La vérité dérangeante sur les cyberattaques
Alors que le monde s'apprête à faire d'Internet sa plateforme financière, les enjeux en matière de cybersécurité n'ont jamais été aussi importants.
Nous entendons quotidiennement parler de cyberattaques visant le secteur financier, ce qui met en évidence une triste réalité et une vérité dérangeante : bien qu'elles aient accès aux meilleurs experts en sécurité informatique, les plus grandes entreprises mondiales de services financiers continuent de subir chaque année de multiples fuites de données. Pourquoi ? Des attaques de plus en plus sophistiquées, associées à une incapacité à les détecter et à y réagir assez rapidement. Les professionnels de la sécurité informatique des établissements financiers du monde entier mènent une course contre la montre. Ils doivent détecter et maîtriser les menaces, puis remédier rapidement aux failles des systèmes, avant que des données exclusives ou confidentielles ne soient volées, que les opérations ne soient paralysées et que la confiance des clients ne soit perdue.
La cyberguerre est un combat qui doit s'appuyer sur la coordination et le partage d'informations à l'échelle de l'ensemble du secteur. Considérez cela comme une forme d'intelligence collective. À cette fin, nous nous réjouissons de la création de Soltra™, la coentreprise entre le Financial Services Information Sharing and Analysis Center (FS-ISAC), une organisation dédiée au partage d'informations sur les menaces de cybersécurité, et la Depository Trust & Clearing Corporation (DTCC), la principale infrastructure de marché post-négociation du secteur des services financiers.
Soltra Edge et ses informations sur les menaces
Mark Clancy, PDG de Soltra, responsable de la sécurité des systèmes d'information (RSSI) chez DTCC et membre du conseil d'administration du FS-ISAC, a une philosophie simple et fondamentale : « L'incident survenu au sein d'une organisation devient un enjeu de défense pour tous. » Le partage de renseignements sur les menaces sous forme d'indicateurs de compromission (IOC) lisibles par machine permet aux organisations de mettre au point des techniques de détection flexibles, capables de s'adapter à leurs adversaires à mesure que les logiciels malveillants et les tactiques spécifiques évoluent pour échapper à la détection. Leur mission consiste à mettre en place un espace permettant la diffusion rapide des IOC auprès des entreprises et des groupes abonnés, afin qu’ils disposent d’informations sur les dernières attaques et puissent prendre les mesures nécessaires pour les contrer, le cas échéant. En fin de compte, l'objectif est d'appréhender plus rapidement les pirates informatiques grâce à un partage d'informations entre les banques, plutôt que de travailler chacune de son côté. Soltra Edge TM, la solution de veille stratégiques de Soltra, est désormais accessible à l'ensemble du marché, après avoir fait l'objet d'une phase pilote auprès de 45 entreprises. Pour en savoir plus, veuillez consulter le lien suivant :
Bien que Soltra Edge fournisse directement aux organisations des informations sur les menaces, il reste nécessaire de disposer d'un mécanisme permettant de récupérer un indicateur de compromission (IOC), de le comparer aux systèmes, de recueillir des résultats sur ce qui a été compromis et de remédier rapidement aux systèmes infectés. Jusqu'à présent, les outils traditionnels se sont révélés trop lents pour contrer les menaces émergentes en cours. En réalité, bon nombre des outils utilisés aujourd'hui se limitent généralement au processus d'expertise judiciaire, bien après que le préjudice a été causé. De plus, le volume considérable des informations sur les menaces et la fréquence des mises à jour constituent des défis pour les professionnels de la sécurité, qui peinent à faire face à ce déluge d'alertes. Le défi consiste à exploiter ces informations pour les transformer en mesures de détection et de correction concrètes et automatisées.
Comment Tanium peut vous aider
Chez Tanium, nous collaborons avec certaines des plus grandes institutions financières au monde afin de contribuer à résoudre ce problème crucial. Nous offrons aux équipes de sécurité la possibilité d'interroger 100 000s terminaux, où qu'ils se trouvent, d'identifier les systèmes compromis et d'automatiser les mesures correctives nécessaires. Grâce à Tanium, toutes ces opérations peuvent désormais être réalisées en quelques secondes, alors qu'elles pouvaient prendre des jours, des semaines, voire des mois avec les outils traditionnels, ce qui transforme véritablement la manière dont les équipes de sécurité abordent la détection et la réponse au niveau des terminaux.
Le « Tanium IOC Funnel », qui fait partie de la plateforme Tanium, s'intègre à un vaste écosystème de flux d'informations sur les menaces de cybersécurité provenant de tiers. Tanium évalue les indicateurs de compromission (IOC) et les traduit en séries de questions optimisées qui servent à collecter des données auprès des terminaux de l'ensemble de l'environnement, afin d'identifier les systèmes sur lesquels ces indicateurs de compromission correspondent. Une fois ces menaces identifiées, Tanium permet une correction automatisée à grande échelle, qu'il s'agisse d'arrêter des processus, de mettre des systèmes en quarantaine ou de déployer des correctifs, avec une rapidité et une ampleur sans précédent. Nous sommes ravis d'intégrer Soltra Edge à notre écosystème de renseignements sur les menaces afin d'automatiser l'intégration des flux d'indicateurs provenant de Soltra dans le Tanium IOC Funnel.
Le besoin d'informations sur les menaces en temps réel et exploitables n'a jamais été aussi grand. Nous tenons à féliciter Soltra, FS-ISAC et DTCC pour avoir aidé le secteur des services financiers à franchir une nouvelle étape vers un partage plus proactif des informations au sein de l'ensemble du secteur et à contribuer ainsi à la protection de notre infrastructure financière critique.
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements .
