L'environnement de menaces auquel sont confrontées les entreprises
Chez Tanium, nous échangeons avec de nombreuses personnes à Washington : qu’il s’agisse de nos clients, de nos prospects ou encore de décideurs politiques qui cherchent à comprendre les menaces émergentes et les moyens de les contrer. L'une des personnes les plus brillantes que nous ayons rencontrées est Andy Ozment, secrétaire adjoint chargé du Bureau de la cybersécurité et des communications au sein du ministère de la Sécurité intérieure. Le Dr Ozment est titulaire d'un doctorat en informatique ; il a occupé le poste de directeur principal chargé de la cybersécurité au sein du Conseil national de sécurité du président et, dans le cadre de ses fonctions actuelles, il est chargé de protéger le gouvernement fédéral contre les cyberattaques et d'aider le secteur privé à se protéger.
Récemment, lors de la conférence « Middle Market » organisée par le Wall Street Journal, le Dr Ozment a parfaitement mis le doigt sur les menaces auxquelles sont confrontées les entreprises et sur la manière dont nous devons y faire face :
« Combien de temps un pirate reste-t-il sur votre réseau avant que vous ne le démasquiez ? » Il y a trois ou quatre ans, les entreprises les plus avancées enregistraient des durées de rétention de plusieurs centaines de jours, voire de plusieurs années. Aujourd'hui, une entreprise à la pointe de la technologie parvient à réduire ce temps de séjour à quelques secondes…Ils se débarrassent du méchant avant qu'il n'ait le temps de causer de réels dégâts. C'est exactement ce genre de résilience que nous recherchons. Et il s'agit également de ce changement de mentalité chez les défenseurs, qui doivent accepter l'idée que quelqu'un a probablement déjà pénétré dans votre réseau. Que faites-vous dans ce cas-là ? Au lieu de cela, « Je vais empêcher tout le monde d'entrer. » « Et je vais croire que je peux être efficace à 100 %. »
Quand et comment remédiez-vous rapidement aux failles de sécurité ?
Nous sommes tout à fait d'accord. Lorsque vous avez affaire à des réseaux comptant des centaines de milliers, voire des millions de terminaux, et un nombre presque équivalent de personnes qui y travaillent, la question n’est pas de savoir si un « malfaiteur » va pirater votre réseau, mais plutôt quand et comment y remédier rapidement. C'est une question de bon sens : vous devez agir au moins aussi vite que vos pirates informatiques pour garder une longueur d'avance sur eux. Si vous êtes en mesure de détecter une activité suspecte, de la mettre en quarantaine et de corriger la faille de sécurité en quelques secondes, vous pouvez ainsi assurer la sécurité de votre réseau et des données essentielles qui y transitent.
Conclusion
Comme le suggère le Dr Ozment, la meilleure pratique pour les grandes organisations consiste à limiter à quelques secondes le « temps de présence » d’un intrus, ce qui implique de savoir qui et quoi se trouve actuellement sur votre réseau, et non pas où ces éléments se trouvaient hier. En effet, cette rapidité et ce contrôle devraient constituer la norme que les conseils d'administration fixent à leurs entreprises et que les gouvernements fixent à leurs administrations. Il est réjouissant de constater que les leaders du secteur s’accordent à dire que l’essence même de notre activité – offrir aux administrateurs système et aux professionnels de la sécurité une visibilité et un contrôle en 15 secondes sur tous les appareils de leurs réseaux – représente notre meilleur espoir pour assurer la sécurité des plus grands réseaux au monde.
Scott Rubin, directeur de la communication et responsable des affaires publiques
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
