Matt Hancock sur la cybersécurité
Le mois dernier, Matt Hancock, ministre britannique nouvellement nommé pour les industries numériques, a prononcé sonpremier discours sur la cybersécurité. Hancock est chargée de gérer la politique gouvernementale vers les secteurs numériques et créatifs en pleine croissance, en veillant à ce qu’ils continuent à prospérer. En parlant à un public d’entreprises, il a reconnu que la « majorité des cyberattaques exploitent les faiblesses de base » et a appelé toutes les organisations à hiérarchiser la « bonne cybersécurité de base ».
Il est encourageant que le ministre reconnaisse ce problème parce que le fait est que l’industrie de la sécurité est allée trop loin vers l’avant-garde en quête de nouvelles méthodes tout en négligeant certains des principes élémentaires. Par conséquent, les attaques non sophistiquées réussissent de plus en plus à enfreindre les organisations du secteur privé et public, même lorsqu’elles sont protégées par des systèmes de sécurité hautement complexes et coûteux. PWC a constaté que 2015 ont connu une augmentation de 38 % des incidents de sécurité par rapport à l’année précédente.
Plutôt que de trop compliquer la cybersécurité, les organisations ont besoin d’un moyen de surveiller avec précision les endpoints et sont en mesure d’affecter rapidement le changement. Ce principe de base est vrai même dans des conditions réseau très complexes, extrêmement latentes ou difficiles. Le ministre n’a pas développé les raisons pour lesquelles les entreprises commettent ces erreurs de base, mais nous espérons que le nouveau Centre national de cybersécurité du Royaume-Uni, qui devrait ouvrir le mois prochain, donnera la priorité aux organisations pour répondre aux erreurs qui se produisent encore et encore.
Financer des initiatives de cybersécurité
Une chose est sûre, il n’y a pas de problème avec le financement des initiatives de cybersécurité. Forbes a estimé que le secteur mondial de la cybersécurité valait 75 milliards USD à la fin de 2015 et atteindrait 170 milliards USD d’ici 2020. Les entreprises dépensent de l’argent pour résoudre ce problème, mais les rapports continuent de montrer comment le nombre d’attaques augmente mois après mois, semaine après semaine.
Avec tout cela comme arrière-plan, les organisations sont naturellement tentées de prendre de l’avance et de déployer les derniers outils ponctuels tout en oubliant de poser les questions de base. Pouvons-nous compter le nombre de machines sur le réseau ? Mon organisation connaît-elle le nombre d’utilisateurs disposant de droits d’administration ? Pouvons-nous identifier les vulnérabilités, puis corriger rapidement chacune d’entre elles ? Il ne s’agit que d’un simple comptage et d’une capacité à agir rapidement pour atténuer, isoler ou tracer une menace, mais c’est une méthode qui améliorerait la sécurité et permettrait aux organisations d’économiser de l’argent.
Lorsque les entreprises se concentrent sur l’obtention des bases, il est incroyable que les entreprises découvrent ce qu’elles découvrent sur leurs propres systèmes. De notre propre point de vue chez Tanium, nous avons vu nos clients être en mesure de résoudre des problèmes qu’ils ne savaient même pas avoir :
- L’un de nos clients automobiles américains a découvert qu’ils disposaient de 30 % d’ordinateurs en plus qu’ils ne le pensaient, car ils n’avaient jamais eu de visibilité sur l’ensemble de leur parc.
- Un client européen du secteur de l’énergie a découvert plusieurs vulnérabilités dans les systèmes de ses plateformes de forage pétrolier. Celles-ci étaient exploitées par des pirates informatiques et coûtaient des millions en production, car ces systèmes étaient considérés comme « trop difficiles à gérer ».
- Un client bancaire mondial a trouvé des preuves d’une menace interne active et a réussi à isoler la menace, à retracer l’exploit et à identifier le coupable, protégeant ainsi les informations des clients.
Conclusion
Ce sont tous des exemples concrets qui illustrent la valeur d’une visibilité et d’un contrôle complets à la vitesse et à l’échelle. Le Royaume-Uni a montré des signes encourageants de reconnaissance de la nécessité d’améliorer l’hygiène de base et nous sommes impatients de voir davantage de leur approche en action. Le premier rôle du Centre national de cybersécurité (qui ouvrira en octobre) lors du conseil aux entreprises doit être de s’assurer qu’elles adoptent une bonne visibilité sur leurs réseaux.
Cependant, nous sommes également conscients que le gouvernement britannique doit s’assurer qu’il prend ses propres conseils. Un rapport inquiétant du Bureau national d’audit a récemment accusé Whitehall de ne pas prendre sa propre sécurité de l’information au sérieux. Le nouveau ministre a montré qu’il comprend certains des grands problèmes de cybersécurité auxquels le Royaume-Uni est confronté, mais il doit s’assurer que cette approche est suivie dans le secteur public ainsi que dans les entreprises.
À propos de l’auteur : Dylan DeAnda est directeur principal de la gestion technique des comptes dans la région EMEA pour Tanium, en mettant l’accent sur les clients de la région EMEA et leurs défis uniques. Les commandants du DoD l’ont qualifié de « murmur de cheval » et de « chat wrangler » pour leurs équipes chargées de la sécurité et des opérations. Il a fourni des solutions d’image opérationnelle commune aux commandants des forces conjointes et de coalition aux États-Unis et à l’étranger. Avant de soutenir les combattants de guerre de notre pays, Dylan a soutenu les opérations basées sur le cloud de la plus grande entité commerciale du pays. Il a écrit et modifié des livres techniques sur Microsoft Internet Information Server 5,0 et Microsoft Application Servers. Avant sa carrière dans la technologie, Dylan a travaillé dans l’armée américaine en tant que linguiste coréen, spécialisé dans le renseignement militaire et la guerre électronique.
