Les cyberattaques contre les grandes organisations font la une des journaux. Ainsi, vous serez peut-\u00eatre surpris d’apprendre que les petites et moyennes entreprises (PME) sont en fait plus fr\u00e9quent<\/em> cibles des cyberattaques. De nombreuses PME comprennent ce risque de premi\u00e8re main. <\/p>\n Dans un r\u00e9cent enqu\u00eate<\/a>, 58 % des RSSI de PME d\u00e9clarent que leur risque d’attaque est plus \u00e9lev\u00e9 que celui des entreprises. Pourtant, elles ne disposent pas des m\u00eames ressources que les entreprises, ce qui rend presque impossible la protection de leurs organisations contre des attaques g\u00e9n\u00e9ralis\u00e9es et de plus en plus sophistiqu\u00e9es qui ne font pas de discrimination en fonction de la taille de l’entreprise.<\/p>\n Quelle est leur solution ?<\/p>\n D\u00e9tection et r\u00e9ponse \u00e9tendues (XDR). <\/p>\n Lors d’un r\u00e9cent webinaire, le directeur de la strat\u00e9gie produit de Cynet, George Tubin,<\/em> et la conf\u00e9renci\u00e8re invit\u00e9e Senior Analyst chez Forrester, Allie Mellen, ont discut\u00e9 des d\u00e9fis les plus s\u00e9rieux en mati\u00e8re de cybers\u00e9curit\u00e9 pour les PME et de la mani\u00e8re dont elles peuvent b\u00e9n\u00e9ficier des plateformes XDR. <\/p>\n Voici les quatre principaux points \u00e0 retenir de la conversation<\/a>. <\/p>\n Pourquoi les cybercriminels s’en prennent-ils aux PME ?<\/p>\n R\u00e9ponse : des cibles faciles !<\/p>\n La plupart des PME n’investissent pas dans des outils efficaces de d\u00e9tection des menaces et de r\u00e9ponse aux incidents. Le r\u00e9sultat : une infrastructure de s\u00e9curit\u00e9 faible qui augmente le risque d’attaque. Et ils peuvent \u00e0 peine se permettre de mettre quelques bottes sur le terrain, et encore moins de d\u00e9dier un centre d’op\u00e9rations de s\u00e9curit\u00e9 (SOC) \u00e0 part enti\u00e8re \u00e0 la cybers\u00e9curit\u00e9. <\/p>\n Ensuite, il y a la p\u00e9nurie de talents en cybers\u00e9curit\u00e9. Avec seulement quelques personnes charg\u00e9es de prot\u00e9ger l’entreprise contre un barrage constant de menaces, ces petites \u00e9quipes ne peuvent pas de mani\u00e8re r\u00e9aliste prot\u00e9ger leur organisation 24 heures sur 24.<\/p>\n De plus, comme les membres de l’\u00e9quipe de s\u00e9curit\u00e9 portent plusieurs casquettes, ils se sentent surcharg\u00e9s. Cela conduit \u00e0 ignorer une fois de plus les alertes des outils de s\u00e9curit\u00e9, m\u00eame les plus l\u00e9gitimes, laissant ainsi la porte ouverte \u00e0 une attaque r\u00e9ussie. Les activit\u00e9s op\u00e9rationnelles quotidiennes et les processus manuels les emp\u00eachent en outre de suivre les nouvelles menaces et de d\u00e9velopper une solide strat\u00e9gie de d\u00e9tection et de r\u00e9ponse aux menaces.<\/p>\n Enfin, les professionnels de la s\u00e9curit\u00e9 des PME ont souvent du mal \u00e0 apprendre, int\u00e9grer et maintenir les diff\u00e9rents outils de s\u00e9curit\u00e9 de l’organisation, ce qui limite leur capacit\u00e9 \u00e0 faire face aux menaces et \u00e0 emp\u00eacher les attaquants d’entrer.<\/p>\n Selon Forrester, leur r\u00e9cente enqu\u00eate a r\u00e9v\u00e9l\u00e9 que l’am\u00e9lioration de la strat\u00e9gie des op\u00e9rations de s\u00e9curit\u00e9 \u00e9tait la priorit\u00e9 absolue pour une majorit\u00e9 de PME (30 %), non seulement pour prot\u00e9ger les donn\u00e9es critiques de l’entreprise, mais aussi pour guider la mise en \u0153uvre de contr\u00f4les robustes pour satisfaire aux exigences r\u00e9glementaires autour confidentialit\u00e9 des donn\u00e9es.<\/p>\n Plus de 25\u00a0% des personnes interrog\u00e9es ont d\u00e9clar\u00e9 qu’elles souhaitaient utiliser les fonctionnalit\u00e9s de s\u00e9curit\u00e9 int\u00e9gr\u00e9es \u00e0 leurs outils existants au lieu d’utiliser des technologies tierces. Cette constatation montre que les PME souhaitent r\u00e9duire les co\u00fbts et la complexit\u00e9 de la s\u00e9curit\u00e9, tout en explorant les moyens de se prot\u00e9ger contre les menaces persistantes provenant de sources multiples.<\/p>\n Pour att\u00e9nuer ces menaces, les PME ont besoin d’outils de cybers\u00e9curit\u00e9 plus simples et bien int\u00e9gr\u00e9s comme XDR. <\/p>\n XDR fournit plusieurs outils qui seraient autrement d’un co\u00fbt prohibitif \u00e0 acqu\u00e9rir et fournit \u00e9galement ces outils pr\u00e9-int\u00e9gr\u00e9s, ce qui est \u00e9galement difficile \u00e0 r\u00e9aliser pour les PME. Certains XDR disposent d’une automatisation pouss\u00e9e pour r\u00e9duire la charge manuelle des petites \u00e9quipes de s\u00e9curit\u00e9 informatique.<\/p>\n XDR collecte des donn\u00e9es de s\u00e9curit\u00e9 \u00e0 partir de diverses sources pour permettre la d\u00e9tection, l’analyse et la correction automatis\u00e9es des menaces. Il peut fournir une image compl\u00e8te de la surface d’attaque et permet aux \u00e9quipes de s\u00e9curit\u00e9 des PME de cr\u00e9er, et parfois d’automatiser, de meilleurs workflows de r\u00e9ponse aux incidents.<\/p>\n Le XDR ouvert ou hybride int\u00e8gre des outils de s\u00e9curit\u00e9 tiers pour collecter la t\u00e9l\u00e9m\u00e9trie et ex\u00e9cuter automatiquement les actions de r\u00e9ponse. Comme il n\u00e9cessite de nombreuses int\u00e9grations, les PME avec de petites \u00e9quipes de s\u00e9curit\u00e9 peuvent ne pas \u00eatre en mesure de le d\u00e9ployer et de l’utiliser aussi facilement.<\/p>\n Native XDR, d’autre part, combine des outils de s\u00e9curit\u00e9 et des fonctionnalit\u00e9s du portefeuille d’un fournisseur pour fournir une solution tout-en-un facile \u00e0 d\u00e9ployer et \u00e0 utiliser. Vous pouvez v\u00e9rifier Cynet 360 AutoXDR<\/a>\u2122 comme exemple d’un de ces outils. <\/p>\n Dans le webinaire, Allie recommande \u00e0 toutes les petites et moyennes entreprises de suivre certaines des meilleures pratiques lors de l’\u00e9valuation des offres XDR pour leurs exigences de s\u00e9curit\u00e9.<\/p>\n Un facteur important est de d\u00e9terminer le niveau de support fourni par un fournisseur. Les fournisseurs ax\u00e9s sur la fourniture d’un support client de qualit\u00e9 sup\u00e9rieure permettent aux PME dot\u00e9es de petites \u00e9quipes de s\u00e9curit\u00e9 de tirer pleinement parti de la t\u00e9l\u00e9m\u00e9trie, des enqu\u00eates sur les menaces et des capacit\u00e9s de r\u00e9ponse automatis\u00e9e aux incidents de leur plate-forme.<\/p>\n La PME doit \u00e9galement poser des questions sur les donn\u00e9es de t\u00e9l\u00e9m\u00e9trie collect\u00e9es par l’outil. Lots<\/em> des donn\u00e9es de s\u00e9curit\u00e9 ne correspond pas toujours \u00e0 bien<\/em> ou utile<\/em> Les donn\u00e9es. De plus, trop de donn\u00e9es peuvent submerger les \u00e9quipes de s\u00e9curit\u00e9 des PME. C’est pourquoi il est crucial de confirmer que la plate-forme collecte une t\u00e9l\u00e9m\u00e9trie utile qui aidera \u00e0 renforcer leurs cyberd\u00e9fense sans surcharger les analystes.<\/p>\n Vous voulez plus d’informations\u00a0? D\u00e9couvrez “XDR est la solution parfaite pour les PME” \u00e0 la demande ici.<\/strong><\/a> <\/p>\n <\/p>\n<\/div>\nLes plus grands d\u00e9fis de la cybers\u00e9curit\u00e9 pour les PME<\/strong><\/h2>\n
Les principales priorit\u00e9s strat\u00e9giques des PME pour 2023<\/strong><\/h2>\n
Les diff\u00e9rences entre Open XDR et Native XDR<\/strong><\/h2>\n
Meilleures pratiques pour \u00e9valuer les solutions XDR avant l’achat<\/strong><\/h2>\n