Nous avons interrogé 270 professionnels de la sécurité informatique pour découvrir leurs préoccupations les plus urgentes concernant la réponse aux incidents, l’enquête et la remédiation sur les endpoints. Voici ce que nous avons appris.
(Image : Dom Ide / Pixabay)
Si vous avez récemment corrigé une violation dans votre organisation, la dernière chose que vous souhaitez envisager est la possibilité que la même violation se reproduise. Pourtant, cette possibilité est primordiale pour la majorité des répondants à notreEnquête 2018 sur la sécurité des endpoints.
L’enquête, menée par PwC au nom de Tanium, a interrogé 270 professionnels de la sécurité informatique en Amérique du Nord pour évaluer leurs préoccupations les plus urgentes concernant la réponse aux incidents, l’enquête et la remédiation sur les endpoints. La menace de recompromission, la probabilité qu’une attaque réussisse plus d’une fois, est une préoccupation pour près des deux tiers des répondants.
Le cycle de recompromission est exacerbé par les difficultés auxquelles les organisations sont confrontées pour identifier, délimiter et remédier pleinement aux incidents de sécurité. La réponse aux incidents va au-delà de la réponse à une seule alerte. Les organisations doivent définir pleinement l’impact d’un incident et résoudre les causes profondes qui y ont contribué. Pourtant, la plupart des organisations ne sont pas en mesure d’effectuer ces tâches en temps opportun, ce qui les rend susceptibles de se recompromettre.
(Source : enquête Tanium 2018 sur la sécurité des endpoints)
L’idée d’une attaque récurrente qui réussit plus d’une fois est particulièrement préoccupante lorsqu’elle est prise en compte dans le contexte du temps qu’il faut à une organisation moyenne pour détecter et remédier à une violation. Selon Ponemon Research, il faut en moyenne 191 jours à une organisation pour détecter une violation et en moyenne 66 jours pour y remédier. Encore plus inquiétant, selon le rapport Cisco 2017 sur la cybersécurité, les organisations n’enquêtent que sur 56 % en moyenne de toutes les alertes de sécurité qu’elles reçoivent, et elles ne corrigent que 46 % des alertes jugées légitimes.
En effet, la rapidité de réponse est un sujet de préoccupation majeur dans notre enquête 2018 sur la sécurité des endpoints.
La grande majorité des personnes interrogées (75 %) déclarent être « quelque peu » ou « très » préoccupées par leur capacité à effectuer rapidement des tâches cruciales telles que la remédiation aux incidents, la détection d’indicateurs de compromission sur les endpoints et l’identification des vulnérabilités sur les endpoints.
Les trois tâches que les répondants déclarent trouver les plus difficiles à accomplir en temps opportun sont :
- Trouver des vulnérabilités sur les endpoints ;
- Détecter les indicateurs de compromission ; et
- Effectuer une remédiation aux incidents.
(Source : enquête Tanium 2018 sur la sécurité des endpoints)
Alors, comment les répondants à l’enquête prévoient-ils d’atténuer ces préoccupations ? Grâce à une combinaison d’une meilleure technologie, de plus de renseignements sur les menaces et d’amélioration de la manière dont ils collectent et analysent les données sur leurs endpoints et leurs réseaux. En termes d’améliorations technologiques, les trois domaines cités comme priorités par le plus grand pourcentage de répondants étaient :
- Meilleure technologie pour corriger les endpoints (47 %) ;
- Plus de renseignements sur les menaces (40 %) ; et
- La possibilité de collecter et d’analyser des données d’endpoint plus détaillées (39 %).
Nous avons également demandé aux répondants de nous dire comment ils prévoient d’utiliser le personnel interne et les fournisseurs de services gérés pour la détection, la réponse et la remédiation des incidents (plusieurs réponses à cette question étaient autorisées). Près de la moitié des personnes interrogées (49 %) déclarent qu’elles prévoient d’augmenter leur utilisation des services gérés pour la résolution des incidents au cours des 12 prochains mois, et 47 % prévoient d’augmenter l’utilisation de ces services pour la détection et la réponse aux incidents. En ce qui concerne les effectifs internes, 45 % cherchent à ajouter du personnel axé sur la détection et la réponse aux incidents, tandis que 41 % prévoient d’ajouter des effectifs affectés à la remédiation aux incidents. Lorsque vous considérez que le coût moyen par embauche d’intégration d’un nouvel employé est de 4 129 USD, et qu’il faut en moyenne 42 jours pour pourvoir un poste vacant, cette option devient assez coûteuse assez rapidement.
Pour ces raisons, nous pensons que les organisations qui cherchent à limiter leur besoin d’investissement supplémentaire ou à faire plus avec des ressources fixes apprécieront l’augmentation de la productivité dans la réponse aux incidents et la remédiation aux endpoints.
« Avoir une visibilité en temps réel à l’échelle des endpoints et du réseau est un catalyseur clé pour la détection et la remédiation rapides des cybermenaces », déclare Sean Joyce, responsable de la cybersécurité et de la confidentialité aux États-Unis de PwC, dans le rapport basé sur notre enquête. « Les entreprises qui ne disposent pas de ces capacités doivent être préoccupées, étant donné la sophistication croissante des risques émergents pour la sécurité et la confidentialité des données. »
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
À propos de l’auteur : Jennifer Ellard dirige le marketing des produits de sécurité et les efforts de mise sur le marché de Tanium. Jennifer a rejoint Tanium en 2016 et son objectif est de développer du contenu, de piloter le pipeline, de travailler avec des partenaires de sécurité et d’aider les équipes de vente. Auparavant, Mme Ellard était à Hewlett-Packard et à la tête des équipes de marketing produit et de marketing partenaire de Symantec. Jennifer est titulaire d’une licence en marketing de l’Université de l’Alabama à Huntsville et d’une maîtrise en administration des affaires de l’Université de Santa Clara.
