Thèmes clés d'Infosecurity Europe 2023 : résilience du secteur de l'énergie et cybermenaces dans l'enseignement supérieur

Chaque mois, les organisations signalent un nombre croissant d'attaques de ransomware et de brèches. La transparence croissante des cyberattaques est encourageante, car elle montre que les professionnels de la cybersécurité sont de plus en plus nombreux à reconnaître que les violations sont inévitables. Mais elle démontre également l'ampleur réelle des cybermenaces auxquelles sont confrontées les organisations de toute taille, de tout secteur et de toute zone géographique.  

Il est temps de renforcer la résilience face à la complexité actuelle des ransomwares et des menaces. La prévention et la détection traditionnelles ne suffisent plus à empêcher les violations de se produire - ou à éviter qu'elles ne se transforment en cyber-catastrophes. L'endiguement des brèches est une voie qui a fait ses preuves.

Ce sujet a fait l'objet d'une couverture médiatique d'Illumio en juin, notamment :

• Discussions sur l'endiguement des brèches à Infosecurity Europe 2023
• Pourquoi les fournisseurs d'énergie doivent-ils assumer la violation et renforcer leur cyber-résilience ?
• Augmentation des cybermenaces pour les établissements d'enseignement supérieur  

Poursuivez votre lecture pour en savoir plus.  

Endiguement des brèches : Un point de discussion clé à Infosecurity Europe 2023

Infosecurity Europe 2023 s'est tenu à Londres ce mois-ci, et l'endiguement des brèches a fait l'objet d'un débat majeur lors de la conférence de cette année. Dans le monde en constante évolution des cyberattaques, les brèches sont inévitables et les organisations se concentrent sur les moyens de les contenir lorsqu'elles se produisent afin d'éviter des conséquences catastrophiques.  

Pour mettre en lumière l'importance et l'efficacité de l'endiguement des brèches, Infosecurity Magazine a présenté les événements axés sur l'endiguement qui se dérouleront lors de la conférence de cette année dans son article intitulé Breach Containment, Response, Recovery And Resilience Key To Discussions At Infosecurity Europe As Exhibitors Set To Share Critical Cybersecurity Advice.

L'article met en lumière l'exposé stratégique d'Illumio qui aura lieu le 22 juin à Infosec. Raghu Nandakumara, responsable des solutions industrielles d'Illumio, et des experts renommés en cybersécurité de Bishop Fox ont participé à cette session. Ensemble, ils ont étudié l'efficacité de la lutte contre les brèches et ont échangé des idées sur la manière dont les organisations pourraient obtenir des résultats plus tangibles.

Les principaux enseignements tirés de l'entretien stratégique sont les suivants :

• Réduire les risques de sécurité : La stratégie visant à isoler les incidents d’Illumio permet aux organisations de réduire de manière proactive le risque de cyberattaques et de violations de données. En mettant en œuvre des mesures de sécurité robustes, les menaces potentielles sont isolées et empêchées de se propager, minimisant ainsi l’impact sur les systèmes et données critiques.
• Stopper les rançongiciels : Les attaques par rançongiciel sont devenues de plus en plus fréquentes et nuisibles. L’approche d’Illumio aide les organisations à lutter efficacement contre les rançongiciels en contenant l’attaque et en empêchant sa propagation sur le réseau. Ce confinement limite les dommages causés et permet un processus de récupération rapide.
• Maximiser le ROI : Les investissements traditionnels en matière de sécurité manquent souvent de visibilité et ne démontrent pas leur efficacité. Illumio Zero Trust Segmentation (ZTS) offre d’isoler les incidents avec un ROI mesurable en se concentrant sur les résultats qui contribuent à la résilience d’une organisation. Cela garantit que l’argent dépensé pour la sécurité donne des résultats tangibles.  

Vous trouverez plus d'informations sur d'autres événements et discussions axés sur le confinement lors d'Infosecurity Europe 2023 dans l'article d'Infosecurity Magazine, #InfosecurityEurope : Leading Cybersecurity Providers to Share Insights on Breach Containment (Les principaux fournisseurs de cybersécurité partageront leurs idées sur l'endiguement des brèches).

Comment les fournisseurs d'énergie peuvent-ils renforcer leur cyber-résilience ?

Trevor Dearing, directeur des solutions pour les infrastructures critiques chez Illumio, a écrit pour POWER Magazine sur les quatre façons de protéger le secteur de l'énergie contre les menaces de cybersécurité.

Mme Dearing a évoqué l'importance de renforcer la cyber-résilience dans le secteur de l'énergie à la lumière de l'attaque par ransomware de Colonial Pipeline et de la rentabilité éprouvante du refus d'accès aux services énergétiques. En fait, le gang de ransomware responsable de l'attaque de Colonial Pipeline a reçu une rançon de 4,4 millions de dollars, ce qui fait de cette violation l'attaque de ransomware la plus coûteuse dans le secteur de l'énergie à ce jour.

Pour faire face aux risques de sécurité auxquels est confronté le secteur de l'énergie, M. Dearing a souligné que les fournisseurs d'énergie doivent adopter un état d'esprit tel que "assume breach". Il poursuit en décrivant quatre stratégies clés pour renforcer les mesures de cybersécurité :

• Intégrer l’innovation à travers les programmes de sécurité : Les opérateurs devraient s’éloigner du modèle dépassé et réservé et se concentrer sur l’intégration des systèmes de sécurité avec des actifs modernes. Cela permet la segmentation Zero Trust (ZTS), également appelée microsegmentation, et empêche les attaquants de se déplacer librement dans le réseau.
• Évaluation et cartographie approfondies de l’infrastructure réseau : À mesure que les fournisseurs d’énergie collectent davantage de données et font face à une demande croissante, il est crucial d’avoir une compréhension complète du réseau. Protéger séparément les ressources et les actifs individuels via le ZTS est essentiel pour éviter la propagation des violations.
• Alléger la pression sur les équipes de sécurité : La pénurie de talents en cybersécurité pose des défis aux fournisseurs d’énergie. Tirer parti de l’expertise tierce, telle que les prestataires de services gérés ou les experts alignés sur les fournisseurs, peut aider à compenser les lacunes en ressources et en connaissances.
• Segmenter les actifs du réseau : Les réseaux IT et OT étant de plus en plus interconnectés, les fournisseurs d'énergie doivent donner la priorité à la séparation des différentes parties de l'infrastructure. La mise en œuvre d'une approche de confiance zéro permet de contenir les menaces et de minimiser l'impact des violations.

Pour protéger efficacement leurs actifs, les fournisseurs d'énergie doivent impérativement adopter l'état d'esprit suivant : "assume breach", qui s'accompagne d'un système de confinement des brèches. Les solutions de confinement comme Illumio ZTS aident à stopper la propagation des brèches lorsqu'elles se produisent inévitablement, atténuant les cyber-catastrophes et permettant aux équipes de sécurité de maintenir les opérations commerciales malgré une attaque. En fait, une récente émulation de scénario de ransomware menée par Bishop Fox a révélé que le ZTS empêche les brèches de se propager en moins de 10 minutes, soit près de quatre fois plus vite que les seules capacités de détection et de réponse.  

La prévention et la détection des brèches ne suffisent pas face aux cybermenaces sophistiquées. Il est temps pour le secteur de l'énergie d'adopter des stratégies modernes d'endiguement des brèches afin d'être mieux préparé à y survivre.  

En savoir plus sur la segmentation Zero Trust d’Illumio.  ‍

Les établissements d'enseignement supérieur sont une cible majeure pour les ransomwares et les brèches.

James Coker, du magazine Infosecurity, a rapporté que l’Université de Manchester au Royaume-Uni avait subi un incident cybernétique ayant entraîné un accès non autorisé à ses systèmes et probablement une copie de données. Patrick Hackett, directeur des opérations de l’université, a confirmé la violation dans une déclaration publiée le 9juin 2023.

Lire l'article complet : L'université de Manchester est victime d'une violation présumée de données lors d'un cyberincident

Les attaques de ransomware contre les universités et les établissements d'enseignement ont augmenté ces dernières années, chaque incident coûtant en moyenne plus de 2 millions de livres sterling pour y remédier, selon une étude menée en 2022.

Par exemple, Coker a souligné l’impact des rançongiciels sur Lincoln College aux États-Unis. Le collège a été contraint de fermer ses portes lorsqu’une attaque du gang de rançongiciel Vice Society a compromis des données critiques. Coker a indiqué que le groupe cible activement le secteur de l’éducation aux États-Unis et en Europe.

M. Coker a cité l'expert en sécurité Raghu Nandakumara, directeur principal des solutions industrielles chez Illumio, qui a félicité l'université de Manchester pour sa transparence et son approche proactive dans la notification et l'engagement des autorités.  

"Si l'on découvre que des données ont été compromises, les conséquences potentielles pourraient être énormes", a déclaré M. Nandakumara. "Non seulement les universités disposent d'un grand nombre de données personnelles sur les étudiants et le personnel, mais elles mènent également des recherches sensibles et précieuses et disposent d'une grande variété de technologies et d'appareils connectés au réseau de l'université, ce qui accroît l'exposition aux attaques.

L'attaque par ransomware de l'université de Manchester est un autre exemple du caractère inévitable des cyberattaques - et de l'impact qu'elles peuvent avoir sur l'enseignement supérieur. Les données des universités sont disponibles et les autorités universitaires doivent prendre rapidement des mesures contre les cybermenaces.

Les stratégies d'endiguement des brèches sont l'un des meilleurs moyens pour les établissements d'enseignement supérieur de parvenir à la cyber-résilience. Bien que les outils de prévention et de détection soient importants, les brèches complexes d'aujourd'hui continuent de se frayer un chemin dans le réseau. En mettant en œuvre des solutions de confinement comme Illumio ZTS, les collèges et les universités peuvent arrêter la propagation des brèches et contenir les dommages afin que les opérations puissent se poursuivre malgré une brèche.  

Obtenez plus d'informations sur la plateforme de segmentation Illumio Zero Trust.  

Contactez-nous dès aujourd'hui pour une démonstration et une consultation gratuites.