La vulnérabilité des entreprises n’a jamais été aussi importante et toutes les organisations sont désormais exposées aux risques cyber. Ainsi, les structures privées et publiques doivent repenser en profondeur leurs dispositifs existants pour se prémunir au mieux de menaces toujours plus complexes qui pourraient impacter fortement leur SI et compromettre leurs activités. C’est précisément dans ce contexte que le sujet de la défense en profondeur doit se positionner comme une priorité pour toutes les organisations.

Mais qu’est-ce que la défense en profondeur ?

Globalement, opter pour une telle approche revient à prendre en compte plusieurs paramètres complémentaires et à corréler différentes ressources pour s’appuyer sur un dispositif qui permettra de sécuriser au mieux l’ensemble des organisations. Mais comment faire ? Sur ce point, nombre d’entreprises ne prennent pas le temps nécessaire pour gérer leurs projets Cyber dans leur globalité et se contentent de raisonner « outillage ». À bien y regarder, cela n’est pas suffisant. Pour donner un vrai visage à la défense en profondeur, deux grands piliers doivent être évoqués.

 Utiliser les bonnes solutions

Sur ce point, il convient tout d’abord de bien comprendre que s’appuyer sur un environnement unique pour sécuriser ses opérations fait peser un risque cyber important sur l’entreprise. Une bonne approche consiste plutôt à utiliser des solutions complémentaires qui pourront prendre le relai en cas de défaillance de l’une d’entre elles. Nous pouvons par exemple évoquer les firewalls, Proxi Web, passerelles mails, antispam, anti-phishing, EDR, XDR ou SASE pour les environnements cloud. Si cette complémentarité technologique est fondamentale, elle n’est pourtant pas suffisante.

 En effet, il est important de prendre en compte la notion de paramétrage et de configuration de ces outils qui doit être étudiée avec le plus grand soin pour qu’ils puissent s’adapter aux spécificités de chaque organisation. Il est également nécessaire de s’appuyer sur des équipes services qui pourront par exemple détecter des connexions anormales et faire remonter des éléments nécessitant une analyse humaine. Il existe donc une réelle complémentarité entre les outils déployés, les équipes en charge de leur configuration et les experts qui détectent des situations anormales.

 L’importance de mettre en place une bonne gouvernance

 Si la partie outillage et solutions est importante, le sujet de la gouvernance l’est tout autant. Dans ce contexte, les entreprises doivent nécessairement repérer, évaluer et réduire les risques associés aux cyberattaques, une démarche cruciale pour se conformer à la réglementation et protéger les actifs et la réputation de l’organisation. Établir des procédures pour gérer les activités cyber et définir les rôles et responsabilités des intervenants est une étape essentielle. Cela permettra une cartographie précise du système d’information, et la mise en place de mécanismes de suivi et d’évaluation pour évaluer l’efficacité des stratégies de défense en profondeur. Les lacunes peuvent alors être identifiées en amont, permettant de formuler des recommandations visant à améliorer en permanence les dispositifs cyber et à s’adapter aux nouvelles menaces et aux changements organisationnels. Cela facilitera également la conceptualisation et la définition de points clés tels que les plans de reprise d’activité et de continuité. Les équipes d’audit, de conception et de détection pourront ainsi collaborer pour ériger des bases solides et établir une gouvernance cyber efficace.

En conjuguant l’ensemble de ces éléments, il sera alors possible de mener une véritable défense en profondeur et d’élever significativement son niveau de cyberdéfense.

Par Aurélien Bouzon, Security Engineer & Cybersecurity analyst chez IMS Networks

S’appuyer à tout moment sur des plateformes reposant sur des bases technologiques solides et évolutives se positionne comme un impératif stratégique. Conscientes de ces éléments, les entreprises investissent des sommes importantes pour moderniser leur SI et tenter de suivre le rythme effréné de l’innovation. Mais comment être sûr de pouvoir mener à bien son projet en utilisant à tout moment des plateformes éprouvées et intégrant des technologies de pointe ?

Concevoir des bases solides et évolutives 

La réussite de sa transformation numérique nécessite de s’appuyer sur des bases industrielles. En ce sens, la dimension liée à la conception de son infrastructure et de ses plateformes est un point central. Conseil, étude du périmètre concerné, sélection des technologies et développement sont alors des étapes clés à prendre en considération. Elles permettront de créer des environnements adaptés aux besoins spécifiques de chaque entreprise. Il sera également important de prendre de la hauteur sur son projet et d’envisager la manière dont il devra évoluer.

S’assurer d’une haute disponibilité de ses plateformes et pouvoir les faire évoluer en continu

Une fois conçues et développées, les plateformes technologiques créées seront alors mises en production. C’est précieusement à ce stade qu’il est important de s’assurer que ces dernières restent disponibles à tout moment et qu’elles pourront évoluer en continu sans perturber les opérations des entreprises. Ce point est particulièrement important au regard de l’évolution rapide des technologies. En ce sens, la notion du « run » des environnements déployés est fondamentale.

Choisir un partenaire unique pour gérer son projet

Les entreprises ont tout intérêt à sélectionner une structure qui pourra les accompagner de bout en bout dans leur projet. C’est à cette condition qu’il sera possible d’avoir une gouvernance de qualité pour gérer aisément le cycle de vie des plateformes déployées.  À travers ces éléments, il apparait donc qu’une transformation digitale réussie repose sur les deux piliers que sont la conception (Build) et l’exploitation (Run).

Une approche orientée guichet unique est alors particulièrement adaptée et permettra à l’entreprise de se concentrer sur son métier tout en s’appuyant sur une équipe IT qui veillera à créer puis maintenir une plateforme évolutive garante d’un confort de travail pour les utilisateurs, de qualité pour les clients et plus globalement de performance pour l’entreprise.

Par Fabien Amico, président Les Filles et Les Garçons de la Tech

Aligner ses processus de gestion et d’échange avec les règles de conformité doit être une priorité pour les professions exerçant dans différents secteurs. C’est notamment le cas des professionnels de la banque et de l’assurance qui se doivent d’enregistrer les échanges et les conseils formulés à leurs clients. Si ce sujet n’est pas nouveau et que nombre de professionnels sont d’ores et déjà bien outillés notamment pour les canaux d’échanges historiques : téléphones, mail, etc., il n’en reste pas moins qu’ils doivent en continu faire évoluer leurs dispositifs pour intégrer tous les moyens de communication existants.

La montée en puissance des nouveaux outils de communication

Traditionnellement, et encore en grande majorité, les acteurs de la banque et de l’assurance échangent avec leurs clients via des canaux historiques qui leur permettent de communiquer et de conseiller leurs clients.

Pour autant, avec l’évolution des usages, les professionnels de la finance sont amenés à utiliser de nouveaux environnements. C’est notamment le cas des messageries de nouvelle génération. Les plateformes sont multiples et utilisées désormais à grande échelle par nombre de clients : Chat Microsoft Teams, WhatsApp etc.

Ne pas les prendre en compte dans son dispositif de conformité est une erreur absolue et a d’ores et déjà été préjudiciable à différents acteurs du marché qui se sont vus sanctionner par des amendes pour non-conformité au regard du non-enregistrement des conseils dispensés par e-messages ou visioconférence.

Ces premières mises en garde doivent sensibiliser les professionnels de la banque et de l’assurance sur la nécessité de pouvoir gérer leur conformité à 360 degrés. Il est donc nécessaire de capturer les interactions par chat entre les parties prenantes. Cela permet d’obtenir un enregistrement complet du chat en incluant la traçabilité des modifications et la conservation des messages supprimés, offrant ainsi une transparence totale dans les échanges

La conformité, un obstacle ou une opportunité ?

Comme des alchimistes modernes, les entreprises financières doivent transformer les données des conversations en ligne en informations précieuses, permettant ainsi de minimiser les fraudes.

Opter pour une approche globale de la conformité réglementaire

Au regard de l’évolution rapide des usages, des outils et des moyens de communication existants, il est primordial de pouvoir piloter la conformité de manière unifiée, simple et automatisée. C’est précisément sur ce point que tous les efforts doivent être apportés pour passer de dispositifs traditionnels à une conformité robuste. Il apparait donc plus que jamais que la prise en compte des nouveaux modes de communication est une priorité pour les professionnels de la finance. Ainsi, il est impératif de s’assurer que ces derniers puissent s’appuyer sur des environnements unifiés leur permettant de garantir la conformité de leurs échanges, tout en restant agiles face aux évolutions technologiques et réglementaires.

Par Eric Buhagiar, Directeur Général de ASC Technologies France