En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies pour recueillir vos informations de connexion, collecter des statistiques en vue d'optimiser les fonctionnalités du site et adapter son contenu à vos centres d'intérêt.
En savoir plus et paramétrer les cookies Accepter
Comparateur de logiciels de gestion
Avec notre comparateur en ligne, trouvez en quelques clics la solution à votre besoin
agenda
Agenda
Solutions IT
  • 20/03/2018
    Mobility Meetings

    Lancement d’un nouveau salon Mobility Meetings, qui aura lieu à Cannes les 20, 21 et…

    en détail En détail...
  • 23/01/2018
    FIC 2018

    Pour son 10ème anniversaire, le Forum International de la Cybersécurité (FIC) réunira l’ensemble des acteurs…

    en détail En détail...
Global K_Data scientist_leaderboard

«80% des budgets sécurité sont dépensés à mauvais escient»

banniere_FIC2018_pave

Les dépenses sont le plus souvent consacrées à la prévention des intrusions alors que nous négligeons de développer notre capacité à identifier et comprendre les attaques. Les architectures Big Data permettront au système d'identifier et de recouper les comportements anormaux dans un flux d'informations.

Nous assistons à l'envolée du nombre d'attaques, qui s'accompagne en plus d'une nuée de rumeurs et d'informations erronées, incomplètes ou exagérées participant à la confusion générale.

Pendant ce temps, les attaques les plus massives sont passées sous silence – et encore, lorsqu'elles sont identifiées – pendant des mois, si ce n'est plus.

Comment je le sais ? Parce que j'observe les répercussions tous les jours chez nos clients. Et parce j'ai été dans cette position, lorsque RSA a été victime d'une attaque il y a deux ans. Mais depuis, le phénomène n'a fait que s'aggraver.

Et pour cause : le terrain de jeu des cybercriminels s'est étendu. Si au début du millénaire ils devaient encore se contenter de quelques points d'entrées vers des périmètres spécifiques contrôlés par firewall, ils ont aujourd'hui face à eux une infinité d'appareils mobiles, d'environnements virtualisés, de réseaux sociaux et d'objets connectés pour la plupart ouverts.

Nos ennemis sont aussi devenus plus forts. Au départ, inexpérimentés, ils sont aujourd'hui capables de camoufler et transformer leurs virus et logiciels espions pour qu'ils soient indétectables. Leurs cibles se multiplient et leurs méthodes se professionnalisent pendant que leurs attaques se font plus complexes et coordonnées.

Encore plus troublant, nous observons depuis peu une évolution des attaques intrusives traditionnelles comme la fraude ou le vol d'IP à des attaques à grande échelle qui ont pour but de paralyser le système. C'est le cas par exemple des attaques DDOS des derniers mois. Pour l'instant, ces méthodes sont très difficiles à utiliser sur Internet sans intervention manuelle. Mais l'essor des appareils connectés et le passage vers le tout-IP vont largement faciliter les attaques informatiques entraînant des destructions physiques réelles.

C'est pourquoi il devient urgent d'agir pour améliorer la compréhension des enjeux de sécurité informatique dans les organisations.

Sans compréhension, pas de protection

En sécurité informatique, 80% des ressources financières sont dépensées à mauvais escient. Le plus souvent, elles sont consacrées à la prévention des intrusions alors que nous négligeons de développer notre capacité à identifier et comprendre les attaques dans notre environnement. Quant à la prévention des risques de pertes de données ou la réponse à y apporter, elle est la cinquième roue du carrosse.

Ironiquement, il est impossible d'identifier et combler toutes les failles d'une infrastructure. Essayer est donc une perte de temps et d'argent.

En cas d'attaque, si les informations dont nous disposons ne sont pas suffisantes ou pas pertinentes, il est impossible de comprendre le problème et de le régler. Au contraire, cela génère de l'anxiété et un sentiment d'impuissance contre-productifs.

Pour adresser une menace efficacement, il est essentiel de mettre en perspective trois éléments : le périmètre de l'attaque, l'environnement des menaces et les opportunités de faire évoluer la sécurité. Pour faciliter le croisement d'informations, nous faisons la promotion d'un nouveau modèle de sécurité intelligente.

Comprendre les vulnérabilités et évaluer la probabilité d'une attaque demandent une compréhension des enjeux et contraintes internes comme externes. Il est donc essentiel de mieux partager l'information. Et après ? Comment peut-on améliorer nos systèmes de sécurité?

Il est évident qu'il n'existe aucune protection parfaite et infaillible, je fais ici référence à un modèle qui peut s'adapter et apprendre au fur et à mesure de l'évolution des processus, des technologies ou des menaces. Je fais référence à un modèle qui nous permet de détecter les attaques et d'y répondre rapidement. Je fais référence à un modèle Big Data.

Transformer les données en bouclier de protection

Les organisations doivent pouvoir jouir d'une visibilité totale de leurs données, qu'elles soient structurées ou non structurées. Les architectures Big Data seront suffisamment évolutives pour que toutes les données puissent être analysées, permettant aux entreprises de construire une mosaïque d'informations spécifiques à propos de leurs actifs numériques, des utilisateurs et de l'infrastructure. Le système sera alors capable d'identifier et de recouper les comportements anormaux dans un flux continu d'informations.

Bien sûr, le système ne sera pas pour autant inviolable mais cela permettra de maintenir un niveau acceptable de risque et de ne pas nous laisser distancer par l'adversaire.

« Il est impossible d'identifier et combler toutes les failles d'une infrastructure. Essayer est donc une perte de temps et d'argent. »

« Grâce aux architectures Big Data, le système sera capable d'identifier et de recouper les comportements anormaux dans un flux continu d'informations. »

Auteur : Art Coviello, Président exécutif de RSA

Dossier publié dans Solutions Logiciels N°45

«80% des budgets sécurité sont dépensés à mauvais escient»
Notez cet article

Laisser un commentaire

Threat Intelligence Report

À travers sa plateforme de cyberveille mondiale, NTT Security analyse 40 % du trafic Internet dans le monde. Découvrez le dernier rapport du centre mondial de cyberveille (Global Threat Intelligence Center) sur l’état des menaces au troisième trimestre 2017

Lire le rapport

Sondage

Noël : quel cadeau High tech pour vous même ou vos proches? (3 choix possibles)

Voir les résultats

Loading ... Loading ...
Nos derniers dossiers
Témoignages
Juridique
  • Aides d'État: la Commission assigne l'Irlande devant la Cour de justice pour non-récupération des 13 milliards € d'avantages fiscaux perçus illégalement par Apple

    La Commission européenne a décidé d'assigner l'Irlande devant la Cour de justice de l'UE pour…

    > En savoir plus...
Paroles d'experts
Paroles
d'experts
  • Big Data : avoir une vision claire des données et des risques associés

    Problèmes sur la visibilité d'ensemble du trafic des données qui transitent sur les réseaux, risque…

    > En savoir plus...
Etudes/Enquêtes
  • La croissance des entreprises IT portée par le RGPD

    Editeurs, sociétés de conseils et de services : la conjoncture est bonne pour 2017, 2018…

    > En savoir plus...
newsletter
Inscription Newsletter

Restez informé. L’abonnement à la newsletter est gratuit.

> Abonnement

Guide de la cybersécurité 2017-2018

banniere_FIC2018_skycrapper
Agenda
livres blancs
Les Livres
Blancs
banniere_FIC2018_skycrapper