L’adoption croissante de l’informatique d\u00e9mat\u00e9rialis\u00e9e s’est accompagn\u00e9e d’une extension de la surface d’attaque num\u00e9rique des entreprises. Les cybercriminels font constamment \u00e9voluer leurs outils et leurs techniques, cr\u00e9ent de nouvelles menaces et poussent les organisations dans leurs derniers retranchements. <\/p>\n\n\n\n
Comme de nouvelles tendances apparaissent chaque ann\u00e9e dans les cyberattaques et les d\u00e9fenses, nous avons d\u00e9cid\u00e9 de dresser la liste de nos pr\u00e9visions concernant les principales tendances en mati\u00e8re de s\u00e9curit\u00e9 des r\u00e9seaux<\/a> pour 2023 et au-del\u00e0.<\/p>\n\n\n\n L’objectif de la confiance z\u00e9ro est d’\u00e9liminer les principaux responsables des violations de donn\u00e9es et autres incidents de s\u00e9curit\u00e9 : la confiance implicite et les autorisations excessives. Elles jouent un r\u00f4le majeur dans de nombreuses cyberattaques, car les cybercriminels acc\u00e8dent au r\u00e9seau et aux syst\u00e8mes d’une organisation et \u00e9tendent leur champ d’action pour exploiter les ressources. En \u00e9liminant la confiance aveugle et en limitant l’acc\u00e8s au minimum de privil\u00e8ges n\u00e9cessaires pour maintenir la productivit\u00e9, il est plus difficile pour un attaquant de parvenir \u00e0 ses fins.<\/p>\n\n\n\n La confiance z\u00e9ro a pris de l’ampleur ces derni\u00e8res ann\u00e9es et est devenue une priorit\u00e9 r\u00e9aliste en mati\u00e8re de s\u00e9curit\u00e9. Une strat\u00e9gie de confiance z\u00e9ro<\/a> efficace d\u00e9finit des politiques granulaires, applique les autorisations d’acc\u00e8s appropri\u00e9es et permet un contr\u00f4le plus granulaire des utilisateurs sur votre r\u00e9seau.<\/p>\n\n\n\n Une strat\u00e9gie efficace de confiance z\u00e9ro prot\u00e9gera les organisations contre de nombreuses cybermenaces, mais elle est loin d’\u00eatre une solution compl\u00e8te. Dans l’id\u00e9al, les entreprises commencent par une confiance z\u00e9ro, puis ajoutent des contr\u00f4les suppl\u00e9mentaires pour mettre en place un programme de s\u00e9curit\u00e9 pleinement mature. La confiance z\u00e9ro est un parcours, et la mise en place d’une strat\u00e9gie ad\u00e9quate contribuera \u00e0 faciliter et \u00e0 acc\u00e9l\u00e9rer ce parcours, permettant de passer d’un objectif de s\u00e9curit\u00e9 \u00e0 une r\u00e9alit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9. <\/p>\n\n\n\n L’infrastructure informatique et le paysage des menaces de cybers\u00e9curit\u00e9 de chaque organisation sont diff\u00e9rents ; cependant, la plupart des entreprises sont confront\u00e9es \u00e0 des d\u00e9fis similaires. Les cybercriminels sont plus habiles \u00e0 cibler et \u00e0 exploiter les faiblesses des r\u00e9seaux et des applications. Les analystes SOC souffrent d’une surcharge d’alertes en raison du nombre \u00e9lev\u00e9 de faux positifs. De plus, l’expansion des environnements complexes et multi-clouds pose de nouveaux d\u00e9fis en mati\u00e8re de s\u00e9curit\u00e9 et multiplie les vecteurs d’attaque.<\/p>\n\n\n\n Lutter contre ces menaces \u00e0 l’aide d’une s\u00e9rie de produits autonomes est improductif, non \u00e9volutif et constitue une approche inefficace de la s\u00e9curit\u00e9 des r\u00e9seaux. En cons\u00e9quence, les entreprises adopteront de plus en plus des plateformes de s\u00e9curit\u00e9 qui offrent un ensemble convergent de capacit\u00e9s de s\u00e9curit\u00e9 dans une architecture unique, permettant aux \u00e9quipes de s\u00e9curit\u00e9 de s\u00e9curiser et de prot\u00e9ger plus efficacement des infrastructures complexes.<\/p>\n\n\n\n La transformation num\u00e9rique oblige les r\u00e9seaux d’entreprise \u00e0 \u00e9voluer plus rapidement pour s’affranchir des architectures complexes et rigides du pass\u00e9. L’adoption du cloud, le travail de n’importe o\u00f9 (WFA), les politiques BYOD et les appareils mobiles rendent l’environnement r\u00e9seau de l’entreprise plus complexe et plus difficile \u00e0 g\u00e9rer, \u00e0 optimiser, \u00e0 s\u00e9curiser et \u00e0 faire \u00e9voluer. En outre, les architectures de s\u00e9curit\u00e9 traditionnelles bas\u00e9es sur le p\u00e9rim\u00e8tre sont devenues insoutenables, obligeant les organisations \u00e0 choisir entre une connectivit\u00e9 r\u00e9seau fiable et une s\u00e9curit\u00e9 compl\u00e8te en profondeur. <\/p>\n\n\n\n Par cons\u00e9quent, les entreprises adopteront plus rapidement des solutions con\u00e7ues sp\u00e9cifiquement pour ces r\u00e9seaux modernes. Ces r\u00e9seaux modernes n\u00e9cessitent une architecture convergente, en nuage, fiable et r\u00e9siliente, qui s’adapte \u00e0 la croissance de l’entreprise. Seule la solution Secure Access Service Edge (SASE) permet d’y parvenir.<\/a>.<\/p>\n\n\n\n Les ransomwares (ou ran\u00e7ongiciels) se sont r\u00e9v\u00e9l\u00e9s \u00eatre une activit\u00e9 extr\u00eamement rentable pour les cybercriminels. Le secret de la r\u00e9ussite d’un ransomware r\u00e9side dans la recherche approfondie des cibles d’attaque : identification du meilleur vecteur d’attaque, des ressources les plus pr\u00e9cieuses \u00e0 attaquer et du montant maximum qu’une victime pourrait \u00eatre pr\u00eate \u00e0 payer. \u00c9tant donn\u00e9 que certains pays sont d\u00e9j\u00e0 en r\u00e9cession et que de nombreuses organisations font pression pour optimiser leurs co\u00fbts afin de rester rentables, les cybercriminels identifieront les cibles les plus faibles et les plus vuln\u00e9rables et les pousseront dans leurs derniers retranchements. <\/p>\n\n\n\n Ces derni\u00e8res ann\u00e9es, les secteurs de la sant\u00e9, des services financiers et, plus r\u00e9cemment, de l’industrie ont \u00e9t\u00e9 les cibles privil\u00e9gi\u00e9es des attaques par ransomware. Nous nous attendons \u00e0 voir ces \u00e9l\u00e9ments et d’autres encore au fur et \u00e0 mesure que les attaques se d\u00e9velopperont, de mani\u00e8re exponentielle, en 2023 et au-del\u00e0.<\/p>\n\n\n SASE vs. the Upside Down World of Networking and Security | Download the eBook <\/span><\/a>\n\n\n\n Les applications modernes sont con\u00e7ues autour des API et, en tant que telles, les pratiques de s\u00e9curit\u00e9 des applications d\u00e9pendent \u00e9norm\u00e9ment des pratiques de s\u00e9curit\u00e9 des API. Les API sont con\u00e7ues pour permettre \u00e0 d’autres programmes de demander ou de soumettre automatiquement des donn\u00e9es ou d’effectuer d’autres actions.<\/p>\n\n\n\n La conception des API en fait une cible id\u00e9ale pour certains types d’attaques automatis\u00e9es telles que l’insertion de donn\u00e9es d’identification, l’analyse des vuln\u00e9rabilit\u00e9s, les attaques par d\u00e9ni de service distribu\u00e9 (DDoS), etc. Comme les cybercriminels ciblent de plus en plus ces API, la mise en \u0153uvre de d\u00e9fenses contre les vecteurs d’attaque sp\u00e9cifiques aux API devient de plus en plus cruciale pour la r\u00e9ussite de l’entreprise.<\/p>\n\n\n\n Les dispositifs de l’internet des objets (IoT) connaissent une croissance fulgurante. L’expansion des r\u00e9seaux 5G offre une connectivit\u00e9 r\u00e9seau rapide et performante, ce qui permet de d\u00e9ployer ces appareils partout. Au fur et \u00e0 mesure que ces dispositifs arrivent \u00e0 maturit\u00e9, ils seront de plus en plus utilis\u00e9s pour collecter, traiter et stocker des donn\u00e9es professionnelles sensibles.<\/p>\n\n\n\n Cependant, ces appareils, bien que de plus en plus pr\u00e9cieux pour de nombreuses organisations, pr\u00e9sentent un risque \u00e9lev\u00e9 d’attaque ou de compromission. L’une des grandes menaces qui p\u00e8sent sur les appareils IoT est qu’ils sont toujours disponibles, ce qui en fait des cibles id\u00e9ales pour les attaques continues. Souvent, ces appareils ont des mots de passe faibles, des vuln\u00e9rabilit\u00e9s non corrig\u00e9es et d’autres probl\u00e8mes de s\u00e9curit\u00e9. Comme ils sont de plus en plus d\u00e9ploy\u00e9s sur les r\u00e9seaux d’entreprise et qu’on leur confie des donn\u00e9es sensibles et pr\u00e9cieuses, les cyberattaques dont ils font l’objet vont continuer \u00e0 se multiplier.<\/p>\n\n\n\n L’assurance cybers\u00e9curit\u00e9 est l’un des principaux moyens utilis\u00e9s par les organisations pour g\u00e9rer les risques li\u00e9s \u00e0 la cybers\u00e9curit\u00e9. Pour certains, c’est \u00e9galement devenu leur strat\u00e9gie de cybers\u00e9curit\u00e9 par d\u00e9faut. Lorsque ces entreprises sont victimes d’une attaque par ransomware, elles attendent de leur assureur qu’il prenne en charge tous les co\u00fbts, y compris la ran\u00e7on et les co\u00fbts de r\u00e9cup\u00e9ration et de notification.<\/p>\n\n\n\n Toutefois, la multiplication des attaques co\u00fbteuses par ransomware a incit\u00e9 certains assureurs \u00e0 envisager des options dans leurs r\u00e9gimes de couverture. Il s’agit notamment d’exiger davantage des clients qu’ils d\u00e9montrent qu’ils ont am\u00e9lior\u00e9 leurs d\u00e9fenses informatiques et qu’ils se conforment aux normes de s\u00e9curit\u00e9 comme conditions d’acquisition et de maintien d’une police d’assurance. Le r\u00e9sultat final pourrait \u00eatre une limitation des param\u00e8tres de couverture et, si les attaques continuent \u00e0 devenir plus fr\u00e9quentes et plus co\u00fbteuses – ce qui est probable – l’\u00e9limination totale de la couverture. <\/p>\n\n\n\n Les cybercriminels s’orientent de plus en plus vers des attaques visant \u00e0 perturber les activit\u00e9s des entreprises. Les attaques par ransomware emp\u00eachent l’acc\u00e8s aux ressources critiques de l’entreprise. D’autres attaques notables rendent les syst\u00e8mes des entreprises inaccessibles aux utilisateurs l\u00e9gitimes. En cons\u00e9quence, les entreprises sont compromises car les cybercriminels menacent leur capacit\u00e9 \u00e0 fonctionner et \u00e0 maintenir leur rentabilit\u00e9.<\/p>\n\n\n\n La menace croissante que repr\u00e9sentent les cyberattaques pour les entreprises fera de la cyberr\u00e9silience une priorit\u00e9 pour les cadres dirigeants. Si les cyberattaques peuvent entra\u00eener l’effondrement de l’entreprise, investir dans des solutions pr\u00e9ventives permettant de g\u00e9rer ou d’att\u00e9nuer ces risques se justifie d’un point de vue strat\u00e9gique et financier.<\/p>\n\n\n\n En 2023, l’\u00e9volution du paysage de la cybers\u00e9curit\u00e9 sera le moteur de l’\u00e9volution des plateformes de s\u00e9curit\u00e9 d’entreprise. Les anciennes architectures de s\u00e9curit\u00e9 devront \u00eatre remplac\u00e9es par des solutions con\u00e7ues pour l’architecture informatique moderne, plus dynamique, et l’\u00e9volution rapide des cybermenaces.<\/p>\n\n\n\n Les solutions Cato SASE Cloud<\/a> et SSE 360<\/a> aide les entreprises \u00e0 mettre en \u0153uvre des architectures de s\u00e9curit\u00e9 qui offrent une protection holistique \u00e0 360 degr\u00e9s contre les cybermenaces les plus r\u00e9centes. Pour savoir comment Cato peut aider votre organisation \u00e0 am\u00e9liorer la performance et la s\u00e9curit\u00e9 de son r\u00e9seau, inscrivez-vous d\u00e8s aujourd’hui \u00e0 une d\u00e9monstration.<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":" L’adoption croissante de l’informatique d\u00e9mat\u00e9rialis\u00e9e s’est accompagn\u00e9e d’une extension de la surface d’attaque num\u00e9rique des entreprises. Les cybercriminels font constamment \u00e9voluer leurs outils et leurs techniques, cr\u00e9ent de nouvelles menaces et poussent les organisations dans leurs derniers retranchements. Comme de nouvelles tendances apparaissent chaque ann\u00e9e dans les cyberattaques et les d\u00e9fenses, nous avons d\u00e9cid\u00e9 de…<\/p>\n","protected":false},"author":109,"featured_media":42540,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[22],"tags":[],"coauthors":[1001],"class_list":["post-55713","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classifiee"],"acf":[],"yoast_head":"\n#1. La confiance z\u00e9ro devient le point de d\u00e9part de la s\u00e9curit\u00e9<\/h2>\n\n\n\n
#2. La simplification de la s\u00e9curit\u00e9 prend de l’ampleur<\/h2>\n\n\n\n
#3. Adoption plus rapide du SASE<\/h2>\n\n\n\n
#4. Expansion des attaques cibl\u00e9es par ransomware<\/h2>\n\n\n\n
#5. Importance croissante de la s\u00e9curit\u00e9 des API<\/h2>\n\n\n\n
#6. Les cyberattaques se multiplieront dans le domaine de l’IoT<\/h2>\n\n\n\n
#7. Les cyberattaques deviendront de plus en plus inassurables<\/h2>\n\n\n\n
#8. La cyber-r\u00e9silience devient une priorit\u00e9 de l’ex\u00e9cutif<\/h2>\n\n\n\n
Ce que ces pr\u00e9visions signifient pour les entreprises<\/h2>\n\n\n\n