Le gouverneur Greg Abbott a annoncé aujourd’hui un modèle de plan de sécurité à l’échelle de l’État pour les agences de l’État du Texas afin de remédier aux vulnérabilités présentées par l’utilisation de TikTok et d’autres logiciels sur des appareils personnels et émis par l’État. Suite à la directive du Gouverneur, le Département de la sécurité publique du Texas et le Département des ressources d’information du Texas ont élaboré ce modèle de plan pour guider les agences d’État sur la gestion des appareils personnels et émis par l’État utilisés pour mener les affaires de l’État. Chaque agence d’État aura jusqu’au 15 février 2023 pour mettre en œuvre sa propre politique afin d’appliquer ce plan à l’échelle de l’État.
« Les risques de sécurité associés à l’utilisation de TikTok sur les appareils utilisés pour mener les activités importantes de notre État ne doivent pas être sous-estimés ou ignorés », a déclaré le gouverneur Abbott. « Propriété d’une entreprise chinoise qui emploie des membres du Parti communiste chinois, TikTok récolte des quantités importantes de données à partir de l’appareil d’un utilisateur, y compris des détails sur l’activité Internet d’un utilisateur. D’autres technologies interdites répertoriées dans le plan modèle à l’échelle de l’État produisent également une menace similaire pour la sécurité des Texans. Il est essentiel que les agences et les employés de l’État soient protégés des vulnérabilités présentées par l’utilisation de cette application et d’autres technologies interdites lorsqu’ils travaillent pour le compte de leurs compatriotes texans. Je remercie le Département de la sécurité publique du Texas et le Département des ressources d’information du Texas pour leur travail acharné en faveur de la protection des informations sensibles et des infrastructures critiques de l’État contre les menaces potentielles posées par des acteurs étrangers hostiles.
Pour protéger les informations sensibles et l’infrastructure critique du Texas contre les menaces potentielles, le modèle de plan définit les objectifs suivants pour chaque agence :
- Interdisez et empêchez le téléchargement ou l’utilisation de TikTok et de technologies interdites sur tout appareil émis par l’État identifié dans le plan à l’échelle de l’État. Cela inclut tous les téléphones portables, ordinateurs portables, tablettes, ordinateurs de bureau et autres appareils dotés d’une capacité de connexion Internet délivrés par l’État. Le service informatique de chaque agence doit faire respecter strictement cette interdiction.
- Interdire aux employés ou sous-traitants de mener des activités d’État sur des appareils personnels à technologie interdite.
- Identifiez les lieux, les réunions ou le personnel sensibles au sein d’une agence qui pourraient être exposés à des appareils personnels à technologie interdite. Les appareils personnels à technologie interdite se verront refuser l’entrée ou l’utilisation dans ces zones sensibles.
- Implémentez des restrictions basées sur le réseau pour empêcher l’utilisation de technologies interdites sur les réseaux d’agences par n’importe quel appareil.
- Travaillez avec des professionnels de la sécurité de l’information pour mettre à jour en permanence la liste des technologies interdites.
En décembre 2022, le gouverneur Abbott a ordonné aux dirigeants des agences d’État d’interdire immédiatement aux employés de télécharger ou d’utiliser TikTok sur tout appareil émis par le gouvernement. Le gouverneur a également informé le lieutenant-gouverneur Dan Patrick et le président Dade Phelan que le pouvoir exécutif est prêt à aider à codifier et à mettre en œuvre toutes les réformes nécessaires en matière de cybersécurité adoptées au cours de la session législative en cours, y compris l’adoption d’une législation pour rendre permanente la directive du gouverneur aux agences d’État.
Le gouverneur Abbott a pris des mesures importantes pour lutter contre les menaces à la cybersécurité du Texas, notamment en signant le Lone Star Infrastructure Protection Act en 2021 pour renforcer certaines infrastructures physiques contre les menaces qui incluent des acteurs étrangers hostiles.
Consultez le modèle de plan de sécurité à l’échelle de l’État ici.
