Le monde a changé avec l’évolution de la technologie, tout comme le rôle de celle-ci.
Le rôle d’Internet a évolué.
Lors de son apparition il y a vingt ans, les gens considéraient Internet comme un espace à part, le cyberespace, déconnecté du monde réel. Aujourd’hui, il relie au contraire le monde réel.
C’est ce qu’a souligné Brad Smith, président et directeur juridique de Microsoft Corporation, lors de son discours d’ouverture à la RSA Conference de San Francisco, au Moscone Center. Regardez l’intégralité de son discours en vidéo ici.
La sécurité en elle-même, ainsi que les technologies qui y sont liées, est aujourd’hui devenue un sujet majeur pour les entreprises, le monde politique et toutes les organisations. Ce concept peut sembler vague, car il couvre un vaste domaine, mais j’aimerais résumer quelques thèmes clés ainsi que certaines réflexions à ce sujet.
Sujet 1 : En l’absence de formation ou d’expérience en matière de sécurité, les personnes (employés, utilisateurs, clients, etc.) prennent naturellement de mauvaises décisions concernant la sécurité lorsqu’elles utilisent la technologie
Il existe diverses théories de fond concernant ces questions, comme l’ont reconnu et admis de nombreux conférenciers principaux, intervenants et analystes du secteur.
Christopher D. Young, vice-président principal et directeur général d’Intel Security Group, a présenté l’une de leurs initiatives visant à améliorer la formation et les stages des étudiants à l’université, en collaboration avec la Chambre des représentants de l’Indiana. Regardez la vidéo ici.
Certains analystes ont indiqué que cette pénurie de talents pourrait être liée à l’intérêt croissant du secteur pour les solutions d’automatisation, d’orchestration et de gestion, ce qui nous amène au deuxième sujet ci-dessous.
Sujet 2 : L’essor des solutions d’orchestration et d’automatisation pourrait être lié à la pénurie de main-d’œuvre dans le secteur de la cybersécurité
Selon l’enquête intitulée « État de la cybersécurité : implications pour 2016 », menée par l’ISACA et la RSA Conference fin 2015, plus de 50 % des personnes interrogées ont indiqué qu’il fallait entre 3 et 6 mois pour pourvoir un poste dans le domaine de la cybersécurité ou de la sécurité de l’information. Plus important encore, 59 % ont constaté que la moitié des candidats recrutés ne possédaient pas les qualifications requises. Consultez le rapport détaillé ici.
Ces difficultés sont considérables pour de nombreuses organisations. Selon les experts du secteur, elles sont liées à l’intérêt croissant que suscitent les solutions d’orchestration et d’automatisation. Même si les solutions de sécurité en place signalent correctement un problème ou un incident, il revient au personnel de prendre les mesures appropriées. L’automatisation peut contribuer à standardiser ces mesures ou à réduire les risques, notamment lorsque la personne concernée manque d’expérience. L’amélioration de la formation constitue l’une des solutions, mais les organisations ne peuvent pas nécessairement attendre que les étudiants soient prêts à être recrutés par les entreprises.
Thème 3 : des solutions d’analyse et de visibilité partout
« La surveillance en temps réel est désormais le fondement de la sécurité », a déclaré Martin Fink, vice-président exécutif et directeur de la technologie de Hewlett Packard Enterprise, lors de son discours d’ouverture. Retrouvez son intervention ici.
De toute évidence, de nombreux stands du salon des solutions proposaient des outils de surveillance, de création de rapports, d’analyse approfondie et d’analytique.
Oui, comme nous l’avons vu dans la section précédente, ce sont des domaines qui peuvent répondre à plusieurs besoins, notamment en matière d’efficacité opérationnelle et de pénurie de talents.
Cependant, comme il existe de très nombreuses solutions axées sur ce sujet, nous avons également entendu dire que certaines entreprises ne savent plus où donner de la tête et ont du mal à choisir la solution qui leur convient le mieux.
Par exemple, nous avons entendu dire qu’il existe quatre grandes approches pour réfléchir à l’atténuation des risques et la planifier : les approches centrées sur les menaces, les risques, les données et les identités.
Il n’existe évidemment pas de réponse unique applicable à TOUTES les organisations. Nous souhaitons toutefois vous soumettre une idée : certes, l’identité de l’utilisateur est importante. Les données sont le moteur de votre système informatique et de vos ressources. Mais aujourd’hui, comment exploitez-vous tout cela, tant dans votre vie privée que dans votre environnement professionnel ? Qu’utilisez-vous concrètement pour tirer parti de ces systèmes informatiques, de ces identités et de ces données ? OUI, L’APPLICATION. Ce sont les applications que vous utilisez. Ce sont elles qui intéressent les utilisateurs. C’est pourquoi une approche centrée sur les applications peut être une option intéressante à envisager pour les entreprises.
Vous trouverez un exemple des discussions utiles d’aujourd’hui dans la section de référence suivante. Bonne lecture ! Nous espérons que cela vous aidera à relever vos défis en matière de sécurité.
Référence : https://f5.com/security-octagon-debate
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.