La grande d\u00e9mission \u2013 ou le grand remaniement comme certains l’appellent \u2013 \u200b\u200bet le d\u00e9ficit croissant de comp\u00e9tences ont domin\u00e9 les gros titres ces derniers temps. Mais ces probl\u00e8mes ne sont pas nouveaux pour l’industrie de la cybers\u00e9curit\u00e9. Alors que beaucoup n’entendent parler que maintenant de l’\u00e9puisement professionnel des employ\u00e9s, les \u00e9quipes de s\u00e9curit\u00e9 sont confront\u00e9es \u00e0 la r\u00e9alit\u00e9 et aux graves cons\u00e9quences de l’\u00e9puisement professionnel depuis des ann\u00e9es. <\/p>\n
L’un des plus grands coupables ? Surcharge d’alerte. <\/p>\n
L’\u00e9quipe de s\u00e9curit\u00e9 moyenne re\u00e7oit des dizaines de milliers d’alertes chaque jour<\/em>. Beaucoup d’analystes ont l’impression de ne pas pouvoir sortir la t\u00eate de l’eau\u2026 et commencent \u00e0 baisser les bras. Cela ressemble \u00e0 un \u00e9puisement physique et m\u00eame \u00e0 de l’apathie. Des enqu\u00eates ont r\u00e9v\u00e9l\u00e9 que certains analystes de la s\u00e9curit\u00e9 se sentent tellement d\u00e9pass\u00e9s qu’ils ignorent les alertes et s’\u00e9loignent m\u00eame de leurs ordinateurs. <\/p>\n En fait, ces enqu\u00eates ont r\u00e9v\u00e9l\u00e9 que 70% des \u00e9quipes de s\u00e9curit\u00e9<\/a> se sentent \u00e9motionnellement submerg\u00e9s par les alertes, et plus que 55% des professionnels de la s\u00e9curit\u00e9<\/a> ne se sentent pas enti\u00e8rement convaincus qu’ils peuvent prioriser et r\u00e9pondre \u00e0 chaque alerte qui n\u00e9cessite vraiment une attention. <\/p>\n Malheureusement, il n’y a pas un seul instant \u00e0 perdre lorsqu’il y a une menace l\u00e9gitime. Le paysage des menaces \u00e9volue si rapidement que vous avez besoin d’une \u00e9quipe de s\u00e9curit\u00e9 non seulement au top de sa forme, mais aussi pr\u00e9voyante pour anticiper les menaces \u00e9mergentes. Ainsi, la question de la surcharge d’alertes est l’un des principaux ingr\u00e9dients d’une recette pour un d\u00e9sastre en mati\u00e8re de risque commercial. Et les risques ne font qu’augmenter (pensez aux cha\u00eenes d’approvisionnement et aux attaques de ransomwares sur des secteurs critiques comme la sant\u00e9). <\/p>\n Il va sans dire que si cela se prolonge, ce n’est qu’une question de temps avant qu’une menace l\u00e9gitime ne soit d\u00e9tect\u00e9e et n’entra\u00eene des cons\u00e9quences d\u00e9vastatrices pour une organisation et m\u00eame pour les particuliers qui confient leurs donn\u00e9es \u00e0 cette organisation. <\/p>\n Mais selon le fournisseur XDR, Cynet, “… le probl\u00e8me ne concerne pas les alertes, mais la r\u00e9ponse”. <\/p>\n Les \u00e9quipes de s\u00e9curit\u00e9 se trouvent \u00e0 un moment critique et doivent trouver un moyen d’att\u00e9nuer la surcharge d’alertes et d’adopter une strat\u00e9gie de r\u00e9ponse. Heureusement, il existe un guide pour cela<\/a>. <\/p>\n Le guide r\u00e9cemment publi\u00e9 par Cynet propose plusieurs fa\u00e7ons pour les responsables de la s\u00e9curit\u00e9 de sortir leurs analystes de l’oc\u00e9an de faux positifs et de les ramener \u00e0 terre. Il comprend des conseils sur la fa\u00e7on de r\u00e9duire les alertes \u00e0 l’aide de l’automatisation et partage des conseils pour les organisations qui envisagent d’externaliser leur d\u00e9tection et r\u00e9ponse g\u00e9r\u00e9es (MDR). Spoiler\u00a0: le guide explique \u00e9galement comment les \u00e9quipes de s\u00e9curit\u00e9 peuvent d\u00e9m\u00ealer le r\u00e9seau d’outils de s\u00e9curit\u00e9 n\u00e9cessaires \u00e0 l’automatisation. <\/p>\n En plus de fournir un contexte expliquant pourquoi les alertes aggravent la cybers\u00e9curit\u00e9 et comment ces alertes deviennent accablantes, le guide partage des informations sur\u00a0: <\/p>\n L’avenir est loin d’\u00eatre sombre. Cynet nous informe que “Plus qu’une simple solution pour alerter la surcharge, les outils int\u00e9gr\u00e9s et la r\u00e9ponse automatis\u00e9e sont l’avenir de la cybers\u00e9curit\u00e9 – un avenir o\u00f9 les d\u00e9fenseurs reprennent l’avantage.” <\/p>\n Si vous souhaitez en savoir plus et savoir comment arr\u00eater la surcharge d’alertes, t\u00e9l\u00e9charger le guide ici<\/a>. <\/p>\n <\/p>\n<\/div>\n\n