La cybers\u00e9curit\u00e9 est une question de gestion du risque. Les entreprises font face \u00e0 des cybermenaces nombreuses et diversifi\u00e9es et le travail de l\u2019\u00e9quipe de s\u00e9curit\u00e9 d\u2019entreprise est de minimiser le risque d\u2019atteinte \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es, d\u2019infection par ran\u00e7ongiciel ou autres incidents co\u00fbteux li\u00e9s \u00e0 la s\u00e9curit\u00e9.<\/p>\n\n\n\n
Les outils et solutions de cybers\u00e9curit\u00e9 sont con\u00e7us pour aider les entreprises \u00e0 atteindre cet objectif de g\u00e9rer les risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l\u2019entreprise. Parmi les nombreuses options offertes, Secure Access Service Edge (SASE) est id\u00e9al pour le soutien de tous les aspects d\u2019un programme d\u2019entreprise de gestion des cyberrisques.<\/p>\n\n\n\n
La cybers\u00e9curit\u00e9 est devenue une pr\u00e9occupation majeure pour la plupart des entreprises. Les atteintes \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es se produisent de fa\u00e7on r\u00e9guli\u00e8re et co\u00fbtent souvent des millions de dollars. \u00c9viter ces incidents est essentiel \u00e0 la rentabilit\u00e9 et \u00e0 la survie de l\u2019entreprise. Avec le nombre grandissant des attaques automatis\u00e9es et de l\u2019\u00e9conomie du cybercrime \u00ab en tant que service \u00bb, la barre pour entrer dans l\u2019espace de cybercriminalit\u00e9 s\u2019est abaiss\u00e9e. Les groupes de cybercriminalit\u00e9 devenant plus nombreux et sophistiqu\u00e9s, n\u2019importe quelle organisation peut \u00eatre la cible d\u2019une attaque d\u00e9vastatrice.<\/p>\n\n\n\n
Les entreprises faisant face \u00e0 des niveaux grandissants de risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 doivent prendre des mesures pour g\u00e9rer ces risques. De mani\u00e8re g\u00e9n\u00e9rale, les entreprises disposent de quatre outils pour les strat\u00e9gies de gestion des risques : la mitigation, le transfert, l’\u00e9vitement et l’acceptation du risque.<\/p>\n\n\n\n
La gestion du risque par mitigation est ax\u00e9e sur la r\u00e9duction du risque pour l\u2019organisation en mettant en \u0153uvre des contr\u00f4les de s\u00e9curit\u00e9. Pour les risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9, cela pourrait inclure le correctif des syst\u00e8mes vuln\u00e9rables ou le d\u00e9ploiement de capacit\u00e9s de pr\u00e9vention des menaces qui peuvent identifier et bloquer les tentatives d\u2019attaques avant qu\u2019elles n\u2019atteignent des syst\u00e8mes vuln\u00e9rables.<\/p>\n\n\n\n
Les solutions SASE<\/a> sont parfaitement adapt\u00e9es \u00e0 l\u2019att\u00e9nuation des menaces en raison de leur port\u00e9e globale et de la convergence de plusieurs fonctions de s\u00e9curit\u00e9 \u2014 y compris un pare-feu de nouvelle g\u00e9n\u00e9ration (NGFW), un syst\u00e8me de pr\u00e9vention des intrusions (IPS), un contr\u00f4le d\u2019acc\u00e8s aux applications Cloud (CASB), l\u2019acc\u00e8s au r\u00e9seau confiance z\u00e9ro (ZTNA)<\/a>, et plus \u2014 dans une seule solution. En appliquant de mani\u00e8re coh\u00e9rente les politiques relatives \u00e0 la s\u00e9curit\u00e9 sur l\u2019ensemble du WAN de l\u2019entreprise, le SASE r\u00e9duit drastiquement le risque li\u00e9 \u00e0 la cybers\u00e9curit\u00e9 pour l\u2019entreprise.<\/p>\n\n\n\n Le transfert implique de d\u00e9l\u00e9guer la responsabilit\u00e9 de la gestion du risque \u00e0 un fournisseur tiers. Une forme courante de transfert de risque est de souscrire une police d\u2019assurance. Dans le cas o\u00f9 une organisation fait face \u00e0 un \u00e9v\u00e9nement \u00e0 risque, comme une cyberattaque, le fournisseur assume la majeure partie ou la totalit\u00e9 des co\u00fbts li\u00e9s \u00e0 la r\u00e9solution du probl\u00e8me et au r\u00e9tablissement des op\u00e9rations normales.<\/p>\n\n\n\n En tant que service g\u00e9r\u00e9, le SASE peut \u00eatre utile pour le transfert des risques parce qu\u2019une grande partie de la responsabilit\u00e9 de la mise en \u0153uvre d\u2019un programme de s\u00e9curit\u00e9 est la responsabilit\u00e9 du fournisseur de service plut\u00f4t que de l\u2019organisation. Par exemple, la maintenance de la pile de s\u00e9curit\u00e9, un processus qui peut n\u00e9cessiter une compr\u00e9hension approfondie du r\u00e9seau et une expertise dans le domaine de la s\u00e9curit\u00e9, est externalis\u00e9e avec les capacit\u00e9s du pare-feu en tant que service (FWaaS) des d\u00e9ploiements SASE g\u00e9r\u00e9s.<\/p>\n\n\n\n En permettant \u00e0 une organisation de mettre en \u0153uvre un programme de s\u00e9curit\u00e9 mature en am\u00e9liorant la visibilit\u00e9 de la s\u00e9curit\u00e9 et la pr\u00e9vention des menaces, le SASE g\u00e9r\u00e9 permet aux entreprises d\u2019obtenir plus facilement une assurance cybers\u00e9curit\u00e9. Ceci est particuli\u00e8rement important avec le risque grandissant d\u2019attaques au ran\u00e7ongiciel que les fournisseurs d\u2019assurances mettent en \u0153uvre des exigences de s\u00e9curit\u00e9 de plus en plus strictes pour inciter les organisations \u00e0 adopter des politiques de s\u00e9curit\u00e9.<\/p>\n\n\n\n Dans certains cas, les risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 auxquels une organisation peut \u00eatre confront\u00e9e sont \u00e9vitables. Par exemple, si une vuln\u00e9rabilit\u00e9 en particulier pose un risque important pour la s\u00e9curit\u00e9 d\u2019une organisation, le choix de cesser d\u2019utiliser la composante vuln\u00e9rable \u00e9limine le risque pour l\u2019organisation. Les strat\u00e9gies de gestion du risque fond\u00e9es sur l\u2019\u00e9vitement peut \u00eatre tr\u00e8s efficaces, mais elles peuvent entra\u00eener des co\u00fbts d\u2019opportunit\u00e9 si une solution de rechange n\u2019est pas disponible pour une composante vuln\u00e9rable.<\/p>\n\n\n\n Le SASE permet d\u2019\u00e9viter les risques en offrant une alternative s\u00e9curis\u00e9e aux solutions de s\u00e9curit\u00e9 r\u00e9seau obsol\u00e8tes. Historiquement, de nombreuses organisations se sont appuy\u00e9es sur un mod\u00e8le de s\u00e9curit\u00e9 de type \u00ab ch\u00e2teau fort et bouclier \u00bb soutenu par des r\u00e9seaux priv\u00e9s virtuels (VPN) et autres solutions similaires. Toutefois, ces mod\u00e8les pr\u00e9sentent des lacunes importantes, notamment la dissolution rapide du p\u00e9rim\u00e8tre du r\u00e9seau alors que les entreprises adoptent l\u2019informatique en Cloud, le t\u00e9l\u00e9travail, l\u2019Internet des objets (IoT) et les appareils mobiles.<\/p>\n\n\n\n Les solutions SASE aident \u00e0 \u00e9viter les risques associ\u00e9s aux mod\u00e8les de s\u00e9curit\u00e9 obsol\u00e8tes de type \u00ab ch\u00e2teau fort et bouclier \u00bb en prenant en charge la protection granulaire bas\u00e9e sur les applications. Gr\u00e2ce \u00e0 l\u2019acc\u00e8s au r\u00e9seau confiance z\u00e9ro (ZTNA) int\u00e9gr\u00e9 aux solutions SASE, comme la mauvaise gestion des acc\u00e8s.<\/p>\n\n\n\n L\u2019\u00e9limination compl\u00e8te de tous les risques est impossible et dans certains cas, le retour sur le capital investi d\u2019une gestion du risque additionnelle peut \u00eatre trop bas pour \u00eatre rentable. Les entreprises doivent d\u00e9terminer le niveau de risque qu\u2019elles sont pr\u00eates \u00e0 accepter, leur \u00ab app\u00e9tence au risque \u00bb, et utiliser d\u2019autres m\u00e9thodes de gestion du risque (att\u00e9nuation, transfert et \u00e9vitement) pour r\u00e9duire le risque \u00e0 ce niveau.<\/p>\n\n\n\n Pour s\u2019assurer que les cyber risques accept\u00e9s respectent l\u2019app\u00e9tence au risque d\u2019une organisation, il faut avoir une vue d\u2019ensemble de son infrastructure et des risques qui y sont associ\u00e9s. Le SASE fournit une visibilit\u00e9 mondiale des activit\u00e9s sur le WAN de l\u2019entreprise et les solutions de s\u00e9curit\u00e9 int\u00e9gr\u00e9es permettent \u00e0 une organisation d\u2019\u00e9valuer son exposition \u00e0 diverses cybermenaces et de prendre des mesures pour les g\u00e9rer (au moyen de r\u00e8gles de s\u00e9curit\u00e9<\/a> li\u00e9es aux pare-feu, des politiques de CASB et autres contr\u00f4les ou les accepter intelligemment.<\/p>\n\n\n\n Cato fournit la plateforme SASE la plus robuste au monde, en faisant converger Cato SD-WAN et un service de s\u00e9curit\u00e9 native en nuage<\/a>, Cato SSE 360, comprenant ZTNA, SWG, CASB\/DLP et FWaaS dans un service en nuage global. Avec plus de 75 points d’acc\u00e8s dans le monde, Cato optimise et s\u00e9curise l’acc\u00e8s aux applications pour tous les utilisateurs et tous les sites, et est facilement g\u00e9rable \u00e0 partir d’une seule fen\u00eatre. D\u00e9couvrez comment votre organisation peut g\u00e9rer son exposition au cyberrisque en vous inscrivant \u00e0 une d\u00e9monstration gratuite<\/a>de Cato SASE Cloud d\u00e8s aujourd\u2019hui.<\/p>\n\n\n#2. Transfert<\/h3>\n\n\n\n
#3. \u00c9vitement<\/h3>\n\n\n\n
#4. Acceptation<\/h3>\n\n\n\n
Gestion des risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9 avec Cato<\/h2>\n\n\n\n