« Nous devons utiliser la technologie pour résoudre le problème du cyberespace », déclare le directeur informatique du Pentagone

Le Pentagone modifie sa posture de cybersécurité pour s’appuyer davantage sur de nouvelles capacités pour maintenir ses défenses numériques plutôt que de simplement renforcer ses effectifs opérationnels, a déclaré mercredi le responsable informatique du département.

S’exprimant lors du Sommet sur la cybersécurité de Billington à Washington, DC, la directrice de l’information du ministère de la Défense, Kirsten Davies, a déclaré : « Nous ne pouvons pas continuer à impliquer les gens dans le cyber-problème ; nous devons jeter la technologie sur le cyber-problème. »

Compte tenu de la grande taille du ministère de la Défense, elle a déclaré que la gestion de la cybersécurité signifie que le ministère doit envisager d’utiliser « tout, de l’automatisation à l’apprentissage automatique en passant par l’IA », car l’environnement de menace et la gamme de systèmes informatiques nouveaux et obsolètes dans ses opérations présentent « un Rubik’s cube complexe de problèmes ».

Davies a déclaré que les milliers de réseaux du DOD incluent des composants civils et militaires, donc « cette technologie doit être prête et disponible, et elle doit fonctionner même lorsqu’elle est déconnectée ».

Parce qu’un petit problème informatique peut se répercuter sur tout le Pentagone, Davies a déclaré qu’il est également important de « penser à tirer parti des personnes incroyablement compétentes dont nous disposons d’une manière beaucoup plus efficace ».

« Alors que nous adoptons l’IA et exploitons des quantités massives d’IA agentique, comment pouvons-nous y parvenir de manière à soutenir notre main-d’œuvre et à apporter de l’innovation dans ce domaine ? » dit-elle.

Davies a déclaré que le ministère s’efforce d’embaucher des employés qui savent comment utiliser les capacités technologiques nouvelles et émergentes, le DOD donnant la priorité aux capacités des candidats concernés par rapport à leur formation. Lorsqu’il s’agit d’utiliser l’IA, a-t-elle déclaré, cela signifie se concentrer davantage sur les candidats qui sont compétents en ingénierie rapide – en développant des instructions pour que les modèles produisent des informations précises.

« Pourquoi exploitons-nous les gens pour des choses que la technologie peut faire maintenant ? Par exemple, développons vraiment des compétences et des talents qui savent comment tirer parti de la technologie de manière très efficace », a déclaré Davies. Cet état d’esprit a déjà conduit le ministère à s’efforcer d’attirer une nouvelle génération de cyberprofessionnels.

Le DOD a commencé à accepter les candidatures en juillet pour un nouveau programme d’apprentissage cybernétique visant à attirer davantage de talents en cybersécurité dans l’agence, avec un accent particulier sur la priorisation du recrutement basé sur les compétences. Le département a finalement clôturé sa première inscription quatre jours plus tôt après avoir reçu plus de 15 000 candidatures, bien que le DOD ait annoncé son intention d’ouvrir des séries d’opportunités supplémentaires.

Dans une précédente interview avec Nextgov/FCWDavies a déclaré que son bureau s’efforçait de passer d’un fonctionnement en tant que centre de politique back-end à un rôle plus actif dans la mission globale du DOD. Elle a réitéré cet état d’esprit mercredi, affirmant que « la réforme est une chose importante pour nous ».

Davies a déclaré que cela implique de réformer la manière dont le DOD acquiert de nouveaux produits, systèmes et armes. La première étape de ce processus, a-t-elle noté, consistait à identifier les politiques et les mandats que le ministère pourrait réduire ou supprimer entièrement – ​​ce qui équivaut à plus de 60 % des directives pertinentes du DOD.

Le ministère est actuellement en train de réaliser la deuxième partie de l’initiative, qui consiste à examiner le processus réel que doivent suivre les entreprises lorsqu’il s’agit d’approuver de nouvelles capacités.

Davies a déclaré que ce processus pourrait prendre de six à 18 mois, mais a noté que le ministère venait de tester une plate-forme qui prenait ce délai standard « et le raccourcissait à 17 secondes ». Elle a toutefois déclaré que la rapidité de la plateforme testée n’est qu’un élément de ce que le Pentagone doit évaluer lorsqu’il s’agit de transformer sa stratégie d’acquisition.

« Cela ne répond pas à certaines des questions fondamentales que je souhaite encore aborder, à savoir : « Posons-nous les bonnes questions ? Exigeons-nous la bonne documentation de la part des éditeurs de logiciels ? » Le résultat d’un processus de 17 secondes réduit-il réellement les risques ?’ », a-t-elle déclaré.

L’une des mesures majeures prises par le bureau de Davies est sa décision de suspendre les exigences de la deuxième phase pour les évaluations par des tiers dans le cadre du programme de certification du modèle de maturité en matière de cybersécurité. Le cadre de sécurité obligatoire pour les sous-traitants de la défense a été suspendu en juillet pour un examen de 60 jours par un groupe de travail sur la réforme de la CMMC. Cette période d’évaluation devrait se terminer vendredi.

Davies a déclaré que le groupe de travail avait reçu plus de 1 100 réponses à une demande d’informations sur les prochaines étapes de la CMMC.

« Nous souhaitions entendre davantage la base industrielle de défense sur ce qui était important pour une cybersécurité significative et dynamique », a-t-elle ajouté.

Les remarques de Davies sont intervenues le jour même où Washington Technology a annoncé que le DOD allait au-delà d’une suspension des exigences de la phase deux de la CMMC et mettait effectivement en œuvre une réglementation contraignante qui codifierait la pause.