3 utilisations réelles du transfert sécurisé de fichiers par les gouvernements (et plus encore)

Les organisations gouvernementales sont des cibles privilégiées pour les cyberattaques. Cela est dû non seulement au fait qu’elles détiennent des informations sensibles susceptibles d’être exploitées, mais aussi parce qu’elles constituent l’épine dorsale des services essentiels de la société.

En effet, les menaces dans le secteur public ont eu un impact significatif ces dernières annéeset devraient augmenter. En 2022, leNHS a été la cible d’une attaque par rançongicielqui a entraîné la fuite de données de patients. En 2023, laCommission électorale a annoncé qu’elle avait été piratéel’année précédente, et les détails de dizaines de millions d’électeurs ont été divulgués, sans détection.

La conclusion écrasante de ces attaques était que le gouvernement britannique n’avait pas suffisamment investi dans des solutions sécurisées. Deux ans après la publication de laStratégie de cybersécurité gouvernementale, la nécessité de mettre en œuvre des solutions de cybersécurité plus robustes est pressante.

La nécessité de solutions de communication sécurisée

Dans l’effort de mise à jour des systèmes de cybersécurité et de renforcement de la résilience face au risque d’attaque, la communication sécurisée de contenu est essentielle.

Nous avons travaillé avec plusieurs départements gouvernementaux britanniques ces dernières années qui ont exprimé que la sécurisation des e-mails, des données et des transferts de fichiers était une priorité. Cela est dû au fait que les solutions actuelles sont nettement obsolètes et, par conséquent, inadaptées.

Un océan de processus manuels et de canaux de communication cloisonnés rend les systèmes extrêmement vulnérables. Le volume de données à traiter peut submerger les outils standards, causant des perturbations potentielles pour les services critiques. De plus, les plateformes héritées ne sont souvent pas équipées pour protéger les données sensibles contre les attaques.
Ce ne sont là que quelques-unes des préoccupations que nous avons entendues directement de la part des départements gouvernementaux. Dans l’ensemble, les agences veulent et ont besoin d’une solution de communication moderne qui puisse répondre à ces préoccupations de sécurité, à long terme.

Comment le transfert sécurisé de fichiers (et d’autres solutions) peut soutenir la résilience cybernétique

Les solutions de communication de contenu sécurisé incluent des outils comme le transfert sécurisé de fichiers, le chiffrement de bout en bout des e-mails, la gestion des droits numériques, le partage et les contrôles d’accès, et plus encore. Travaillant ensemble au sein d’une plateforme tout-en-un, ces solutions fournissent un environnement complètement sécurisé pour la communication interne, inter-agences et externe.

Voici quelques exemples concrets de la manière dont leRéseau de contenu privéa soutenu les agences gouvernementales pour sécuriser leur communication :

1.Assurer la livraison de données critiques

De nombreux départements gouvernementaux fournissent des services essentiels qui ne doivent pas être interrompus. Les solutions de communication de contenu sécurisé peuvent soutenir cela en protégeant les données essentielles au repos et en transit.

Par exemple, une agence collectait des données importantes provenant de plusieurs sources pour informer un service national. Dans ce scénario, sa solution de transfert de fichiers gérée (MFT), développée en interne et fortement manuelle, était devenue insuffisante. L’agence souhaitait introduire une nouvelle solution tierce qui pourrait collecter des données de plusieurs fournisseurs, puis traiter et transférer ces grands volumes de données avec un haut degré de fiabilité.

Kiteworks a fourni une solution stratégique de transfert sécurisé de fichiers et SFTP (protocole de transfert de fichiers sécurisé) qui garantissait la collecte et la livraison de données pour des applications critiques à travers le pays. Cela leur a permis d’offrir un service meilleur et plus fiable, en s’assurant que les données étaient livrées de manière sécurisée et rapide à leur destination.

La solution comprenait :

• Remplacer les scripts manuels par un environnement automatisé pour améliorer l’efficacité opérationnelle et la fiabilité, réduire les coûts généraux et renforcer la sécurité
• Consolidation de toutes les données des fournisseurs sur une seule plateforme où elles peuvent être traitées avec précision et transmises au système de service final
• Un service de réponse stratégique de niveau 1 qui offre une disponibilité de 99,99% et un temps de récupération objectif de moins de 15 minutes

Après ce projet, la solution a été adoptée par plusieurs autres départements.

2.Protéger les données sensibles dans un système isolé

De nombreuses organisations gouvernementales travaillent avec des données privées. Par exemple, les services de santé détiennent des données PPI, les services de sécurité contiennent des renseignements confidentiels et des PPI, et les services de justice pénale détiennent à la fois des données hautement sensibles et des données critiques pour les procédures légales. Ces données doivent être protégées, mais elles doivent également être régulièrement consultées et partagées.

Dans un exemple de projet récent, il était essentiel pour une agence de protéger des données et des fichiers multimodaux contre l’exploitation externe ou l’accès non autorisé. Cependant, ils étaient également préoccupés par la facilité d’utilisation pour les bonnes personnes. Auparavant, cela avait été la priorité, mais ils devaient maintenant trouver un meilleur équilibre entre un haut niveau de sécurité et un processus de contrôle d’accès simple mais complet.

Notre solution a remplacé le système hérité fait maison par un environnement complètement isolé avec des protocoles de sécurité rigoureux. Même nous, en tant que fournisseurs, ne pouvions pas accéder à leurs données. Néanmoins, pour faciliter l’accès aux utilisateurs autorisés, nous avons activé les éléments suivants :

• Un processus de connexion unique pour les utilisateurs autorisés
• Un processus de formulaire web intuitif pour contrôler et justifier l’accès aux matériaux
• Partage sécurisé de fichiers d’entreprise pour la communication interne

Dans ce scénario, Kiteworks était le seul fournisseur retenu pour examen en raison de nos mesures de sécurité et d’accès aux données.

3.Respecter les exigences de conformité des données

Les agences gouvernementales, comme de nombreuses autres organisations au Royaume-Uni, doivent respecter des exigences réglementaires. La DPA et le RGPD sont deux exemples notables. Les communications de contenu sont un domaine clé où les données sont consultées, partagées, transférées ou stockées, et les solutions doivent donc se conformer à ces réglementations. Dans un projet, l’agence a dû adapter ses processus pour se conformer à une clause mise à jour de la Data Protection Act (DPA). Cette clause vous oblige à justifier pourquoi vous partagez des données sensibles. En conséquence, la solution existante de l’agence n’était plus adaptée, mais les coûts et les ressources nécessaires pour la mettre à jour signifiaient que ce n’était pas une solution viable. De plus, l’agence avait besoin d’une solution qui pourrait être opérationnelle rapidement afin de respecter le délai de conformité.

Construit pour répondre aux normes réglementaires du Royaume-Uni, notre réseau de contenu privé a sécurisé les communications de données sensibles de l’agence en conformité avec la DPA et le RGPD avec effet immédiat.

• Il a empêché tout accès extérieur et non autorisé, en utilisantformulaires Webpour demander une justification pour toute tentative d’accès
• Le fournisseur, Kiteworks, n’a pas accès aux données stockées ou partagées
• Il dispose d’un journal d’audit immuable pour surveiller toute activité liée aux données ou aux utilisateurs et permettre à l’agence de prouver la conformité

Comment Kiteworks peut aider votre agence

Notre plateforme de communication sécurisée tout-en-un peut être adaptée à de nombreux cas d’utilisation différents, comme démontré. Que vous ayez besoin de transferts de données fiables, d’une sécurité stricte ou d’une communication chiffrée, nous facilitons une communication complètement sécurisée à travers tous les canaux que vous pouvez utiliser.

Notre solution stratégique peut être déployée à travers les départements pour une collaboration plus facile et une interopérabilité innée qui assure une sécurité ‘toujours active’. Construite avec les contributions de la National Audit Office, et en tenant compte des normes de sécurité de l’industrie et de la conformité réglementaire, Kiteworks peut être fait confiance pour moderniser vos solutions et répondre à vos besoins en matière de cybersécurité résiliente.

Contactez-nouspour voir comment nous pouvons répondre à vos besoins en matière de sécurité, de conformité et de gouvernance.

Ressources supplémentaires

• Article de Blog Nos meilleurs conseils pour atteindre la conformité DORA
• Article de Blog Réglementation DORA et pourquoi vous devriez investir dans le chiffrement des e-mails
• Article Tout ce que vous devez savoir sur la conformité DORA
• Communiqué Naviguer la conformité DORA avec Kiteworks
• Article Cadre de protection des données personnelles entre l’Union européenne et les États-Unis