des États-Unis, EXERCICE 2023, mars 2022
2 Statista, Dépenses proposées par le gouvernement fédéral américain en matière de cybersécurité pour une sélection d’agences gouvernementales, des exercices 2022 à 2023, septembre 2022
3 DHS, Bilan de l’année 2022 : le DHS a répondu à un large éventail de menaces et de défis et a renforcé ses capacités pour l’avenir, décembre 2022
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.