Il est temps de changer votre approche de la sécurité.

AVIS D’EXPERT

Suite de la chronique de Ghaleb Zekri, ingénieur systèmes senior chez VMware EMEA. La semaine dernière, il présentait deux prédictions pour l’année, cette semaine il évoque la sécurité, les attaques et la convergence.


La simplicité et l’automatisation : les nouvelles tendances d’innovation en matière de sécurité.

La sécurité est devenue un élément extrêmement complexe, le facteur le plus contraignant pour la plupart des services spécialisés est le manque de personnel qualifié. La pénurie de talents et la difficulté à financer le recrutement d’experts ont réduit la capacité des entreprises à adopter de nouvelles technologies de sécurité plus puissantes. Mais les choses sont sur le point de changer. Le manque de professionnels qualifiés va entraîner l’adoption de technologies de nouvelle génération, conçues pour simplifier et automatiser le processus de sécurisation des infrastructures et des applications critiques, dans les data centers et dans le Cloud. D’ailleurs, un certain nombre d’entreprises travaillent déjà à automatiser la gestion des incidents. Le besoin de devancer des menaces critiques continuera également à stimuler l’innovation dans d’autres domaines, notamment celui de la détection et l’analyse prédictive.


Des attaques plus sophistiquées lancées par des cybercriminels de plus en plus débutants.

La protection des données est de plus en plus complexe face à des attaques de plus en plus sophistiquées. Contrer les menaces croissantes, perpétuées par les États-nations et le crime organisé, nécessite des compétences très pointues. D’autre part, la tendance à l’automatisation mentionnée ci-dessus est une lame à double tranchant. La militarisation du cyberespace a en effet entraîné la création d’une vague d’outils plus automatisés permettant de créer et d’exécuter des attaques très élaborées. Parmi eux figurent notamment Zeus (pour la création de chevaux de Troie) et BlackPoS (utilisé pour attaquer des terminaux en point de vente, et responsable d’un certain nombre de fuites de données subies dans le secteur de la grande distribution).

La prolifération de ces logiciels malveillants sophistiqués, dont l’exploitation a été considérablement simplifiée, provoquera une succession d’attaques majeures de la part d’assaillants beaucoup plus variés. Nous constatons déjà une expansion de la population d’attaquants expérimentés, ainsi que la diversification de leurs motivations ; elles incluent désormais des dissidents ou des militants animés par des causes politiques. Ces tendances contribueront certainement, sur un plus long terme, à mieux corréler et identifier ces nouvelles menaces, mais cela passera d’abord par une dégradation de la situation avant que les choses ne s’améliorent.