Dans la hâte de suivre les changements rapides et de rester compétitives, voire pertinentes, en transformant les processus, de nombreuses organisations ont peut-être négligé un élément clé de la transformation numérique : la création d’un programme de cybersécurité solide qui les protège contre les dernières menaces.
C’est une grosse erreur.
Les données, en particulier les informations personnellement identifiables sur les clients et les employés, la propriété intellectuelle, les stratégies de marketing et autres contenus sensibles, font partie des actifs les plus précieux que possède une entreprise. La laisser moins qu’entièrement protégée est un risque énorme, exposant l’organisation à d’éventuels piratages, attaques de ransomwares, amendes réglementaires, poursuites judiciaires, pannes de système et autres impacts négatifs.
Il est quelque peu ironique que les initiatives mêmes qui appuient transformation numérique— placer les données et les charges de travail dans le cloud public, augmenter le nombre de terminaux mobiles et distants, étendre les plateformes de commerce électronique et développer l’IoT — élargit considérablement la surface d’attaque et expose les entreprises à un risque accru.
Transformer la sécurité
Avec les transformations numériques, les organisations déploient toutes sortes de nouveaux outils et services technologiques. Avant ces changements, l’infrastructure informatique typique était un environnement contrôlé de manière centralisée avec des périmètres fermés, des terminaux appartenant à l’entreprise et des centres de données sur site dans lesquels la plupart des données appartenant à l’entreprise étaient hébergées.
Tout cela a évolué en une entité tentaculaire, essentiellement sans frontières, composée de services cloud, d’appareils et d’applications mobiles, de lieux de travail distants, de composants informatiques de pointe et de l’IoT.
Aujourd’hui, une grande partie des efforts de cybersécurité devrait se concentrer sur les terminaux au sein d’une entreprise, qui sont souvent les maillons faibles des programmes de cybersécurité. Des recherches récentes ont montré que les attaquants accèdent souvent aux réseaux des entreprises via des terminaux tels que les PC, les smartphones, les tablettes et le nombre croissant d’appareils connectés à Internet.
Ce dont les entreprises ont besoin, c’est d’une stratégie de cybersécurité complète et efficace conçue pour protéger les précieuses ressources de données dans cet environnement moderne.
C’est l’heure de la convergence
C’est pourquoi les organisations doivent envisager de déployer plates-formes convergées de gestion des terminaux (XEM) dans le cadre de leurs stratégies de transformation de la sécurité. XEM peut aider les organisations à sécuriser les appareils vulnérables et permettre aux équipes de sécurité de détecter et de répondre aux menaces rapidement et efficacement. Il fournit une approche unifiée de la gestion des terminaux nécessaire dans les environnements actuels.
Les plates-formes XEM offrent aux responsables et aux équipes informatiques et de cybersécurité une visibilité en temps réel des points de terminaison, y compris le nombre d’appareils sur le réseau à un moment donné, leur emplacement, qui utilise les appareils et s’ils sont suffisamment mis à jour et corrigés.
Les outils de sécurité modernes tels que XEM peuvent remplacer les produits hérités obsolètes qui peuvent fournir un point d’entrée aux pirates pour pénétrer les réseaux. En effet, dans de nombreux cas, le support de ces produits a expiré et les mauvais acteurs profitent de ces faiblesses.
Outre le déploiement de XEM et d’autres solutions modernes, les organisations doivent s’assurer qu’il existe une étroite collaboration entre les équipes de sécurité et informatiques. Ceci est particulièrement important à mesure que les infrastructures deviennent plus complexes et diversifiées que jamais, et qu’il devient plus difficile de savoir si les correctifs de sécurité critiques ont été déployés efficacement sur tous les systèmes qui en ont besoin.
Ils devraient également adopter une approche proactive de la sécurité, via des efforts tels que chasse aux menaces et analyse des renseignements sur les menaces. En fin de compte, les organisations devraient viser une approche de sécurité zéro confiance qui aide à protéger les réseaux grâce à une vérification continue des utilisateurs et des appareils.
Une autre pratique clé consiste à promouvoir la sensibilisation à la cybersécurité. Les entreprises doivent former leurs employés non seulement à l’utilisation en toute sécurité de leurs propres terminaux et autres outils, mais également à la détection des attaques courantes telles que le phishing.
De nombreuses attaques de rançongiciels se produisent parce que les employés cliquent sur des liens malveillants qu’ils reçoivent par e-mail ou par d’autres sources. Pendant des années, les menaces internes ont été parmi les plus grands soucis de sécurité. Beaucoup d’entre eux sont involontaires et peuvent être évités grâce à des programmes de formation.
Les investissements dans la sensibilisation à la sécurité doivent inclure une formation à tous les niveaux de l’organisation, y compris les cadres supérieurs. Ce sont ces cadres qui sont souvent la cible d’attaques telles que le phishing.
Afin de transformer numériquement leurs opérations commerciales sans introduire de nouveaux risques de sécurité, les organisations doivent intégrer la sécurité à leurs efforts dès le début, en se concentrant sur la vulnérabilité des données. Ensuite, ils doivent maintenir une sécurité renforcée tout au long d’une initiative de transformation, et au-delà.
Une fois qu’une entreprise a été transformée en une entreprise numérique, tout repose sur les données, y compris les informations sur les clients, les employés, les partenaires commerciaux et autres, et une grande partie de ces données sont sensibles. Cela signifie qu’il sera ciblé par les pirates et autres cybercriminels. En garantissant des défenses solides grâce à XEM et à d’autres nouvelles technologies, politiques, procédures et formations de sécurité, les organisations peuvent faire l’expérience d’une transformation de la sécurité qui améliorera leur transformation numérique globale. Découvrez comment Tanium peut vous aider.
Source link