Le monde de la cybersécurité est confronté à un écueil unique
D’une part, la cybersécurité est de plus en plus présente dans notre vie quotidienne. Une semaine se passe rarement lorsque nous n’apprenons pas qu’une grande entreprise ou agence gouvernementale a été violée. Aujourd’hui, il ne s’agit plus de savoir si, mais quand, une violation se produira. La cybersécurité a même eu son premier segment dédié pendant le premier débat présidentiel.
D’autre part, de nombreuses entreprises ne prennent toujours pas les mesures fondamentales pour se protéger contre ces violations. (Et non, dépenser plus d’argent n’est pas l’étape n° 1.)
J’ai eu l’occasion de parler de ce sujet, y compris de la raison pour laquelle ces problèmes persistent et de ce que nous pouvons faire pour y remédier, avec d’autres leaders du secteur lors du 5e Sommet annuel sur la cybersécurité de la Chambre de commerce des États-Unis. Comme je l’ai mentionné sur le panel, nous ne pouvons pas nous éloigner de ce problème. Les entreprises peuvent avoir un impact beaucoup plus important en améliorant leur cyberhygiène de base.
Dans un blog récent, nous avons discuté de ce à quoi l’ évaluation de votre hygiène peut ressembler et pourquoi il est essentiel de savoir à tout moment qui et ce qui se trouve sur votre réseau pour améliorer votre cyberhygiène.
La cybersécurité en tant qu’action ponctuelle
Nous avons constaté que de nombreuses organisations considèrent la cybersécurité comme une action ponctuelle. Leur état d’esprit est le suivant : ils sont violés, une équipe d’intervention intervient, puis le problème est résolu. Mais ensuite, des mois plus tard, l’équipe d’intervention externe se retrouve dans la même organisation, car l’organisation n’a pas apporté les améliorations suggérées par les intervenants. Les entreprises doivent, à tout moment, comprendre qui et ce qui se trouve sur leur réseau, sur chaque endpoint, et prendre les mesures de base pour améliorer continuellement leur sécurité, comme s’assurer que leurs logiciels sont corrigés et à jour.
Le cloud et l’Internet des objets (IoT), qui sont apparus sur le panel, offrent aux entreprises l’opportunité d’améliorer leur sécurité, ou de l’aggraver, si elles adoptent ces technologies de la mauvaise manière. Les entreprises s’orientent vers le cloud principalement pour des raisons économiques, mais ce faisant, elles ontune excellente opportunité de repenser leurs processus commerciaux et la manière dont elles stockent les données, en gardant à l’esprit la sécurité.
De même, les appareils connectés à Internet, bien qu’ils puissent améliorer considérablement la commodité, donnent également aux pirates informatiques exponentiellement plus d’endpoints pour pénétrer dans un réseau. Ces appareils doivent être conçus et fabriqués avec une sécurité intégrée, afin qu’ils puissent être corrigés à la volée et qu’ils soient détectables par les systèmes de sécurité. En passant aux appareils connectés au cloud et à Internet, les entreprises doivent savoir quelles questions poser à leurs fournisseurs, et être sûres de ne pas sacrifier leur sécurité. Au cours de la discussion du panel, il a été noté que le NIST et le DHS s’engagent auprès du secteur privé pour établir les meilleures pratiques pour l’IdO. Suivez les conseils lorsqu’ils sont publiés et, si possible, prêtez votre voix pendant les périodes de commentaires publics et les groupes de travail.
Mais la technologie seule ne résoudra pas tous nos problèmes. L’éducation est l’un des plus grands facteurs dissuasifs d’amélioration généralisée de la cybersécurité. Les professionnels de la cybersécurité doivent aider les PDG et les membres du conseil d’administration à mieux comprendre le risque de violations présentes et les mesures pragmatiques qu’ils peuvent prendre pour réduire ces risques. Dans le même temps, nous devons améliorer notre main-d’œuvre en cybersécurité, à la fois en quantité et en qualité. Cette combinaison, l’hygiène de sécurité de base, l’utilisation correcte des nouvelles technologies et l’éducation de notre personnel et de nos PDG, sont trois clés pour améliorer notre cybersécurité.
À propos de l’auteur : Chris Hallenbeck est directeur de l’équipe de détection et de réponse aux endpoints (EDR) de Tanium. Il a rejoint Tanium après près de sept ans de service gouvernemental au sein de l’équipe américaine de préparation aux urgences informatiques (US-CERT). Chez US-CERT, il était responsable de la conception et de la construction de leurs capacités de réponse aux incidents tout en restructurant leur orientation actuelle sur les conseils d’atténuation stratégiques. Au-delà d’innombrables engagements IR avec les victimes d’infrastructures critiques du gouvernement et du secteur privé, il a vu un thème commun : un manque d’accent sur les opérations informatiques et les fondamentaux de la sécurité informatique. Avant de rejoindre US-CERT, Chris a travaillé pour RSA Security et EMC en tant qu’ingénieur de sécurité et avec AOL/Time Warner dans leur équipe mondiale de réponse aux incidents. Il a débuté sa carrière en tant que sysadmin Unix à l’Université de Binghamton. When not chasing electrons, Chris much prefers to be someplace tropical 50-100 feet under the water.
