Cette année a été marquée par une multitude d'actualités informatiques du même ordre : des télétravailleurs pris pour cible par des cyberattaques de plus en plus fréquentes, des réseaux privés virtuels (VPN) submergés par le trafic, des projets numériques mis en suspens, des réunions Zoom piratées. Ces récits traitent tous de la survie.
Aujourd'hui, près d'un an après le début de la pandémie, il est temps de réfléchir à la manière dont nous allons rebondir et construire l'avenir de manière proactive.
C'est ce qui a marqué la deuxième journée du salon Converge. Des clients de Tanium nous ont expliqué comment ils montrent l'exemple pour favoriser les améliorations opérationnelles et de sécurité au sein de leurs organisations. Nous avons également reçu la visite de Keren Elazari, chercheuse de renom dans le domaine de la sécurité, qui nous a expliqué ce que nous pouvons tous faire pour mettre en place un système immunitaire numérique capable de tenir les pirates à distance. Nous avons également entendu Google Cloud, partenaire de Tanium, expliquer comment il repense et élargit le concept de sécurité « zéro confiance ».
L'avenir de la cybersécurité : le point de vue d'un hacker bienveillant
Étant donné que nous menons désormais tous la majeure partie de notre vie professionnelle en ligne, la protection de ce mode de vie numérique n'a jamais été aussi difficile — ni aussi cruciale — pour les professionnels de la sécurité. Les réseaux d'entreprise présentent désormais un nombre bien plus important de points de vulnérabilité, tandis que de nouveaux outils automatisés facilitent plus que jamais la mise en œuvre de cyberattaques. Et maintenant, que va-t-il se passer ?
Pour aider à répondre à cette question, Mme Elazari a exposé sa vision d'un avenir plus sûr. « À mesure que les malfaiteurs évoluent, nous devons nous aussi nous adapter, grâce à des approches de « défense en profondeur », a-t-elle expliqué.
M. Elazari a souligné que nous devions donner à nos utilisateurs finaux les moyens de prendre les meilleures décisions possibles, en mettant l'accent sur l'hygiène informatique. Nous devrions prendre le temps de tirer les leçons des pirates informatiques et d'intégrer ces enseignements dans notre modélisation des menaces et nos tests de résilience face aux attaques. Et nous devons préparer l'organisation à l'avenir, en vue d'une nouvelle ère centrée sur les données et caractérisée par la décentralisation.
À la pointe de l'innovation
Comment les entreprises adaptent-elles leur approche en matière de gestion et de sécurisation des terminaux en périphérie, étant donné que la définition même de la « périphérie » a évolué ? Comment font-ils face à la crise ? Dans quelle mesure la coordination entre les opérations informatiques et la sécurité a-t-elle été efficace ? Quelles sont les perspectives d'évolution du télétravail ? Et que nous réserve l'avenir ?
Pour y répondre, Amelia Forrest Kaye, vice-présidente chargée de l'expérience client chez Tanium, s'est entretenue avec deux de nos principaux clients afin de recueillir leur point de vue.
Mitch Teichman, responsable senior de l'ingénierie client chez VITAS ( ), a expliqué que la sécurité avait initialement été reléguée au second plan lors du passage rapide au télétravail. Mais très vite, cela est devenu une priorité absolue pour son organisation. En effet, la pandémie a permis à VITAS de se concentrer sur des initiatives de sécurité au niveau des terminaux qui n'auraient peut-être pas été considérées comme prioritaires en d'autres circonstances. Cela a également permis à l'entreprise d'accélérer la mise en place de diverses technologies, telles que l'infrastructure de postes de travail virtuels (VDI) et les solutions de visioconférence. Il a ajouté que le télétravail avait même permis à son équipe informatique d'être plus productive.
M. Teichman et son équipe mettent actuellement en place une microsegmentation du réseau, investissent dans l'équilibrage de charge des serveurs à l'échelle mondiale, ainsi que dans la gestion des identités et des accès. Il s'agit avant tout d'adopter une attitude proactive pour s'assurer que l'organisation soit prête à faire face à tout ce qui pourrait arriver, a-t-il expliqué.
Ian Goodhart, directeur adjoint de la sécurité de l'information au Département des services sociaux du Maryland ( ), a déclaré que son organisation s'était attachée à veiller à ce que le personnel respecte les règles et ne s'expose pas aux cybermenaces. Cela implique une analyse, des tests et l'application de correctifs de manière proactive sur les terminaux.
À l'avenir, Goodhart prévoit de mettre en œuvre un système de prévention des pertes de données (DLP), d'intégrer l'intelligence artificielle au centre des opérations de sécurité, de déployer des outils d'orchestration et d'optimiser l'efficacité des rapports afin d'améliorer la détection et la réaction. Grâce à sa stratégie avant-gardiste, le service a même su tirer parti de la pandémie pour consolider et exploiter davantage ses outils informatiques existants, réduire ses coûts, prendre des décisions plus éclairées et renforcer sa sécurité.
Au-delà du « zero trust »
Tout a commencé par une cyberattaque menée par un État contre Google. En réponse, le géant de la recherche a mis au point une nouvelle approche en matière de sécurité, appelée « zero trust », qui repose sur le principe « ne faire confiance à rien, tout détecter ». C'est sur cette base qu'a été fondée Beyond Corp, la vision de Google d'un monde sans VPN, qui devient rapidement une réalité grâce à Tanium.
M. Potti, de Google Cloud, a profité de son discours d'ouverture pour expliquer en quoi la crise du COVID-19 accélère la transition vers ce nouveau monde. Une fois que les employés auront constaté à quel point le travail à distance peut se faire en toute fluidité, rares seront ceux qui souhaiteront revenir à l'ancien modèle des VPN, a-t-il affirmé.
Tanium contribue à ouvrir la voie à cette nouvelle ère de la « consumerisation » informatique en proposant des fonctionnalités permettant d'authentifier les appareils des utilisateurs au moment de leur connexion, afin de s'assurer que ces terminaux n'ont pas été piratés en raison d'une mauvaise hygiène informatique.
Comme l'a dit M. Potti, il existe aujourd'hui une réelle opportunité de créer un environnement dans lequel chaque collaborateur peut se connecter depuis n'importe où, avec n'importe quel appareil et, surtout, en toute confiance. C'est ce que Google qualifie de « normal plus sûr », et cette solution arrive bientôt chez vous grâce à l'aide de Tanium.
Ne manquez pas demain notre compte-rendu de la troisième et dernière journée de la conférence Tanium Converge 2020.
