Cybersécurité - Comment garder une longueur d’avance en 2022

Garder une longueur d’avance en matière de cybersécurité en 2022 est une priorité plus importante que jamais. Avec de nouvelles sanctions en place pour les violations de données, la sécurité est essentielle à la survie de l’entreprise. Les défis de la pandémie et l’évolution qui en résulte vers le travail hybride ont donné aux responsables de la sécurité beaucoup à prendre en compte lorsqu’ils ajustent les politiques et les protocoles à ce nouvel environnement.

Pour apprendre à suivre le rythme des menaces de plus en plus avancées, nous avons organisé une session de questions-réponses sur Twitter animée par l’un de nos influenceurs #KingstonCognate, le Pr Sally Eaves. Elle a également été rejointe par notre communauté d’experts, nous donnant des informations et des prévisions précieuses pour l’année à venir.

Cybermenace en évolution : Le comment, pourquoi et où

Avec le passage mondial au travail à distance et l’expansion rapide des appareils utilisateur pour chaque réseau est apparu un paysage de menaces qui s’est considérablement élargi du jour au lendemain. De plus, l’expansion des cybermenaces et le risque associé ont le potentiel d’exploiter de nouvelles vulnérabilités le long d’une myriade de nouveaux vecteurs d’attaque :

• Défis de la chaîne d’approvisionnement
• Pénurie de talents dans l’industrie
• Les technologies émergentes comme l’IoT
• L’abondance de désinformation disponible

Le Pr Sally Eaves (@sallyeaves) observe également que « la cybersécurité en tant que service augmente également - par exemple, il est possible d’embaucher des assaillants pour 250 $ la tâche (et plus !), et le déni de service peut être facturé environ 311 $ par mois. La liste est longue - l’économie de la cybercriminalité connaît une croissance importante. »

Parallèlement à l’augmentation des menaces, la fréquence et la sophistication des attaques sont également en hausse. Mais pourquoi le changement ? « Les rançongiciels, le vol d’identité, l’ingénierie sociale et les défaillances d’infrastructures critiques sont des cybercrimes adaptés à l’ère numérique, car le comportement et l’interaction humains sont de plus en plus influencés par la technologie », déclare Giuliano Liguori (@ingliguori).

La différence la plus frappante est peut-être que la taille de l’entreprise n’a plus d'importance. Au bon vieux temps, les gros poissons tels que les réseaux d’entreprises étaient la cible. Maintenant, tout le monde est une victime potentielle.

Selon Bill Mew (@BillMew), « il s’agit d’une course aux armements en matière de cybersécurité en cours, les deux parties utilisant l’IA et d’autres technologies de pointe. Aussi vite que les « chapeaux blancs » (hackers éthiques) les utilisent pour trouver et corriger les vulnérabilités, les « chapeaux noirs » (hackers mal intentionnés) s'en servent pour les trouver et les exploiter ».

Le rôle de la cybersécurité des points de terminaison

La sécurisation des points de terminaison joue un rôle très important dans la santé de la cybersécurité de toute organisation. Comme point de départ, il est essentiel de se concentrer sur la prévention des pertes de données, en examinant les données qui existent localement avec vos employés. Des clés USB chiffrées peuvent être très efficaces ici, en aidant à garantir que les données sensibles peuvent être stockées et transférées en toute sécurité.

Roland Broch (@rolandbroch) recommande que « tous les points de terminaison doivent idéalement correspondre à un niveau de sécurité défini et respecter les exigences de conformité de l’entreprise ». Étant donné qu’un point de terminaison peut être n’importe quel appareil qui se connecte au système informatique depuis l’extérieur de son pare-feu, chaque point est un point d’attaque potentiel, et doit donc être sécurisé et géré. Elena Carstoiu (@elenacarstoiu) souligne que cela est particulièrement critique « dans un monde des affaires qui permet le BYOD au travail avec les mêmes appareils que ceux que l’on utilise avec des réseaux Wi-Fi aléatoires et dans divers scénarios d’utilisation ». La protection évolutive des points de terminaison (PEPT) est un domaine en pleine croissance, avec des solutions de sécurité des points de terminaison très demandées, probablement en raison de l’expansion des réseaux d’entreprise traditionnels gérés de manière centralisée. Cependant, lorsque le cyber-« maillon le plus faible » est l’utilisateur qui exploite les points de terminaison, comment trouver le juste équilibre en matière de contrôle ? « Un verrouillage excessif en fait un obstacle à la productivité, une ouverture excessive est une invitation pour les pirates ! », dit Nigel Tozer (@NigelTozer).

Quelle est donc la réponse ?

Kate Sukhanova pense que « le chiffrement devrait être la valeur par défaut - mais il doit être combiné avec une confiance zéro, car il offre peu de défense contre l’ingénierie sociale à lui seul ». La nouvelle technologie joue également son rôle, avec « des systèmes d’exploitation comme Android et iOS intégrant désormais une protection des points de terminaison comme l’identification biométrique, la gestion des mots de passe, ainsi que la prise en charge de l’authentification multifacteur », observe Rafael Bloom. Certaines plates-formes de protection des points de terminaison utilisent des méthodes sophistiquées telles que l’apprentissage automatique pour automatiser les enquêtes.

Avec tout cela pris en compte, y a-t-il une ligne d’arrivée ? Peut-être pas, selon le Pr Sally Eaves qui pense qu’il existe un risque accru qui pourrait continuer à croître. « Parallèlement au choix des points de terminaison, le travail flexible et les applications partout signifient que les autrefois traditionnelles frontières de confiance utilisant la sécurité du périmètre n’existent tout simplement plus. »

Les points de terminaison ne sont plus « les vôtres » ; Bill Mew étant d’accord pour dire « qu’il n’y a pas de solution miracle ou de garantie absolue (même la NSA a été piratée) ». Il conclut qu’au lieu de cela, une combinaison de sensibilisation aux risques, de cyber-hygiène et d’utilisation intelligente de technologies et de méthodologies telles que les solutions Zero Trust, SASE et PEPT, sera votre meilleur pari pour protéger votre paysage de sécurité des points de terminaison en constante évolution.

Chez Kingston Technology, nous nous considérons comme des conseillers de confiance dans l’espace USB chiffré. Nous savons que pour planifier la bonne solution, les objectifs de sécurité doivent être clairement définis. Notre équipe Kingston Ask an Expert (Demandez à un expert) peut vous aider à réduire les risques grâce à nos solutions USB chiffrées. Kingston Is With You (Kingston est à vos côtés), quoi que vous fassiez, et s’efforce de répondre aux besoins de votre entreprise. L’année 2022 apportera de nouvelles problématiques et occasions inattendues pour les entreprises, et nous sommes convaincus que nos solutions pourront les soutenir dans tous leurs défis technologiques.

#KingstonIsWithYou #KingstonIronKey