L’adoption croissante de l’informatique dématérialisée s’est accompagnée d’une extension de la surface d’attaque numérique des entreprises. Les cybercriminels font constamment évoluer leurs outils et leurs techniques, créent de nouvelles menaces et poussent les organisations dans leurs derniers retranchements.
Comme de nouvelles tendances apparaissent chaque année dans les cyberattaques et les défenses, nous avons décidé de dresser la liste de nos prévisions concernant les principales tendances en matière de sécurité des réseaux pour 2023 et au-delà.
#1. La confiance zéro devient le point de départ de la sécurité
L’objectif de la confiance zéro est d’éliminer les principaux responsables des violations de données et autres incidents de sécurité : la confiance implicite et les autorisations excessives. Elles jouent un rôle majeur dans de nombreuses cyberattaques, car les cybercriminels accèdent au réseau et aux systèmes d’une organisation et étendent leur champ d’action pour exploiter les ressources. En éliminant la confiance aveugle et en limitant l’accès au minimum de privilèges nécessaires pour maintenir la productivité, il est plus difficile pour un attaquant de parvenir à ses fins.
La confiance zéro a pris de l’ampleur ces dernières années et est devenue une priorité réaliste en matière de sécurité. Une stratégie de confiance zéro efficace définit des politiques granulaires, applique les autorisations d’accès appropriées et permet un contrôle plus granulaire des utilisateurs sur votre réseau.
Une stratégie efficace de confiance zéro protégera les organisations contre de nombreuses cybermenaces, mais elle est loin d’être une solution complète. Dans l’idéal, les entreprises commencent par une confiance zéro, puis ajoutent des contrôles supplémentaires pour mettre en place un programme de sécurité pleinement mature. La confiance zéro est un parcours, et la mise en place d’une stratégie adéquate contribuera à faciliter et à accélérer ce parcours, permettant de passer d’un objectif de sécurité à une réalité en matière de sécurité.
#2. La simplification de la sécurité prend de l’ampleur
L’infrastructure informatique et le paysage des menaces de cybersécurité de chaque organisation sont différents ; cependant, la plupart des entreprises sont confrontées à des défis similaires. Les cybercriminels sont plus habiles à cibler et à exploiter les faiblesses des réseaux et des applications. Les analystes SOC souffrent d’une surcharge d’alertes en raison du nombre élevé de faux positifs. De plus, l’expansion des environnements complexes et multi-clouds pose de nouveaux défis en matière de sécurité et multiplie les vecteurs d’attaque.
Lutter contre ces menaces à l’aide d’une série de produits autonomes est improductif, non évolutif et constitue une approche inefficace de la sécurité des réseaux. En conséquence, les entreprises adopteront de plus en plus des plateformes de sécurité qui offrent un ensemble convergent de capacités de sécurité dans une architecture unique, permettant aux équipes de sécurité de sécuriser et de protéger plus efficacement des infrastructures complexes.
#3. Adoption plus rapide du SASE
La transformation numérique oblige les réseaux d’entreprise à évoluer plus rapidement pour s’affranchir des architectures complexes et rigides du passé. L’adoption du cloud, le travail de n’importe où (WFA), les politiques BYOD et les appareils mobiles rendent l’environnement réseau de l’entreprise plus complexe et plus difficile à gérer, à optimiser, à sécuriser et à faire évoluer. En outre, les architectures de sécurité traditionnelles basées sur le périmètre sont devenues insoutenables, obligeant les organisations à choisir entre une connectivité réseau fiable et une sécurité complète en profondeur.
Par conséquent, les entreprises adopteront plus rapidement des solutions conçues spécifiquement pour ces réseaux modernes. Ces réseaux modernes nécessitent une architecture convergente, en nuage, fiable et résiliente, qui s’adapte à la croissance de l’entreprise. Seule la solution Secure Access Service Edge (SASE) permet d’y parvenir..
#4. Expansion des attaques ciblées par ransomware
Les ransomwares (ou rançongiciels) se sont révélés être une activité extrêmement rentable pour les cybercriminels. Le secret de la réussite d’un ransomware réside dans la recherche approfondie des cibles d’attaque : identification du meilleur vecteur d’attaque, des ressources les plus précieuses à attaquer et du montant maximum qu’une victime pourrait être prête à payer. Étant donné que certains pays sont déjà en récession et que de nombreuses organisations font pression pour optimiser leurs coûts afin de rester rentables, les cybercriminels identifieront les cibles les plus faibles et les plus vulnérables et les pousseront dans leurs derniers retranchements.
Ces dernières années, les secteurs de la santé, des services financiers et, plus récemment, de l’industrie ont été les cibles privilégiées des attaques par ransomware. Nous nous attendons à voir ces éléments et d’autres encore au fur et à mesure que les attaques se développeront, de manière exponentielle, en 2023 et au-delà.
SASE vs. the Upside Down World of Networking and Security | Download the eBook#5. Importance croissante de la sécurité des API
Les applications modernes sont conçues autour des API et, en tant que telles, les pratiques de sécurité des applications dépendent énormément des pratiques de sécurité des API. Les API sont conçues pour permettre à d’autres programmes de demander ou de soumettre automatiquement des données ou d’effectuer d’autres actions.
La conception des API en fait une cible idéale pour certains types d’attaques automatisées telles que l’insertion de données d’identification, l’analyse des vulnérabilités, les attaques par déni de service distribué (DDoS), etc. Comme les cybercriminels ciblent de plus en plus ces API, la mise en œuvre de défenses contre les vecteurs d’attaque spécifiques aux API devient de plus en plus cruciale pour la réussite de l’entreprise.
#6. Les cyberattaques se multiplieront dans le domaine de l’IoT
Les dispositifs de l’internet des objets (IoT) connaissent une croissance fulgurante. L’expansion des réseaux 5G offre une connectivité réseau rapide et performante, ce qui permet de déployer ces appareils partout. Au fur et à mesure que ces dispositifs arrivent à maturité, ils seront de plus en plus utilisés pour collecter, traiter et stocker des données professionnelles sensibles.
Cependant, ces appareils, bien que de plus en plus précieux pour de nombreuses organisations, présentent un risque élevé d’attaque ou de compromission. L’une des grandes menaces qui pèsent sur les appareils IoT est qu’ils sont toujours disponibles, ce qui en fait des cibles idéales pour les attaques continues. Souvent, ces appareils ont des mots de passe faibles, des vulnérabilités non corrigées et d’autres problèmes de sécurité. Comme ils sont de plus en plus déployés sur les réseaux d’entreprise et qu’on leur confie des données sensibles et précieuses, les cyberattaques dont ils font l’objet vont continuer à se multiplier.
#7. Les cyberattaques deviendront de plus en plus inassurables
L’assurance cybersécurité est l’un des principaux moyens utilisés par les organisations pour gérer les risques liés à la cybersécurité. Pour certains, c’est également devenu leur stratégie de cybersécurité par défaut. Lorsque ces entreprises sont victimes d’une attaque par ransomware, elles attendent de leur assureur qu’il prenne en charge tous les coûts, y compris la rançon et les coûts de récupération et de notification.
Toutefois, la multiplication des attaques coûteuses par ransomware a incité certains assureurs à envisager des options dans leurs régimes de couverture. Il s’agit notamment d’exiger davantage des clients qu’ils démontrent qu’ils ont amélioré leurs défenses informatiques et qu’ils se conforment aux normes de sécurité comme conditions d’acquisition et de maintien d’une police d’assurance. Le résultat final pourrait être une limitation des paramètres de couverture et, si les attaques continuent à devenir plus fréquentes et plus coûteuses – ce qui est probable – l’élimination totale de la couverture.
#8. La cyber-résilience devient une priorité de l’exécutif
Les cybercriminels s’orientent de plus en plus vers des attaques visant à perturber les activités des entreprises. Les attaques par ransomware empêchent l’accès aux ressources critiques de l’entreprise. D’autres attaques notables rendent les systèmes des entreprises inaccessibles aux utilisateurs légitimes. En conséquence, les entreprises sont compromises car les cybercriminels menacent leur capacité à fonctionner et à maintenir leur rentabilité.
La menace croissante que représentent les cyberattaques pour les entreprises fera de la cyberrésilience une priorité pour les cadres dirigeants. Si les cyberattaques peuvent entraîner l’effondrement de l’entreprise, investir dans des solutions préventives permettant de gérer ou d’atténuer ces risques se justifie d’un point de vue stratégique et financier.
Ce que ces prévisions signifient pour les entreprises
En 2023, l’évolution du paysage de la cybersécurité sera le moteur de l’évolution des plateformes de sécurité d’entreprise. Les anciennes architectures de sécurité devront être remplacées par des solutions conçues pour l’architecture informatique moderne, plus dynamique, et l’évolution rapide des cybermenaces.
Les solutions Cato SASE Cloud et SSE 360 aide les entreprises à mettre en œuvre des architectures de sécurité qui offrent une protection holistique à 360 degrés contre les cybermenaces les plus récentes. Pour savoir comment Cato peut aider votre organisation à améliorer la performance et la sécurité de son réseau, inscrivez-vous dès aujourd’hui à une démonstration..
Demetris Booth
En tant que directeur du marketing produit pour Cato Networks en Asie-Pacifique, Demetris dirige les engagements stratégiques autour de l'approche Cloud-Native de Cato pour la Secure Access Service Edge (SASE). Il est un fervent défenseur de la convergence des réseaux et de la sécurité, promouvant la SASE comme la voie vers de meilleurs résultats commerciaux et techniques. Avant de rejoindre Cato, Demetris a occupé divers postes de direction chez Sophos, Cisco, Juniper Networks et Citrix Systems. Avec plus de 20 ans d’expérience dans le secteur des technologies, il apporte une perspective diversifiée et globale, ayant vécu et travaillé en Amérique du Nord, en Europe et en Asie.