Dans cet épisode de « Tanium Tech Talks », l’animatrice Ashley McGlone s’entretient avec Thomas Akin, directeur de la gestion technique des produits, qui cumule 30 ans d’expérience dans le domaine des technologies de gestion des incidents, au sujet d’une étude sectorielle révélatrice sur les tendances actuelles en matière d’attaques et leurs implications pour les stratégies de gestion des incidents, que Thomas a récemment présentée lors de la conférence Black Hat USA 2024 de l’ .
Nous partageons ces réflexions et discutons des mesures nécessaires pour que les organisations parviennent à mettre en place une véritable défense en profondeur face aux défis posés par le paysage actuel de la cybersécurité — un épisode à ne pas manquer pour tous les professionnels de la sécurité, en particulier les nouveaux venus dans le secteur.
Principales conclusions
- Les investissements en matière de sécurité ne portent pas leurs fruits : Malgré l'augmentation constante des investissements dans les outils internes, plus de 50 % des incidents sont détectés en externe (par des pirates, le FBI et d'autres organismes tiers).
- Apparition rapide des vulnérabilités : un nouveau CVE est publié toutes les 17 minutes, la moitié d'entre eux présentant un niveau de gravité élevé ou critique, selon le rapport n° 2024 de Skybox Security sur les tendances en matière de vulnérabilités et de menaces.
- Des failles de code généralisées : Une analyse récente menée par Veracode sur 2024 a révélé que 63 % des applications examinées présentaient des failles de code propres à l'éditeur, et que 70 % comportaient des failles de code provenant de tiers.
- Prévalence des exploits connus et des exploits « zero-day » : Le rapport « 2024 Cost of a Data Breach » d'IBM a montré que seuls 6 % des incidents survenus l'année dernière étaient dus à des exploits connus, et que 11 % étaient dus à des exploits « zero-day ».
- Common attack vectors: Phishing, stolen credentials, cloud misconfiguration, insider threats, and prior compromises make up 40 to 50% of the ways attackers are getting into organizations, as determined by IBM's 2024 Cost of a Data Breach report. Les données issues du rapport spécial « M-Trends 2024 » de Mandiant, disponible à l'adresse , confirment ces statistiques.
- Gagner en efficacité avec Tanium : Grâce à Tanium, le temps moyen nécessaire pour localiser un fichier spécifique parmi 1 million de terminaux, contenant en moyenne 13 milliards de fichiers et 125 millions de processus, est inférieur à cinq minutes, tandis que le temps moyen requis pour appliquer une correction personnalisée sur ces terminaux est inférieur à 10 minutes.
Regardez la vidéo dans son intégralité pour obtenir des informations et des explications supplémentaires sur la manière dont Tanium relève ces défis en fournissant des données en temps réel, en alliant rapidité et flexibilité, ce qui permet aux entreprises de réagir rapidement et efficacement aux incidents. Grâce à sa capacité à collecter et à analyser les données provenant de millions de terminaux en quelques minutes, Tanium Incident Response et à des fonctionnalités intégrées telles que Tanium Guardian , ces solutions réduisent considérablement le temps d'attente pour obtenir des informations, ce qui est essentiel pour minimiser l'impact des failles de sécurité.
