Étude de cas : la surveillance informatique au service de la sécurité urbaine

La sécurité plutôt que l'aveuglement : l'équipe informatique d'une grande ville mise sur le monitoring informatique pour la prévention et maîtrise la surface d'attaque grâce à des analyses régulières des points faibles.

Contexte

Les responsables informatiques d'une grande ville de Hesse comptant plus de 1000 employés étaient dans la même situation que de nombreux autres administrateurs d'administrations et d'institutions publiques. Ils faisaient bien leur travail et faisaient de leur mieux pour que tout soit sécurisé. Mais ils ne savaient pas si cela était suffisant. Cela tenait notamment au fait qu'il n'y avait pas de vue extérieure. Il n'y avait pas d'informations fiables sur les performances de sécurité informatique des prestataires de services, comme les exploitants de serveurs web. Ainsi, de nombreuses vulnérabilités n'étaient pas détectées et la situation en matière de sécurité informatique restait dans l'ombre. Pour y remédier, l'équipe d'administration assure désormais la transparence grâce à un monitoring informatique de l'infrastructure informatique accessible de l'extérieur - et peut enregistrer immédiatement les premiers succès.

 

Solution

Le premier rapport d'analyse LocateRisk a été une surprise douloureuse. "En fait, nous étions sûrs de nous", explique le directeur informatique adjoint. Le résultat était déjà une piqûre d'aiguille. Mais aussi le coup de pouce pour en découvrir les raisons. Dans un premier temps, le fournisseur d'hébergement du domaine principal de la ville a été informé d'un résultat critique pour la sécurité. Celui-ci s'est montré reconnaissant et a immédiatement optimisé la situation, ce qui a permis d'améliorer considérablement la deuxième analyse. La même chose s'est produite avec les collègues. Grâce aux rapports, il a été possible d'aborder et d'optimiser concrètement certains points faibles, par exemple dans le domaine des applications ou en ce qui concerne le Shadow IT redouté.

Les décideurs politiques de la ville ont surtout été convaincus par la vision objective de l'informatique et le traitement professionnel des données. Afin de garder durablement la situation sous contrôle, les analyses sont désormais effectuées régulièrement sous forme de monitoring informatique. Afin que la quantité de points faibles identifiés ne surcharge pas l'équipe, la direction divise le résultat en petites tâches et les distribue aux responsables des serveurs correspondants pour les optimiser.

Résultat

Les évaluations des risques informatiques d'un point de vue externe sont reprises comme élément constitutif du concept de sécurité informatique de la ville. L'équipe informatique utilise les résultats comme un défi sportif, afin de s'améliorer à chaque analyse et donc de devenir plus sûre. Bien sûr, tout le monde est conscient qu'il n'existe pas de sécurité à 100 %. Mais à chaque nouveau score, la motivation augmente. En outre, les rapports sont utilisés comme preuve vis-à-vis de tiers, comme les cyberassurances. Les utilisateurs estiment que la plate-forme SaaS est particulièrement utile dans le processus de travail quotidien. "L'interface conviviale à tous les niveaux, des serveurs aux recommandations d'action en passant par les points faibles, accélère le travail et constitue une véritable valeur ajoutée".

En savoir plus sur le sujet

Plus de sécurité informatique pour les communes : un soutien automatisé pour les responsables informatiques

---