Sécuriser l’avenir numérique : retour sur la stratégie nationale de cybersécurité de l’administration Biden-Harris

Le 2 mars 2023, l’administration Biden-Harris a publié une fiche d’information annonçant la stratégie nationale de cybersécurité, qui présente sa vision pour sécuriser l’infrastructure numérique du pays et garantir la sécurité des citoyens américains en ligne. Cette stratégie répond au nombre croissant de cybermenaces auxquelles les États-Unis sont confrontés, notamment les attaques par rançongiciel, les vulnérabilités de la chaîne d’approvisionnement et le piratage commandité par des États.

Dans cet article, nous passons en revue les principaux éléments de la nouvelle stratégie nationale de cybersécurité pour vous tenir informé sans vous perdre dans les détails.

Les 5 piliers de la stratégie nationale de cybersécurité

La stratégie nationale de cybersécurité repose sur cinq grands piliers :

1. Défendre les infrastructures critiques

2. Perturber et démanteler les acteurs malveillants

3. Orienter les forces du marché pour renforcer la sécurité et la résilience

4. Investir dans un avenir résilient

5. Nouer des partenariats internationaux pour poursuivre des objectifs communs

La stratégie nationale de cybersécurité appelle également à des changements fondamentaux dans la répartition des responsabilités en matière de défense du cyberespace. Les acteurs les plus importants, les plus capables et les mieux placés de l’écosystème numérique, dans les secteurs public comme privé, peuvent et doivent assumer une part plus importante de la charge liée à l’atténuation des cyberrisques.

Les objectifs stratégiques de la stratégie nationale de cybersécurité

Parmi les principaux objectifs stratégiques figurent :

• Protéger les infrastructures critiques. Cela implique de sécuriser les systèmes et les réseaux essentiels au fonctionnement de la société, comme ceux de l’énergie, des transports et de la santé.

• Renforcer la cybersécurité fédérale consiste à améliorer la sécurité des réseaux et des systèmes fédéraux, à renforcer les capacités de réponse aux incidents et à favoriser le partage d’informations entre les agences gouvernementales et le secteur privé.

• Favoriser l’innovation et les investissements en cybersécurité. Il s’agit notamment d’encourager la recherche et le développement des technologies de cybersécurité, ainsi que de promouvoir la formation à la sécurité et le développement de la main-d’œuvre.

• Faire progresser la coopération internationale en matière de cybersécurité implique de collaborer avec d’autres pays pour relever les défis mondiaux de cybersécurité, de promouvoir des normes et des standards en la matière, et de renforcer le partage d’informations et le développement des capacités.

Les principaux points à retenir sur la cybersécurité

La stratégie comporte plusieurs points marquants et éléments clés concernant la cybersécurité, notamment : 

• Renforcer la sécurité de la chaîne d’approvisionnement. La stratégie prévoit des initiatives visant à améliorer la sécurité des chaînes d’approvisionnement qui soutiennent les infrastructures critiques et les systèmes fédéraux, afin de réduire les risques de cyberattaques et de perturbations.

• Améliorer la réponse aux incidents et le rétablissement. La stratégie souligne la nécessité de disposer de capacités efficaces de réponse aux incidents et de rétablissement, notamment grâce à un partage accru des informations, à une meilleure connaissance des menaces et à une coordination renforcée entre les entités publiques et privées.

• Développer les compétences en cybersécurité. La stratégie prévoit des initiatives pour combler le déficit de compétences en cybersécurité, par exemple en favorisant les programmes de formation et d’enseignement en cybersécurité, en élargissant les effectifs du secteur et en encourageant la diversité et l’inclusion dans ce domaine.

• Renforcer les partenariats avec le secteur privé. La stratégie met en avant le rôle essentiel du secteur privé en matière de cybersécurité et prévoit des initiatives pour renforcer les partenariats public-privé, notamment en partageant des renseignements sur les menaces, en promouvant les bonnes pratiques et en facilitant les exercices et simulations conjoints.

Dans l’ensemble, la stratégie nationale de cybersécurité propose une approche globale pour répondre aux menaces complexes et évolutives auxquelles les États-Unis sont confrontés. Elle témoigne de l’engagement de l’administration Biden-Harris à protéger les citoyens américains à l’ère numérique.

« Cet appel à renforcer la sécurité des développeurs doit être entendu par les entreprises avant la mise en place de règles et de sanctions.

Snyk a constaté que de nombreuses organisations intègrent les bonnes pratiques de développement logiciel sécurisé à leurs cycles de développement dès le départ, dès la première ligne de code. Pour cela, elles donnent à leurs développeurs les moyens de créer des applications sécurisées de manière fluide et responsable.

En intégrant et en automatisant les pratiques de développement logiciel sécurisé dans leurs workflows, elles mettent en place des moyens de détecter, corriger et éliminer les vulnérabilités dans les applications, avant leur mise en production comme en production. Elles rapprochent ainsi les développeurs, les équipes IT et les équipes de sécurité pour qu’ils travaillent comme une seule équipe. »

- Peter McKay, PDG de Snyk - Cybernews.com

Comment vous préparer

Snyk peut vous aider à vous préparer à la stratégie nationale de cybersécurité grâce à ses solutions axées sur les développeurs pour la sécurité des applications, la sécurité de la chaîne d’approvisionnement et la sécurité du cloud. Intégrez la sécurité à vos pipelines de développement le plus tôt possible afin d’éviter des corrections coûteuses en production. Commencez dès aujourd’hui avec un compte Snyk gratuit ou réservez une démonstration avec l’un de nos experts en sécurité.

Pour en savoir plus sur la stratégie 2023 de l’administration Biden-Harris, consultez l’article de Gartner consacré aux conséquences potentielles de ces nouvelles réglementations.