Cette année a été marquée par des histoires informatiques d’une teinte similaire : les télétravailleurs ciblés par l’escalade des cyberattaques, les réseaux privés virtuels (VPN) submergés de trafic, les projets numériques mis en attente, les réunions Zoom piratées. Ces histoires parlent toutes de survie.
Maintenant, près d’un an après la pandémie, il est temps de parler de la manière dont nous rebondissons et construisons de manière proactive pour l’avenir.
C’est l’objectif du deuxième jour chez Converge. Nous avons entendu les clients de Tanium parler de la manière dont ils dirigent de front pour stimuler les améliorations opérationnelles et de sécurité dans leurs organisations. Nous avons également été rejoints par le chercheur en sécurité Keren Elazari, qui a expliqué ce que nous pouvons tous faire pour construire un système immunitaire numérique afin de tenir les attaquants à distance. Et nous avons entendu le partenaire Tanium Google Cloud expliquer comment il repense et étend le concept de sécurité « Zero Trust ».
L’avenir de la cybersécurité : le point de vue d’un pirate informatique amical
Étant donné que nous vivons tous aujourd’hui la plupart de nos vies professionnelles en ligne, la protection de ce mode de vie numérique n’a jamais été aussi difficile, ni plus critique, pour les professionnels de la sécurité. Les réseaux d’entreprise ont désormais beaucoup plus de points d’exposition, tandis que les nouveaux outils automatisés rendent les cyberattaques plus faciles que jamais. Que se passe-t-il ensuite ?
Pour répondre à cette question, Elazari a partagé sa vision d’un avenir plus sûr. À mesure que les méchants évoluent, nous devons également, par le biais d’approches de « défense en profondeur », a-t-elle expliqué.
Elazari a souligné que nous devons donner à nos utilisateurs finaux les moyens de prendre les meilleures décisions possibles, en mettant l’accent sur l’hygiène informatique. Nous devrions passer du temps à apprendre des pirates informatiques et les intégrer à notre modélisation des menaces et à nos tests de résilience aux attaques. Et nous devons assurer la pérennité de l’organisation pour une nouvelle ère centrée sur les données et distribuée.
Diriger à la périphérie
Comment les organisations modifient-elles leur approche de la gestion et de la sécurisation des endpoints à la périphérie, étant donné que la définition même de la périphérie a changé ? Comment font-ils face à la crise ? Dans quelle mesure l’alignement entre les opérations informatiques et la sécurité a-t-il été bon ? Quelles sont les opportunités pour transformer le travail à distance ? Et que réserve l’avenir ?
Pour obtenir des réponses, la vice-présidente de l’expérience client de Tanium, Amelia Forrest Kaye, s’est entretenue avec deux de nos principaux clients pour obtenir leur point de vue.
Mitch Teichman, directeur principal de l’ingénierie client chez VITAS, a expliqué que la sécurité prenait initialement place au second plan pendant le passage rapide au travail à distance. Mais très rapidement, cela est devenu primordial pour son organisation. En fait, la pandémie a donné à VITAS l’opportunité de se concentrer sur les initiatives de sécurité au niveau de l’endpoint qui n’auraient peut-être pas été hiérarchisées autrement. Elle a également aidé l’entreprise à accélérer divers déploiements technologiques tels que l’infrastructure de postes virtuels (VDI) et les déploiements de visioconférence. Et le télétravail a même aidé son personnel informatique à être plus productif, ajoute-t-il.
Teichman et son équipe mettent désormais en œuvre la microsegmentation du réseau, investissant dans l’équilibrage mondial de la charge des serveurs et la gestion des identités et des accès. Il s’agit de se montrer proactif pour s’assurer que l’organisation est prête pour ce qui va suivre, explique-t-il.
Ian Goodhart, directeur adjoint de la sécurité de l’information du Département des services sociaux du Maryland, a déclaré que l’accent a été mis sur la garantie que le personnel est en conformité et ne s’expose pas aux cybermenaces. Cela signifie une analyse, des tests et des correctifs proactifs des endpoints.
À l’avenir, Goodhart prévoit de mettre en œuvre la prévention des pertes de données (DLP), d’intégrer l’IA dans le centre des opérations de sécurité, de déployer des outils d’orchestration et d’améliorer l’efficacité des rapports pour améliorer la détection et la réponse. Grâce à sa stratégie avant-gardiste, le service a même capitalisé sur la pandémie pour consolider et tirer le meilleur parti de ses outils informatiques existants, réduire les coûts, prendre des décisions plus intelligentes et être plus sûr.
Au-delà de la confiance zéro
Tout a commencé par une cyberattaque nationale contre Google. En réponse, le géant de la recherche a développé une nouvelle approche de la sécurité connue sous le nom de Zero Trust, basée sur l’idée de « ne rien faire confiance, tout détecter ». C’était la base de Beyond Corp, la vision de Google pour un monde sans VPN, qui devient rapidement une réalité grâce à Tanium.
Potti, de Google Cloud, a utilisé son discours d’ouverture pour expliquer comment la crise du COVID-19 accélère le passage à ce nouveau monde. Une fois que les employés ont constaté à quel point le travail distribué peut être transparent, peu d’entre eux voudront revenir à l’ancien paradigme des VPN, a-t-il soutenu.
Tanium aide à entrer dans cette nouvelle ère de consumérisation informatique en offrant des capacités d’authentification des appareils des utilisateurs lorsqu’ils se connectent, afin de s’assurer que ces endpoints n’ont pas été détournés en raison d’une mauvaise hygiène informatique.
Comme Potti l’a dit, il existe aujourd’hui une réelle opportunité de créer un environnement dans lequel chaque employé peut se connecter de n’importe où et, surtout, en toute confiance. C’est ce que Google décrit comme « normal plus sûr », et cela arrive avec un peu d’aide de Tanium.
Restez à l’écoute demain pour notre troisième et dernier jour au Tanium Converge 2020.
