![<\/a><\/div>\nUn d\u00e9fi important en mati\u00e8re de cybers\u00e9curit\u00e9 \u00e0 l\u2019heure actuelle est qu\u2019il existe de nombreuses plateformes de gestion des risques disponibles sur le march\u00e9, mais seules certaines traitent les cyber-risques de mani\u00e8re tr\u00e8s efficace. La majorit\u00e9 d\u2019entre eux lanceront des alertes au client au fur et \u00e0 mesure qu\u2019elles deviennent apparentes, ce qui provoquera un grand stress dans le processus. Le probl\u00e8me est qu\u2019en utilisant une approche r\u00e9active plut\u00f4t que proactive, de nombreux risques restent l\u00e0, en sommeil, jusqu\u2019\u00e0 ce qu\u2019une urgence survienne. <\/p>\n\u00ab En m’occupant des op\u00e9rations SOC depuis plus d’une d\u00e9cennie, j’ai constat\u00e9 que pr\u00e8s de 60 % des incidents SOC sont des constatations r\u00e9p\u00e9t\u00e9es qui continuent de refaire surface en raison de risques sous-jacents non att\u00e9nu\u00e9s. Ici, les acteurs peuvent \u00eatre diff\u00e9rents, mais le risque est globalement le m\u00eame. Cela provoque une lassitude d\u2019alerte importante. \u2013 Deodatta Wandhekar, responsable du SOC mondial, SecurityHQ.<\/p>\nCombiner les cadres et les meilleures pratiques<\/h2>\nCes risques peuvent \u00eatre \u00e9vit\u00e9s. Une plateforme qui combine les meilleures pratiques de plusieurs frameworks est la solution pour r\u00e9soudre ce probl\u00e8me. <\/p>\nQu\u2019est-ce que le NIST ? <\/h3>\nLe National Institute of Standards and Technology (NIST) joue un r\u00f4le central en offrant aux entreprises la possibilit\u00e9 de d\u00e9velopper une posture globale de cybers\u00e9curit\u00e9 pour pr\u00e9venir ou att\u00e9nuer l\u2019impact des cyberattaques. Le NIST propose une approche compl\u00e8te et structur\u00e9e pour \u00e9valuer, g\u00e9rer et att\u00e9nuer efficacement les risques de cybers\u00e9curit\u00e9.<\/p>\nLire ‘Construire un avenir num\u00e9rique r\u00e9silient\u00a0: l’impact du NIST sur la cybers\u00e9curit\u00e9<\/a>‘ pour plus de d\u00e9tails sur les structures du NIST. <\/p>\nQu\u2019est-ce que MITRE ? <\/h3>\nLe cadre MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK) est une base de connaissances sur les tactiques, techniques et proc\u00e9dures adverses (TTP). Ces TTP sont bas\u00e9s sur des observations du monde r\u00e9el, utilis\u00e9es par de nombreux acteurs de la menace, qui ont \u00e9t\u00e9 rendues accessibles \u00e0 l’\u00e9chelle mondiale pour servir de base aux mod\u00e8les et m\u00e9thodologies de menace. MITRE a pour \u00ab mission de r\u00e9soudre les probl\u00e8mes pour un monde plus s\u00fbr, en rassemblant les communaut\u00e9s pour d\u00e9velopper une s\u00e9curit\u00e9 plus efficace \u00bb. <\/p>\nLire ‘Comment le framework MITRE ATT&CK a r\u00e9volutionn\u00e9 la cybers\u00e9curit\u00e9<\/a>‘ pour plus d’informations sur les pratiques MITRE.<\/p>\nQu\u2019est-ce que le NCSC ? <\/h3>\nLe National Cyber \u200b\u200bSecurity Center (NCSC) combine l’expertise du CESG (la branche d’assurance de l’information du GCHQ), du Center for Cyber \u200b\u200bAssessment, CERT-UK et du Center for Protection of National Infrastructure (National Protective Security Authority, NPSA). Il s’agit d’une organisation bas\u00e9e \u00e0 Londres dont le but est de faire du Royaume-Uni un lieu en ligne plus s\u00fbr. Ils travaillent en collaboration avec d’autres agences d’application de la loi, de d\u00e9fense, de renseignement et de s\u00e9curit\u00e9 et des partenaires internationaux pour garantir que leurs donn\u00e9es sont aussi pr\u00e9cises et exploitables que possible.<\/p>\nIntelligence sur les risques combin\u00e9e \u00e0 la plateforme de r\u00e9ponse SHQ <\/h3>\nLe Plateforme de r\u00e9ponse SHQ<\/a> de SecurityHQ a commenc\u00e9 comme une solution sophistiqu\u00e9e de r\u00e9ponse aux cyber-incidents con\u00e7ue pour une d\u00e9tection, une analyse et une att\u00e9nuation rapides des menaces de s\u00e9curit\u00e9. Il a d\u00e9sormais consid\u00e9rablement \u00e9volu\u00e9, de sorte que, selon une \u00e9tude communiqu\u00e9 de presse r\u00e9cent<\/a>“SecurityHQ a combin\u00e9 sa propri\u00e9t\u00e9 intellectuelle et ses connaissances en mati\u00e8re d’att\u00e9nuation des risques et de cybers\u00e9curit\u00e9, et les a fusionn\u00e9es avec plusieurs sources reconnues du secteur, notamment le NIST, le NCSC et le MITRE, pour proposer des actions sur la mani\u00e8re d’identifier, de cartographier et d’augmenter les risques.” <\/p>\n\u00ab La plateforme de r\u00e9ponse SHQ contribuera \u00e0 r\u00e9duire cette lassitude en mati\u00e8re d’alerte en se concentrant sur l’att\u00e9nuation du risque commun. De plus, il sera essentiel de traduire une simple d\u00e9claration de risque en un plan d\u2019att\u00e9nuation r\u00e9alisable. La plateforme SHQ Response fait de la cr\u00e9ation de risques un processus tr\u00e8s simple en fournissant \u00e0 l’utilisateur une biblioth\u00e8que d’\u00e9v\u00e9nements de menace, d’impacts et de contr\u00f4les \u00e9troitement li\u00e9s en tirant parti de la base de connaissances standard de l’industrie du NIST, du MITRE et du NVD. \u2013 Deodatta Wandhekar, responsable du Global SOC, s\u00e9curit\u00e9<\/p>\n\nCalculez l\u2019impact des menaces de s\u00e9curit\u00e9 sur l\u2019entreprise.<\/li>\nCalculez la probabilit\u00e9 que les risques se produisent.<\/li>\nIdentifiez diff\u00e9rentes tactiques et techniques.<\/li>\nSavoir comment att\u00e9nuer les risques.<\/li>\nAcc\u00e9dez \u00e0 tout \u00e0 partir d\u2019une seule plateforme. <\/li>\n<\/ol>\nQue faire ensuite<\/h2>\nOrchestrez et activez la collaboration, hi\u00e9rarchisez les incidents, visualisez les risques et renforcez l’int\u00e9gration avec R\u00e9ponse aux incidents<\/a>.<\/p>\nCalculez l’impact des menaces de s\u00e9curit\u00e9 et la probabilit\u00e9 que les risques se produisent, et mettez en \u00e9vidence la meilleure fa\u00e7on d’att\u00e9nuer ces risques avec Gestion des risques<\/a>.<\/p>\nQuelle que soit la capacit\u00e9 d’un outil, n’oubliez pas qu’un outil est aussi performant que les experts qui l’ex\u00e9cutent\/le contr\u00f4lent. Pour b\u00e9n\u00e9ficier pleinement des avantages de SHQ Response, vous avez besoin d\u2019une \u00e9quipe d\u2019experts capables d\u2019analyser et d\u2019agir sur les donn\u00e9es et d\u2019att\u00e9nuer les risques. Pour en savoir plus sur la gestion des risques, contactez le l’\u00e9quipe ici<\/a>.<\/p>\nRemarque\u00a0: Cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 de mani\u00e8re experte par Eleanor Barlow, gestionnaire de contenu chez SecurityHQ.<\/em><\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Des-pratiques-de-securite-combinees-qui-changent-la-donne-en.jpg\"){kind=link}
Un d\u00e9fi important en mati\u00e8re de cybers\u00e9curit\u00e9 \u00e0 l\u2019heure actuelle est qu\u2019il existe de nombreuses plateformes de gestion des risques disponibles sur le march\u00e9, mais seules certaines traitent les cyber-risques de mani\u00e8re tr\u00e8s efficace. La majorit\u00e9 d\u2019entre eux lanceront des alertes au client au fur et \u00e0 mesure qu\u2019elles deviennent apparentes, ce qui provoquera un grand stress dans le processus. Le probl\u00e8me est qu\u2019en utilisant une approche r\u00e9active plut\u00f4t que proactive, de nombreux risques restent l\u00e0, en sommeil, jusqu\u2019\u00e0 ce qu\u2019une urgence survienne. <\/p>\n
\u00ab En m’occupant des op\u00e9rations SOC depuis plus d’une d\u00e9cennie, j’ai constat\u00e9 que pr\u00e8s de 60 % des incidents SOC sont des constatations r\u00e9p\u00e9t\u00e9es qui continuent de refaire surface en raison de risques sous-jacents non att\u00e9nu\u00e9s. Ici, les acteurs peuvent \u00eatre diff\u00e9rents, mais le risque est globalement le m\u00eame. Cela provoque une lassitude d\u2019alerte importante. \u2013 Deodatta Wandhekar, responsable du SOC mondial, SecurityHQ.<\/p>\n
Combiner les cadres et les meilleures pratiques<\/h2>\n
Ces risques peuvent \u00eatre \u00e9vit\u00e9s. Une plateforme qui combine les meilleures pratiques de plusieurs frameworks est la solution pour r\u00e9soudre ce probl\u00e8me. <\/p>\n
Qu\u2019est-ce que le NIST ? <\/h3>\n
Le National Institute of Standards and Technology (NIST) joue un r\u00f4le central en offrant aux entreprises la possibilit\u00e9 de d\u00e9velopper une posture globale de cybers\u00e9curit\u00e9 pour pr\u00e9venir ou att\u00e9nuer l\u2019impact des cyberattaques. Le NIST propose une approche compl\u00e8te et structur\u00e9e pour \u00e9valuer, g\u00e9rer et att\u00e9nuer efficacement les risques de cybers\u00e9curit\u00e9.<\/p>\n
Lire ‘Construire un avenir num\u00e9rique r\u00e9silient\u00a0: l’impact du NIST sur la cybers\u00e9curit\u00e9<\/a>‘ pour plus de d\u00e9tails sur les structures du NIST. <\/p>\n Le cadre MITRE Adversarial Tactics, Techniques, and Common Knowledge (ATT&CK) est une base de connaissances sur les tactiques, techniques et proc\u00e9dures adverses (TTP). Ces TTP sont bas\u00e9s sur des observations du monde r\u00e9el, utilis\u00e9es par de nombreux acteurs de la menace, qui ont \u00e9t\u00e9 rendues accessibles \u00e0 l’\u00e9chelle mondiale pour servir de base aux mod\u00e8les et m\u00e9thodologies de menace. MITRE a pour \u00ab mission de r\u00e9soudre les probl\u00e8mes pour un monde plus s\u00fbr, en rassemblant les communaut\u00e9s pour d\u00e9velopper une s\u00e9curit\u00e9 plus efficace \u00bb. <\/p>\n Lire ‘Comment le framework MITRE ATT&CK a r\u00e9volutionn\u00e9 la cybers\u00e9curit\u00e9<\/a>‘ pour plus d’informations sur les pratiques MITRE.<\/p>\n Le National Cyber \u200b\u200bSecurity Center (NCSC) combine l’expertise du CESG (la branche d’assurance de l’information du GCHQ), du Center for Cyber \u200b\u200bAssessment, CERT-UK et du Center for Protection of National Infrastructure (National Protective Security Authority, NPSA). Il s’agit d’une organisation bas\u00e9e \u00e0 Londres dont le but est de faire du Royaume-Uni un lieu en ligne plus s\u00fbr. Ils travaillent en collaboration avec d’autres agences d’application de la loi, de d\u00e9fense, de renseignement et de s\u00e9curit\u00e9 et des partenaires internationaux pour garantir que leurs donn\u00e9es sont aussi pr\u00e9cises et exploitables que possible.<\/p>\n Le Plateforme de r\u00e9ponse SHQ<\/a> de SecurityHQ a commenc\u00e9 comme une solution sophistiqu\u00e9e de r\u00e9ponse aux cyber-incidents con\u00e7ue pour une d\u00e9tection, une analyse et une att\u00e9nuation rapides des menaces de s\u00e9curit\u00e9. Il a d\u00e9sormais consid\u00e9rablement \u00e9volu\u00e9, de sorte que, selon une \u00e9tude communiqu\u00e9 de presse r\u00e9cent<\/a>“SecurityHQ a combin\u00e9 sa propri\u00e9t\u00e9 intellectuelle et ses connaissances en mati\u00e8re d’att\u00e9nuation des risques et de cybers\u00e9curit\u00e9, et les a fusionn\u00e9es avec plusieurs sources reconnues du secteur, notamment le NIST, le NCSC et le MITRE, pour proposer des actions sur la mani\u00e8re d’identifier, de cartographier et d’augmenter les risques.” <\/p>\n \u00ab La plateforme de r\u00e9ponse SHQ contribuera \u00e0 r\u00e9duire cette lassitude en mati\u00e8re d’alerte en se concentrant sur l’att\u00e9nuation du risque commun. De plus, il sera essentiel de traduire une simple d\u00e9claration de risque en un plan d\u2019att\u00e9nuation r\u00e9alisable. La plateforme SHQ Response fait de la cr\u00e9ation de risques un processus tr\u00e8s simple en fournissant \u00e0 l’utilisateur une biblioth\u00e8que d’\u00e9v\u00e9nements de menace, d’impacts et de contr\u00f4les \u00e9troitement li\u00e9s en tirant parti de la base de connaissances standard de l’industrie du NIST, du MITRE et du NVD. \u2013 Deodatta Wandhekar, responsable du Global SOC, s\u00e9curit\u00e9<\/p>\n Orchestrez et activez la collaboration, hi\u00e9rarchisez les incidents, visualisez les risques et renforcez l’int\u00e9gration avec R\u00e9ponse aux incidents<\/a>.<\/p>\n Calculez l’impact des menaces de s\u00e9curit\u00e9 et la probabilit\u00e9 que les risques se produisent, et mettez en \u00e9vidence la meilleure fa\u00e7on d’att\u00e9nuer ces risques avec Gestion des risques<\/a>.<\/p>\n Quelle que soit la capacit\u00e9 d’un outil, n’oubliez pas qu’un outil est aussi performant que les experts qui l’ex\u00e9cutent\/le contr\u00f4lent. Pour b\u00e9n\u00e9ficier pleinement des avantages de SHQ Response, vous avez besoin d\u2019une \u00e9quipe d\u2019experts capables d\u2019analyser et d\u2019agir sur les donn\u00e9es et d\u2019att\u00e9nuer les risques. Pour en savoir plus sur la gestion des risques, contactez le l’\u00e9quipe ici<\/a>.<\/p>\n Remarque\u00a0: Cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 de mani\u00e8re experte par Eleanor Barlow, gestionnaire de contenu chez SecurityHQ.<\/em><\/p>\n <\/p>\nQu\u2019est-ce que MITRE ? <\/h3>\n
Qu\u2019est-ce que le NCSC ? <\/h3>\n
Intelligence sur les risques combin\u00e9e \u00e0 la plateforme de r\u00e9ponse SHQ <\/h3>\n
\n
Que faire ensuite<\/h2>\n