DoD Cloud Exchange 2024 : les leaders technologiques de la Navy Reserve sur l’accès cloud partout et à tout moment

Lorsque la Marine a dû rapidement éloigner des dizaines de milliers d’utilisateurs distants des réseaux privés virtuels en raison de la vulnérabilité de sécurité d’Ivanti, elle a réussi à quadrupler son utilisation d’une solution plus récente en l’espace d’une semaine. Mais il est peu probable que les responsables auraient eu la confiance nécessaire pour entreprendre une démarche d’une telle envergure si la Réserve navale n’avait pas déjà ouvert la voie.

Cette nouvelle solution appelée Nautilus Virtual Desktop (NVD) a débuté comme projet pilote dans la Réserve navale en 2022. C’était un point de départ logique, puisque bon nombre des 60 000 marins qui composent la réserve ont tendance à être les moins susceptibles d’avoir un accès physique. aux réseaux du ministère de la Défense dans leur vie quotidienne.

NVD en fait un non-problème. Les marins peuvent accéder à une instanciation virtuelle de l’intranet Navy-Marine Corps (NMCI) à partir de n’importe quel ordinateur, y compris personnel.

Nous avons des centres de réserve navale dans chaque État, et chaque marin qui fait actuellement partie de la réserve navale se trouve soit dans une zone concentrée par la flotte, soit dans une zone non concentrée par la flotte, Cmdr. Stevie Greenway, le directeur adjoint de l’information de la réserve, a déclaré lors d’une comparution au cours Réseaux d’information fédéraux DoD Cloud Exchange 2024. Les marins qui ne se trouvent pas dans une zone concentrée de la flotte n’ont pas beaucoup accès aux ordinateurs et appareils du gouvernement. Le bureau virtuel est donc une opportunité idéale pour eux de pouvoir travailler depuis leur domicile et effectuer certaines de leurs activités de week-end à tout moment.

Rentabilité accrue

Cette capacité a déjà aidé la Réserve navale à réduire ses coûts informatiques. Bien qu’il maintienne toujours des ordinateurs gouvernementaux dans ses centres de réserve pour les marins qui ne veulent pas ou ne peuvent pas utiliser leur propre ordinateur via NVD, dans la plupart des cas, il n’est plus nécessaire de maintenir de grands laboratoires informatiques dans ces centres simplement pour que les marins puissent consulter leur courrier électronique gouvernemental. .

Mais effectuer la transition impliquait également des défis financiers et techniques initiaux, a déclaré le lieutenant JG Christopher Gregory, directeur de la technologie de commandement du bureau du chef de la réserve navale.

Notre obstacle numéro un était de comprendre : OK, chaque compte représente des dollars. Comment allons-nous contrôler cela ? Comment allons-nous le transmettre à nos forces ? Nous avons commencé avec un processus rudimentaire qui impliquait un certain nombre d’étapes, a déclaré Gregory. Je suis arrivé avec cette connaissance des plaques de pont parce que j’étais le marin qui venait les week-ends d’exercice. Et je me suis demandé : quel est le moyen le plus simple pour un de mes membres de se connecter, de s’inscrire et d’envoyer un e-mail ? Nous avons donc conçu une automatisation qui a supprimé toutes les barrières. Avec un e-mail vierge envoyé à nos adresses, un marin est inscrit et il est prêt à partir avec NVD.

Pour l’ensemble de la Marine, l’objectif final est de déplacer environ 200 000 utilisateurs vers NVD, ce qui, selon Gregory, offre aux marins une meilleure expérience utilisateur que la connexion directe au NMCI sur un ordinateur fourni par le gouvernement.

Étape suivante : appareils mobiles

Entre-temps, la réserve en est à la deuxième phase d’un autre projet pilote visant à atteindre essentiellement le même objectif avec les appareils mobiles. C’est ce qu’on appelle la gestion des applications mobiles sans inscription. Tout comme le concept NVD, l’idée derrière MAM-WE est de permettre aux marins d’utiliser des applications mobiles pour accéder à leurs comptes Navy depuis leurs propres appareils.

Cela change encore la donne, a déclaré Greenway. Il vous permet d’utiliser des éléments tels que Microsoft Teams et Outlook, afin que vous puissiez envoyer des e-mails à la Marine depuis votre appareil personnel. Notre grande conviction est que nous devons nous concentrer sur la main-d’œuvre, qui constitue l’un des piliers de notre stratégie d’information. Nous avons de jeunes marins qui arrivent et nous ne pouvons pas leur dire : « Hé, vous ne pouvez pas utiliser votre appareil à 1 000 $ ». Nous voulons maximiser cette capacité, où qu’ils se trouvent, pour qu’ils puissent travailler sur leurs appareils personnels et effectuer le travail dont ils ont besoin dans la Réserve navale. Nous recevons toujours des commentaires des utilisateurs, mais jusqu’à présent, tout a été très positif.

MAM-WE fonctionne en conservant les applications gouvernementales dans des conteneurs séparés et virtualisés sur le téléphone d’un utilisateur, isolés des autres logiciels susceptibles de constituer une menace pour les réseaux gouvernementaux. Et les responsables considèrent que le risque de fuite de données est très faible, car aucune donnée gouvernementale n’est stockée au repos sur les appareils personnels. Au contraire, il est conservé dans un environnement cloud sécurisé.

Pour NVD et MAM-WE, ces types d’avancées ont contribué à rendre les responsables de la sécurité de la Marine à l’aise avec les concepts d’apport de votre propre appareil qui auraient été difficiles à avaler il y a dix ans.

Honnêtement, sa technologie industrielle. L’état du marché s’est amélioré, et le DoD a intelligemment suivi cela, a déclaré Gregory. Nous avons adopté une approche de confiance zéro dans notre architecture et dans la manière dont nous construisons nos réseaux, ce que suit le reste du secteur. Nous avons des accès conditionnels, qui constituent en quelque sorte une première étape. Et puis, il y a l’intelligence artificielle, notre mot à la mode préféré, qui surveille pour la première fois nos réseaux de manière autonome et intelligente. Ainsi, lorsqu’un adversaire potentiel tente de se connecter avec un jeton d’accès conditionnel conventionnel, depuis une zone du monde à un moment donné, l’IA est capable de l’identifier et de l’arrêter. J’adorerais m’en attribuer le mérite, mais la technologie a progressé si loin, si vite, et l’IA protège vraiment nos réseaux jour après jour.

Découvrez plus d’articles et de vidéos dès maintenant Page de l’événement DoD Cloud Exchange de Federal News Networks.

Copyright © 2024 Réseau d’information fédéral. Tous droits réservés. Ce site Web n’est pas destiné aux utilisateurs situés dans l’Espace économique européen.