Le DOD fait des progrès sur le cloud computing
Le ministère de la Défense progresse rapidement dans l’adoption de l’informatique en nuage et la mise en œuvre d’un environnement informatique « zéro confiance », a déclaré aujourd’hui le directeur de l’information du ministère de la Défense aux législateurs à Capitol Hill.
« Enfin, le département a accès aux capacités de cloud d’entreprise de quatre fournisseurs américains de classe mondiale aux trois niveaux de classification de sécurité, des États-Unis continentaux à la périphérie tactique », a déclaré John B. Sherman lors d’un témoignage devant la commission de la cybersécurité du Comité des forces armées du Sénat. sous-comité.
Le cloud d’entreprise, a déclaré Sherman aux sénateurs, aidera le département à faire progresser ses efforts de commandement et de contrôle conjoints de tous les domaines et renforcera encore les efforts impliquant l’intelligence artificielle et les efforts d’apprentissage automatique, la modernisation des logiciels et la cybersécurité.
En décembre, le ministère de la Défense a attribué des contrats à quatre entreprises technologiques pour fournir des services à l’appui de sa capacité cloud de combat interarmées. Les quatre sociétés comprennent Amazon Web Services Inc., Google Support Services LLC, Microsoft Corp et Oracle.
Le JWCC est un véhicule contractuel à plusieurs attributions qui permet au département d’acquérir des capacités et des services de cloud commerciaux directement auprès de fournisseurs de services de cloud commerciaux.
« Pour aider à faciliter l’adoption rapide du cloud, nous avons déployé plusieurs accélérateurs, qui rationalisent le processus d’adoption du cloud d’un délai normal de 45 jours à quelques heures ou minutes », a déclaré le lieutenant-général Robert J. Skinner de l’Air Force. l’Agence des systèmes d’information de la défense, a déclaré. « Cela nous aide à accélérer notre rythme vers le cloud pour améliorer notre expérience utilisateur globale, tout en renforçant notre cybersécurité. »
Sherman a également évoqué le passage du DOD de la sécurité périmétrique de ses réseaux à un environnement « zéro confiance ».
« [Zero trust] repose sur l’hypothèse qu’un adversaire pourrait déjà être sur notre réseau, et nous devons l’empêcher de se déplacer latéralement et d’avoir accès à nos données les plus critiques », a déclaré Sherman.
En octobre, le ministère a publié sa stratégie sur la confiance zéro, a déclaré Sherman, et cette stratégie est depuis devenue un « document North Star » pour le DOD et d’autres agences fédérales également. Le DOD prévoit de mettre en œuvre la confiance zéro d’ici 2027, a-t-il déclaré.
La stratégie et la feuille de route Zero Trust expliquent comment le département prévoit d’aller au-delà des méthodes de sécurité réseau traditionnelles pour réduire les surfaces d’attaque du réseau, permettre la gestion des risques et le partage efficace des données dans les environnements de partenariat, et contenir et corriger les activités adverses au cours des cinq prochaines années. .
« Nous avons fait de grands progrès dans notre parcours de confiance zéro. Lorsque le DOD a publié la stratégie de confiance zéro, nous avions déjà lancé notre initiative Thunderdome, qui apporte des technologies de confiance zéro modernes et commerciales au département », a déclaré Skinner. « Nous avons récemment terminé avec succès notre prototype et travaillons avec l’équipe de l’Honorable Sherman sur la stratégie d’acquisition et l’expansion de ces capacités à travers l’entreprise. »
Ce n’est pas seulement la technologie, mais les personnes qui exploitent cette technologie qui sont essentielles aux efforts de réseau du ministère. Sherman a déclaré que le DOD fait également des progrès pour s’assurer que le personnel adéquat est en place pour mettre en œuvre et gérer les efforts continus de modernisation du réseau du département.
« La meilleure technologie au monde ne signifie rien sans une main-d’œuvre formée, motivée et diversifiée », a déclaré Sherman. « Nous avons récemment publié une stratégie de cyber main-d’œuvre qui continuera de nous conduire vers de nouvelles approches plus efficaces pour identifier, recruter, retenir et améliorer les compétences de notre personnel cybernumérique. »