L’impact d’une cyberattaque réussie va bien au-delà du service informatique. Fuites de données ou usurpations de compte auront des conséquences à tous les niveaux de l’entreprise et entraîneront une paralysie des processus, fonctions et services. La réponse aux incidents formulée par les organisations après une compromission est donc capitale pour la continuité des activités, à court et long terme.
Dans le contexte actuel, où les PME (petites et moyennes entreprises) évoluent dans un paysage de menaces toujours plus élaborées et redoutables, les enjeux d’une réponse aux incidents rapide et efficace sont plus élevés que jamais. Une étude commandée par Vade nous révèle ainsi que 69 % des PME ont été victimes d’une violation des données ayant contourné leur sécurité de l’email au cours des 12 derniers mois. Un chiffre alarmant compte tenu du coût moyen d’une violation des données : 4,35 M$ (USD) dans le monde.
Pour les fournisseurs de services managés (MSP), la réponse aux incidents s’impose donc comme une fonction essentielle pour protéger leurs clients et leurs activités. À l’instar de bon nombre de MSP et PME, ils sont confrontés à un nombre de cyberattaques et de violations des données deux fois supérieur à celui des grandes entreprises, d’après un rapport de Verizon. Étant profondément implantés dans les systèmes informatiques de nombreux clients PME, ils constituent par ailleurs une cible de choix pour les hackers.
Pour des MSP comme vous, la réponse aux incidents ne se limite pas à l’atténuation des risques. Il s’agit d’une fonction cruciale des services de sécurité managés, actuellement classée par les PME comme l’offre de service des MSP la plus importante. De ce fait, elle peut vous aider à développer une source de revenus diversifiés, compétitifs et réguliers.
Dans cet article, nous examinons les impératifs de la réponse aux incidents qui s’imposent aux MSP et nous penchons sur les technologies capables d’améliorer cette fonction vitale de la cybersécurité.
La réponse aux incidents sur le terrain
Aujourd’hui, les MSP utilisent en moyenne 45 outils de sécurité différents. L’essor rapide des technologies et applications submerge les MSP d’informations, ce qui rend plus difficile la mise au point d’une réponse aux incidents de sécurité. Si un Security Operation Center (SOC) sur trois fait face à une pénurie d’analystes des menaces, les MSP sont confrontés à des défis bien différents, et d’une tout autre ampleur. Et pour cause, votre propre société ne dispose probablement pas des mêmes moyens qu’une grande entreprise pour établir un SOC. Vos clients attendent néanmoins de vous une réponse aux incidents rapide et efficace, en particulier face à la virulence accrue des attaques.
La technologie pour améliorer la réponse aux incidents
La réponse aux incidents implique du temps et des ressources, deux éléments que les MSP ne peuvent se permettre de gaspiller. C’est pour cette raison que vous devez mettre au point une stack de cybersécurité qui maximise votre productivité. Pour une réponse aux incidents efficace, voici quatre solutions que votre stack de sécurité doit comporter.
1. Détection des menaces véhiculées par les emails et réponse
Vecteur numéro un des attaques, l’email est de ce fait la première voie de circulation des incidents de sécurité. En contrepartie, il constitue une précieuse source d’informations sur les menaces pour contenir et prévenir les attaques en plusieurs phases. Les solutions avancées de sécurité de l’email assurent une défense préventive et prédictive contre les menaces véhiculées par email, ainsi que des capacités d’analyse et de remédiation pour les menaces présentes sur votre réseau.
2. SIEM (Security Information and Event Management)
Un système SIEM (Security Information and Event Management) désigne une plateforme utilisée pour mieux suivre, gérer et analyser les incidents de sécurité. En pratique, les SIEM capturent et présentent en continu une pléthore d’évènements de sécurité à des fins d’analyse à partir de diverses sources. Ces systèmes fournissent également à votre MSP des capacités de suivi, de gestion et de signalement des incidents sur vos réseaux, systèmes et applications.
3. Endpoint detection and response (EDR)
L’EDR (Endpoint detection and response) est une technologie utilisée pour assurer la protection des terminaux. Les systèmes EDR détectent les menaces de sécurité en surveillant l’activité des terminaux afin d’y détecter des comportements anormaux, bloquent et circonscrivent les menaces, et facilitent la réponse aux incidents et les enquêtes.
4. Sauvegarde et récupération
Indispensables à la prévention de la perte de données, les systèmes de sauvegarde et de récupération stockent sur un espace secondaire une copie des données, systèmes et application en temps réel. Cette mesure préventive révèle toute son importance après un incident, lorsque le moment vient de récupérer les données et d’atténuer les dégâts des menaces telles que les ransomwares.
Assemblage de votre stack de cybersécurité
La capacité des MSP à répondre aux incidents avec rapidité et efficacité dépend des solutions qu’ils auront choisies, et qui formeront ensemble une stack de sécurité solide et interopérable. Pour cela, votre MSP doit procéder à une sélection rigoureuse des technologies qui présentent les fonctions suivantes.
1. Intelligence artificielle
L’intelligence artificielle (IA) répond à un des enjeux déterminants du secteur de la cybersécurité. De fait, la technologie basée sur l’IA aide les organisations à compenser la pénurie de talents et de compétences pointues en automatisant la détection et la remédiation des menaces avancées. Cet avantage explique pourquoi certains prédisent une augmentation de plus de 133 M$ (USD) d’ici 2023 pour le marché mondial de la cybersécurité basée sur l’IA.
Pour autant, toutes les solutions basées sur l’IA ne se valent pas. Si vous recherchez une protection optimale, optez pour des solutions qui assurent la sécurité avancée de votre environnement natif, qui intègrent des algorithmes de machine learning et de deep learning et qui exploitent une base de données vaste, pertinente et actuelle. Avec ces fonctions, votre technologie interceptera sans faute les menaces présentes sur votre réseau interne et vous protégera des menaces en tout genre, connues ou inconnues.
2. Intégrations et standards
La réponse aux incidents exige vitesse, visibilité et précision, autant de qualités rendues possibles par l’interopérabilité des solutions au sein de votre stack technique. Pour assurer la synergie de vos solutions diverses, tournez-vous vers des technologies basées sur API, qui viendront décupler les qualités de votre environnement natif.
3. Expertise des fournisseurs
Les solutions et l’assistance de pointe reposent avant tout sur une expertise de pointe. Raison de plus, donc, de rechercher des technologies auprès de fournisseurs spécialisés dans leur domaine de cybersécurité. En effet, ceux qui vendent des solutions tout-en-un diluent la valeur de la technologie et de leur expertise, et affaiblissent leurs capacités d’assistance. Le mieux reste encore de sélectionner un partenaire spécialisé dans la détection et la réponse aux menaces, ainsi qu’un autre spécialisé dans les SIEM, par exemple.
4. Capacités d’identification des menaces
L’identification des menaces va de pair avec une visibilité totale et continue sur votre surface d’attaque. Privilégiez les solutions qui analysent continuellement votre environnement afin de détecter les attaques et menaces internes, de mettre à jour la surveillance grâce à des informations en temps réel et de permettre aux utilisateurs de signaler les emails suspects. Ce dernier point en particulier renforce la sensibilisation des utilisateurs et donne lieu à une source d’informations supplémentaire.
5. Capacités d’analyse et de remédiation des menaces
L’investigation des menaces suppose une intervention humaine, ce pourquoi elle doit maximiser l’efficacité et la productivité pour des tâches telles que la traque des menaces et la corrélation des indicateurs de compromission (IoC) grâce aux informations sur les menaces. Recherchez des solutions qui vous permettent de collecter des preuves techniques sans risquer de vous exposer, de décortiquer automatiquement les fichiers pour analyse et d’ajouter des informations à votre stack de cybersécurité.
Si l’analyse des menaces est incontournable, vous devrez également être en mesure d’agir en fonction des résultats obtenus. De ce fait, vous avez besoin de solutions qui vous laissent remédier les incidents en temps réel, répondre à toutes les menaces qui touchent plusieurs utilisateurs et gérer les incidents isolés et ciblés.
Réponse aux incidents : répondre aux besoins des PME
Si la réponse aux incidents est loin d’être une notion nouvelle dans le monde de la cybersécurité, elle a cependant acquis un sens nouveau avec les progrès technologiques. Face à des hackers qui affinent continuellement leurs techniques et leurs attaques, des MSP comme vous ont besoin d’outils de réponse aux incidents qui permettent d’agir sans empiéter sur vos responsabilités actuelles et sans avoir besoin de recruter.
Avec une technologie de détection et de réponse telle que Vade for M365, vous êtes en mesure de développer des services de sécurité managés qui reposent sur votre équipe et votre expertise actuelles. Conçue pour les MSP qui gèrent des environnements Microsoft 365, cette solution offre des capacités avancées de protection, d’investigation et de remédiation basées sur API et consolide les outils et fonctions de sécurité natifs de votre stack de cybersécurité.
