La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a publi\u00e9 une nouvelle directive op\u00e9rationnelle contraignante (BOD) qui ordonne aux agences f\u00e9d\u00e9rales du pays de suivre les actifs et les vuln\u00e9rabilit\u00e9s de leurs r\u00e9seaux dans six mois.<\/p>\n
\u00c0 cette fin, les entreprises du Federal Civilian Executive Branch (FCEB) ont \u00e9t\u00e9 charg\u00e9es de deux ensembles d’activit\u00e9s\u00a0: la d\u00e9couverte d’actifs et l’\u00e9num\u00e9ration des vuln\u00e9rabilit\u00e9s, qui sont consid\u00e9r\u00e9es comme des \u00e9tapes essentielles pour obtenir “une plus grande visibilit\u00e9 sur les risques auxquels sont confront\u00e9s les r\u00e9seaux civils f\u00e9d\u00e9raux”.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\nCette implique<\/a> effectuer une d\u00e9couverte automatis\u00e9e des actifs tous les sept jours et lancer une \u00e9num\u00e9ration des vuln\u00e9rabilit\u00e9s sur ces actifs d\u00e9couverts tous les 14 jours d’ici le 3 avril 2023, en plus d’avoir la capacit\u00e9 de le faire \u00e0 la demande dans les 72 heures suivant la r\u00e9ception d’une demande de CISA.<\/p>\n Des obligations similaires d’\u00e9num\u00e9ration des vuln\u00e9rabilit\u00e9s de base ont \u00e9galement \u00e9t\u00e9 mises en place pour les appareils Android et iOS ainsi que pour d’autres appareils qui r\u00e9sident en dehors des r\u00e9seaux sur site de l’agence.<\/p>\n “Cela garantira des pratiques de gestion des actifs et de d\u00e9tection des vuln\u00e9rabilit\u00e9s qui renforceront la cyber-r\u00e9silience de leur organisation”, a d\u00e9clar\u00e9 CISA, ajoutant que cela contribuera \u00e0 combler les lacunes dans la surface d’attaque.<\/p>\n L’objectif de CA 23-01<\/a>a-t-il d\u00e9clar\u00e9, est de maintenir un inventaire \u00e0 jour des actifs en r\u00e9seau, d’identifier les vuln\u00e9rabilit\u00e9s logicielles, de suivre la couverture des actifs et les signatures de vuln\u00e9rabilit\u00e9 d’une agence, et de partager ces informations avec CISA \u00e0 des intervalles d\u00e9finis. <\/p>\n “Les acteurs de la menace continuent de cibler les infrastructures critiques et les r\u00e9seaux gouvernementaux de notre pays pour exploiter les faiblesses d’actifs inconnus, non prot\u00e9g\u00e9s ou sous-prot\u00e9g\u00e9s”, a d\u00e9clar\u00e9 la directrice de la CISA, Jen Easterly. a dit<\/a> dans un rapport. “Savoir ce qui se trouve sur votre r\u00e9seau est la premi\u00e8re \u00e9tape pour toute organisation afin de r\u00e9duire les risques.”<\/p>\n Bien que la directive soit un mandat pour les agences civiles f\u00e9d\u00e9rales, la CISA exhorte \u00e9galement toutes les entreprises, y compris les entit\u00e9s priv\u00e9es et les gouvernements des \u00c9tats, \u00e0 examiner et \u00e0 mettre en \u0153uvre des programmes rigoureux de gestion des actifs et des vuln\u00e9rabilit\u00e9s.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Le-fournisseur-de-chat-Comm100-detourne-pour-propager-des-logiciels.png\")
<\/a><\/div>\n