« C'est vraiment surprenant, rien que le degré d'inhumanité dont font preuve certains de ces méchants. »
Kris McConkey travaille pour PwC, l'un des principaux cabinets de services professionnels, où il occupe le poste d'associé responsable des opérations de lutte contre les cybermenaces pour les clients du Royaume-Uni.
M. McConkey et ses équipes travaillent en étroite collaboration avec les clients de PwC, en mettant l'accent sur le renseignement sur les menaces et la gestion des incidents liés à des menaces très sophistiquées.
Lorsque la pandémie a frappé et que les entreprises sont passées à un mode de travail principalement à domicile (WFH), M. McConkey a constaté de nombreux changements dans le paysage de la sécurité, tant du côté des attaquants que des défenseurs.
Voici ce que McConkey a vécu et appris pendant la pandémie.
Principaux changements intervenus dans le paysage de la cybersécurité en raison de la COVID-19 et du télétravail
M. McConkey a observé ses clients modifier leur approche en matière de risques lorsqu'ils sont passés au télétravail. De nombreuses organisations ont supprimé leurs périmètres et ont perdu les contrôles de sécurité sur lesquels elles comptaient pour se protéger.
Dans le même temps, leurs équipes informatiques internes se sont retrouvées submergées par les tâches nécessaires à la mise en place et à la gestion de leurs nouveaux environnements technologiques. Ils n'avaient plus le temps de gérer ne serait-ce que les incidents de sécurité mineurs et ont commencé à demander à McConkey et à ses équipes de prendre davantage en charge leur sécurité.
Cela a donné lieu à une accumulation de vulnérabilités. Les pirates ont tiré parti de ces failles et ont lancé des vagues d'attaques par ransomware à grande échelle qui ont entraîné des pertes se chiffrant en millions et en dizaines de millions.
Le conseil de McConkey : soyez prêt
M. McConkey estime que les organisations doivent mieux se préparer à toute attaque susceptible de se produire. Il leur recommande :
- Créez-vous une position de négociation solide face aux auteurs d'attaques par rançongiciel, en développant votre capacité à les repousser — et à les empêcher de revenir.
- Élaborez des plans d'intervention en cas de violation de données — et testez-les en conditions réelles — afin de pouvoir vous remettre rapidement d'une telle situation.
- Concentrez-vous sur la mise en place des bases essentielles : une visibilité et un contrôle solides sur les ressources de votre environnement de terminaux.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou venez échanger avec nos experts Tanium lors de nos prochains événements organisés par l' :.
