{"id":1151756,"date":"2024-02-16T10:24:33","date_gmt":"2024-02-16T12:24:33","guid":{"rendered":"https:\/\/teknomers.com\/fr\/pourquoi-nous-devons-democratiser-la-cybersecurite\/"},"modified":"2024-02-16T10:24:37","modified_gmt":"2024-02-16T12:24:37","slug":"pourquoi-nous-devons-democratiser-la-cybersecurite","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/pourquoi-nous-devons-democratiser-la-cybersecurite\/","title":{"rendered":"Pourquoi nous devons d\u00e9mocratiser la cybers\u00e9curit\u00e9"},"content":{"rendered":"


\n<\/p>\n

\n
<\/a><\/div>\n

Alors que les violations font la une des journaux presque chaque semaine, les d\u00e9fis de cybers\u00e9curit\u00e9 auxquels nous sommes confront\u00e9s deviennent visibles non seulement pour les grandes entreprises, qui ont d\u00e9velopp\u00e9 des capacit\u00e9s de s\u00e9curit\u00e9 au fil des ann\u00e9es, mais \u00e9galement pour les petites et moyennes entreprises et le grand public. M\u00eame si cela sensibilise davantage les petites entreprises \u00e0 la n\u00e9cessit\u00e9 d’am\u00e9liorer leur s\u00e9curit\u00e9, les PME se retrouvent souvent confront\u00e9es \u00e0 une lacune sur le march\u00e9, incapables de trouver des outils de s\u00e9curit\u00e9 \u00e0 la fois faciles \u00e0 utiliser et abordables.<\/p>\n

Lorsque nous r\u00e9fl\u00e9chissons aux besoins des PME, nous devons nous concentrer \u00e0 la fois sur le d\u00e9veloppement de renseignements sur les menaces, n\u00e9cessaire pour comprendre et identifier les menaces auxquelles elles sont confront\u00e9es, ainsi que sur comme les outils utilis\u00e9s pour assurer la protection<\/a>. NTTSH a acquis plus de 20 ans d’exp\u00e9rience dans la recherche et la conservation de renseignements sur les menaces, ainsi que dans le d\u00e9veloppement de capacit\u00e9s et de produits qui exploitent ses renseignements sur les menaces pour prot\u00e9ger ses clients. Apr\u00e8s de nombreuses ann\u00e9es consacr\u00e9es aux grandes entreprises, NTTSH s’oriente vers la d\u00e9mocratisation de la cybers\u00e9curit\u00e9 et offre aux petites entreprises la protection dont elles ont besoin.<\/p>\n

Centre mondial de renseignement sur les menaces<\/h2>\n

Tous les efforts de NTTSH s’appuient sur les capacit\u00e9s de son Global Threat Intelligence Center (GTIC). Les efforts du GTIC vont au-del\u00e0 de ceux d’une organisation de recherche pure en combinant la recherche sur les menaces avec la technologie de d\u00e9tection exclusive du NTTSH pour produire des renseignements appliqu\u00e9s sur les menaces.<\/p>\n

La mission du GTIC est de prot\u00e9ger les clients en fournissant des recherches avanc\u00e9es sur les menaces et des renseignements sur la s\u00e9curit\u00e9, permettant \u00e0 NTTSH de pr\u00e9venir, d\u00e9tecter et r\u00e9pondre aux cybermenaces. Pour fournir un point de vue v\u00e9ritablement unique sur les produits et services de NTTSH, GTIC exploite ses capacit\u00e9s de renseignement exclusives et la position de NTT en tant qu’op\u00e9rateur de l’un des cinq principaux r\u00e9seaux f\u00e9d\u00e9rateurs Internet de niveau 1 au monde, offrant une visibilit\u00e9 in\u00e9gal\u00e9e sur la t\u00e9l\u00e9m\u00e9trie Internet pour mieux comprendre et mieux comprendre les diff\u00e9rents acteurs de la menace, les outils d\u2019exploitation et les logiciels malveillants \u2013 ainsi que les tactiques, techniques et proc\u00e9dures utilis\u00e9es par les attaquants. En plus d’organiser ses propres recherches en mati\u00e8re de renseignements sur les menaces, GTIC entretient \u00e9galement des relations avec d’autres acteurs cl\u00e9s dans ce domaine, notamment la Cyber \u200b\u200bThreat Alliance, Microsoft, la CISA et la National Cyber \u200b\u200bForensics and Training Alliance (NCFTA).<\/p>\n

Annuel du NTTSH Rapport mondial sur les renseignements sur les menaces<\/a> (GTIR) offre une fen\u00eatre sur le travail effectu\u00e9 par GTIC, fournissant un r\u00e9sum\u00e9 des principaux d\u00e9fis du paysage de la s\u00e9curit\u00e9 auxquels sont confront\u00e9es les organisations de toutes tailles, ainsi que des informations exploitables pour aider les organisations \u00e0 mieux s’adapter \u00e0 l’\u00e9volution du paysage des menaces. Dans la mise \u00e0 jour du troisi\u00e8me trimestre du GTIR 2023, un accent particulier a \u00e9t\u00e9 mis sur les secteurs verticaux cl\u00e9s, fournissant un aper\u00e7u des menaces auxquelles ils sont confront\u00e9s.<\/p>\n

Menace cibl\u00e9e par secteur<\/h2>\n

Le secteur de la sant\u00e9 est confront\u00e9 \u00e0 un ensemble unique de d\u00e9fis, non seulement en raison de la grande valeur des informations d\u00e9tenues par les prestataires de soins de sant\u00e9, mais \u00e9galement en raison de la forte croissance de l’adoption de la technologie dans le domaine des soins de sant\u00e9 dans un contexte o\u00f9 de nombreux prestataires, en particulier les plus petits, manquent de sensibilisation \u00e0 la cybers\u00e9curit\u00e9 et ne disposent pas non plus des ressources n\u00e9cessaires pour d\u00e9ployer et maintenir les types de contr\u00f4les dont b\u00e9n\u00e9ficient les grandes entreprises. Les ransomwares s\u2019av\u00e8rent toujours particuli\u00e8rement probl\u00e9matiques. Les violations de ransomwares dans le secteur de la sant\u00e9 s’av\u00e8rent particuli\u00e8rement concentr\u00e9es dans quelques zones g\u00e9ographiques, les \u00c9tats-Unis, l’Australie et le Royaume-Uni repr\u00e9sentant pr\u00e8s de 80 % de ces violations.<\/p>\n\n\n\n\n
\"D\u00e9mocratiser<\/a><\/td>\n<\/tr>\n
Figure 1\u00a0: Emplacements des victimes de ransomware dans le secteur de la sant\u00e9.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Une tendance g\u00e9ographique similaire est visible dans le secteur des t\u00e9l\u00e9communications, o\u00f9 les \u00c9tats-Unis, le Royaume-Uni et l’Australie repr\u00e9sentent environ 52 % des attaques de ransomware, tandis que dans le secteur de l’\u00e9ducation, les \u00c9tats-Unis, le Royaume-Uni et le Canada repr\u00e9sentent environ 83 %.<\/p>\n

Dans tous les secteurs cibles, Lockbit 3.0 reste l\u2019acteur de menace de ransomware le plus prolifique. Certains acteurs du ransomware se concentrent cependant sur des secteurs sp\u00e9cifiques, comme le gang de ransomware Bl00dy, qui cible sp\u00e9cifiquement l\u2019\u00e9ducation.<\/p>\n\n\n\n\n
\"D\u00e9mocratiser<\/a><\/td>\n<\/tr>\n
Figure 2\u00a0: Principaux acteurs des ransomwares dans le secteur des t\u00e9l\u00e9communications<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Les d\u00e9fis de s\u00e9curit\u00e9 du SaaS<\/h2>\n

Un domaine d’int\u00e9r\u00eat r\u00e9cent pour GTIC a \u00e9t\u00e9 la mani\u00e8re dont le acc\u00e9l\u00e9ration rapide de l\u2019adoption du SaaS<\/a> pr\u00e9sente son propre ensemble de d\u00e9fis. Le SaaS devient rapidement partie int\u00e9grante des op\u00e9rations quotidiennes des petites et grandes entreprises, avec une croissance annuelle qui devrait se poursuivre \u00e0 un taux proche de 20 % jusqu’en 2027. Dans ce contexte, il est important de noter que 99 % des failles de s\u00e9curit\u00e9 dans le cloud devraient \u00eatre imputables au client, selon Gartner<\/a>.<\/p>\n

Le mod\u00e8le de responsabilit\u00e9 partag\u00e9e<\/a> les services cloud sont quelque chose que les grandes entreprises connaissent d\u00e9j\u00e0 depuis un certain temps. Toutefois, les petites organisations sont encore confront\u00e9es \u00e0 ce mod\u00e8le. En ce qui concerne le SaaS, cela signifie que m\u00eame si le fournisseur de cloud est responsable de l’application, les PME s’adaptent encore au fait qu’elles conservent la responsabilit\u00e9 de leurs donn\u00e9es et, surtout, g\u00e8rent leurs comptes et leurs identit\u00e9s. Les acteurs de la menace se concentrent donc sur les moyens de compromettre les identit\u00e9s, notamment en utilisant des techniques telles que le credential stuffing et le phishing.<\/p>\n

Relever les d\u00e9fis de l\u2019informatique hybride<\/h2>\n

Alors que les PME pouvaient auparavant s’appuyer sur des logiciels antivirus et des pare-feu pour prot\u00e9ger les actifs technologiques dans leurs locaux, la plupart se sont d\u00e9sormais tourn\u00e9es vers le monde de l’informatique hybride en s’appuyant de plus en plus sur les services fournis dans le cloud. M\u00eame si les contr\u00f4les de s\u00e9curit\u00e9 fournis par la plupart des services cloud sont efficaces, les PME sont confront\u00e9es \u00e0 de nombreux d\u00e9fis lorsqu’elles utilisent les fonctionnalit\u00e9s de s\u00e9curit\u00e9 mises \u00e0 leur disposition.<\/p>\n

\u00c0 mesure que la surface d\u2019attaque des petites entreprises s\u2019\u00e9tend, le nombre de sources d\u2019alertes de s\u00e9curit\u00e9 augmente. Ce n\u2019est pas le seul d\u00e9fi : les acteurs malveillants ne limitent souvent pas leurs activit\u00e9s \u00e0 une partie de votre parc technologique. Ils peuvent commencer dans un domaine, par exemple, en compromettant un ou plusieurs points finaux (tels que des ordinateurs portables), puis utiliser les informations qu’ils collectent (telles que les informations d’identification) pour se d\u00e9placer lat\u00e9ralement, par exemple, pour compromettre une application SaaS. Alors que les grandes entreprises ont pass\u00e9 les 10 derni\u00e8res ann\u00e9es ou plus \u00e0 constituer des \u00e9quipes SecOps d\u00e9di\u00e9es et des cha\u00eenes d’outils de s\u00e9curit\u00e9 complexes, les PME manquent de ressources pour ce type d’investissement.<\/p>\n

D\u00e9mocratiser les op\u00e9rations de s\u00e9curit\u00e9 avec XDR<\/h2>\n

Ce dont les PME ont besoin, c’est de pouvoir regrouper les alertes de l’ensemble de leur infrastructure et de leurs applications informatiques dans un seul outil, capable d’analyser toute la t\u00e9l\u00e9m\u00e9trie d’une organisation, d’appliquer des renseignements sur les menaces, puis de fournir une interface simple qui agit comme un panneau de verre unique pour les utilisateurs. g\u00e9rer les alertes, mener des enqu\u00eates et r\u00e9pondre aux menaces. C’est ici que XDR fournit une solution<\/a> qui combine les composants cl\u00e9s d’une cha\u00eene d’outils SecOps traditionnelle dans une seule application h\u00e9berg\u00e9e dans le cloud, qui peut \u00eatre fournie \u00e0 un prix abordable. Il s’agit du deuxi\u00e8me domaine cl\u00e9 dans lequel NTTSH s’est concentr\u00e9 sur les PME en concentrant le d\u00e9veloppement de son produit Samurai XDR sur les besoins et les budgets des PME tout en offrant les fonctionnalit\u00e9s auxquelles les grandes entreprises sont habitu\u00e9es. Alors que les recherches de GTIC fournissent les renseignements n\u00e9cessaires pour comprendre et d\u00e9tecter les menaces auxquelles sont confront\u00e9es les organisations modernes, Samurai XDR rend le travail de GTIC accessible et exploitable m\u00eame pour les organisations qui manquent de ressources SecOps d\u00e9di\u00e9es. Il est essentiel de se rappeler que si la veille sur les menaces est essentielle pour pouvoir d\u00e9tecter les menaces, chaque organisation a besoin d\u2019outils pour l\u2019appliquer.<\/p>\n

Un bref voyage \u00e0 travers Samurai XDR<\/h2>\n

D\u00e8s le d\u00e9part, Samurai XDR est con\u00e7u pour \u00eatre facile \u00e0 utiliser et, surtout, pour \u00eatre accessible \u00e0 tout le personnel informatique, et pas seulement aux analystes de s\u00e9curit\u00e9. Le point de d\u00e9part de tous les flux de travail dans Samurai XDR est le tableau de bord des alertes. C’est ici que le syst\u00e8me pr\u00e9sente des alertes de s\u00e9curit\u00e9 qui ont \u00e9t\u00e9 class\u00e9es par ordre de priorit\u00e9 en fonction de la gravit\u00e9 et de la confiance.<\/p>\n\n\n\n\n
\"D\u00e9mocratiser<\/a><\/td>\n<\/tr>\n
Figure 3\u00a0: Tableau de bord des alertes Samurai XDR<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Le tableau de bord des alertes rassemble les alertes de toutes les technologies utilis\u00e9es par l’organisation dans une seule vue hi\u00e9rarchis\u00e9e, en mettant l’accent sur la fourniture d’une interface intuitive qui peut \u00eatre utilis\u00e9e par la plupart du personnel informatique, et pas seulement par les analystes sp\u00e9cialis\u00e9s en s\u00e9curit\u00e9.<\/p>\n

Une fois que l’utilisateur a d\u00e9cid\u00e9 qu’une alerte justifie une enqu\u00eate plus approfondie, la vue Enqu\u00eates fournit une interface tout aussi simple et intuitive pour g\u00e9rer le cycle de vie d’une enqu\u00eate sur un incident de s\u00e9curit\u00e9 potentiel.<\/p>\n

Une fois les \u00e9v\u00e9nements et les alertes trait\u00e9s, ils sont stock\u00e9s dans le lac de donn\u00e9es de Samurai XDR. Le lac de donn\u00e9es offre aux utilisateurs la possibilit\u00e9 d’interroger et d’analyser tous les \u00e9v\u00e9nements ing\u00e9r\u00e9s dans Samurai XDR, remontant jusqu’\u00e0 une ann\u00e9e compl\u00e8te. Cela permet d’interroger les donn\u00e9es historiques d’une ann\u00e9e compl\u00e8te \u00e0 des fins telles que la chasse aux menaces, ce qui permet aux utilisateurs de Samurai XDR d’effectuer des analyses d\u00e9taill\u00e9es des \u00e9v\u00e9nements historiques \u00e0 la recherche de tout signe de menaces qui auraient pu persister pendant de plus longues p\u00e9riodes. L’interrogation des \u00e9v\u00e9nements dans le lac de donn\u00e9es est rendue possible par la fonction Advanced Query de Samurai XDR, qui permet aux utilisateurs de rechercher dans le lac de donn\u00e9es \u00e0 la fois graphiquement et \u00e0 l’aide du langage de requ\u00eate Kusto (KQL) de Microsoft.<\/p>\n

Int\u00e9grations<\/h2>\n

Les int\u00e9grations fournissent le m\u00e9canisme permettant d’ing\u00e9rer des donn\u00e9es t\u00e9l\u00e9m\u00e9triques (telles que des journaux) de votre infrastructure informatique et de vos applications dans Samurai XDR. NTTSH s’est attach\u00e9 \u00e0 rassembler la bonne combinaison de fonctionnalit\u00e9s pour ing\u00e9rer la t\u00e9l\u00e9m\u00e9trie \u00e0 partir de l’infrastructure sur site et des services cloud, refl\u00e9tant le type d’environnement informatique hybride qui est devenu typique m\u00eame pour la plupart des PME aujourd’hui. Voici quelques exemples d’int\u00e9grations actuellement disponibles\u00a0:<\/p>\n