Sécuriser les infrastructures critiques de l'Australie : le rôle de la visibilité sur les actifs dans le respect des obligations SOCI

À mesure que l'Australie devient de plus en plus connectée, la sécurité des infrastructures critiques n'a jamais été aussi primordiale. Face à l'évolution du paysage des menaces, le gouvernement australien a promulgué en 2018 le Security of Critical Infrastructure Act (SOCI). Si cette loi visait à renforcer la posture de sécurité nationale de l'Australie, elle a indéniablement introduit des difficultés supplémentaires pour les organisations qui relèvent de sa compétence.

L'une des principales obligations de la loi SOCI est « l'obligation de déclarer des informations au Register of Critical Infrastructure Assets ». Pour les CISO et les responsables de la sécurité réseau, assurer la conformité tout en maintenant une posture de sécurité solide peut s'avérer une tâche complexe.

Le défi : des déclarations exactes et exhaustives

La loi SOCI impose aux organisations de fournir des informations exhaustives, exactes et actualisées sur leurs actifs d'infrastructure critique. Cette exigence garantit que le gouvernement puisse réagir efficacement aux menaces et dispose des connaissances nécessaires pour protéger les services vitaux du pays.

Obtenir une vue d'ensemble complète des actifs connectés au réseau n'est toutefois pas toujours simple. De nombreuses organisations disposent de réseaux complexes et distribués qui se sont développés de manière organique au fil du temps. Sans une vision claire de chaque actif connecté, le risque de sécurité augmente, mais il existe également un risque de non-conformité à la loi SOCI, entraînant de lourdes amendes et sanctions.

La solution : la visibilité sur les actifs

Pour maintenir la conformité à la loi SOCI tout en protégeant votre organisation contre la cybercriminalité, la première étape consiste à comprendre pleinement votre environnement et tout ce qui doit être sécurisé. Vous ne pouvez pas protéger ce que vous ne voyez pas. Cela paraît simple, mais les fusions et acquisitions, les cessions et même l'intégration de nouveaux collaborateurs à distance peuvent élargir considérablement et rapidement les responsabilités de votre équipe de sécurité. Si vous n'êtes pas en mesure d'identifier, de gérer et de sécuriser correctement vos nouveaux actifs, ceux-ci deviennent immédiatement une vulnérabilité.

Outre une meilleure conformité, les solutions de visibilité sur les actifs offrent de multiples avantages, notamment :

• Visibilité exhaustive : les outils de visibilité sur les cyberactifs analysent et cartographient automatiquement chaque équipement connecté au sein de l'infrastructure d'une organisation. Aucun actif ne reste ainsi dissimulé, offrant une vue claire et globale de l'ensemble du réseau.
• Informations à jour : les environnements réseau évoluent fréquemment. Des équipements sont ajoutés ou mis hors service, des configurations sont modifiées et des réseaux sont restructurés. Un outil de visibilité sur les actifs efficace met à jour l'inventaire des actifs en temps réel, garantissant que les informations transmises au Register of Critical Infrastructure Assets sont toujours à jour.
• Identification des risques : au-delà de la simple identification des actifs, les solutions modernes de découverte réseau peuvent également aider à repérer les vulnérabilités ou les erreurs de configuration. En intégrant ces informations au processus de déclaration, les organisations peuvent traiter les risques de sécurité de manière proactive, avant qu'ils ne soient exploités.
• Déclarations efficaces : avec un tableau de bord centralisé présentant tous les actifs découverts et leurs caractéristiques respectives, la compilation des rapports destinés au SOCI devient une tâche simple. Fini les vérifications manuelles ou les équipements oubliés : tout est à portée de main.

Aborder les audits et les amendes en toute confiance

Depuis l'entrée en vigueur de la loi SOCI, les organisations font désormais face à des audits rigoureux et à d'éventuelles amendes en cas de non-conformité. En s'appuyant sur une solution de visibilité sur les actifs robuste, les CISO et les responsables de la sécurité réseau peuvent aborder ces audits en toute confiance, sachant qu'ils disposent d'un registre fiable et à jour de leurs actifs.

Conclusion

À l'ère de la multiplication des cybermenaces, disposer d'une compréhension claire de ses actifs connectés au réseau n'est pas seulement une question de conformité : c'est aussi la pierre angulaire d'une stratégie de cybersécurité robuste.

En adoptant des outils avancés de visibilité sur les actifs, les organisations peuvent non seulement satisfaire à leurs obligations SOCI, mais aussi identifier les actifs inconnus, améliorer les délais de réaction, mettre en place une surveillance continue et renforcer leur posture de sécurité. Sans une visibilité complète sur les actifs, votre organisation s'expose à des cyberattaques susceptibles d'entraîner des violations de données, une atteinte à la réputation et des pertes financières. Il est donc essentiel d'investir dans des outils et des processus qui assurent la visibilité sur les actifs et surveillent en permanence votre réseau à la recherche de menaces potentielles.

Asset Manager de FireMon, anciennement Lumeta, est une solution de visibilité réseau en temps réel qui surveille l'ensemble de l'environnement d'une organisation afin de détecter les anomalies, les menaces potentielles et les manquements à la conformité. Elle analyse et découvre en continu l'ensemble de l'infrastructure réseau pour recenser chaque équipement et chaque connexion, y compris les pare-feu, les routeurs, les terminaux et les ressources cloud. D'autres outils de découverte d'actifs exigent qu'une personne lance les recherches de découverte, ce qui fait perdre un temps précieux et laisse des actifs vulnérables.

Asset Manager existe depuis plus de 22 ans et est utilisé par de nombreuses entreprises du Fortune 500. Il est largement reconnu pour sa constance, son évolutivité et sa fiabilité. En moyenne, Asset Manager détecte 30 % d'actifs de plus que nos concurrents, soit potentiellement des milliers d'équipements non protégés susceptibles de devenir un vecteur d'attaque pour les cybercriminels.

Pour en savoir plus sur la manière dont nous pouvons aider votre organisation à satisfaire à ses obligations SOCI et à renforcer sa sécurité, contactez-nous dès aujourd'hui.