La réalité de la sécurité de l'informatique dématérialisée au Japon : Efficace en surface, exposée là où c'est le plus important

L'histoire de la cybersécurité au Japon semble rassurante à première vue.

Les données du 2025 Global Cloud Detection and Response Report montrent que les organisations japonaises signalent moins d'alertes, des temps de détection plus rapides et moins de perturbations opérationnelles en cas d'incidents que les organisations d'autres pays. Les équipes de sécurité semblent disciplinées, méthodiques et moins submergées par le bruit.  

Sur le papier, cela laisse présager une certaine maturité en matière de cybersécurité. Mais il y a une histoire plus compliquée sous la surface.  

Les données montrent que le défi du Japon est la cyberconfiance sans profondeur. Les environnements fonctionnent silencieusement et efficacement, mais ils manquent d'une visibilité cohérente sur les endroits mêmes où se déplacent les attaques modernes. Ce calme peut être trompeur, surtout lorsque les mouvements latéraux ne sont pas visibles.

En matière de visibilité, d'alerte, de détection des mouvements latéraux et de réponse, les équipes de sécurité japonaises font preuve d'efficacité. Dans le même temps, les données révèlent des angles morts persistants dans le trafic est-ouest, une confiance moindre dans la visibilité de l'informatique dématérialisée et hybride, ainsi que la plus forte pression déclarée sur les ressources humaines.  

Le résultat est un environnement qui semble stable jusqu'à ce qu'un attaquant se déplace latéralement et silencieusement.

En d'autres termes, le calme opérationnel masque une exposition structurelle. Voici une analyse plus approfondie des données relatives à la cybersécurité au Japon.

Moins d'alertes et une détection plus rapide. Mais ce n'est pas tout.

Les organisations japonaises sont celles qui reçoivent le moins d'alertes de sécurité par jour de toutes les régions étudiées, avec une moyenne d'un peu plus de 1 060 alertes par jour. Cela représente environ la moitié du volume observé en Allemagne ou en France.  

Seules 31% des personnes interrogées au Japon déclarent recevoir plus d'alertes qu'elles ne peuvent en étudier, alors que la moyenne mondiale est de 67%.

À première vue, il s'agit d'une victoire. Moins de bruit signifie plus de mise au point.

Les temps de détection renforcent cette impression. Lorsque des alertes manquées conduisent à des incidents, les équipes japonaises détectent les problèmes en 10,3 heures en moyenne, soit le délai le plus rapide de toutes les régions étudiées.  

Mais un faible volume d'alertes et une détection plus rapide ne se traduisent pas automatiquement par de meilleurs résultats en matière de sécurité. En fait, ils peuvent créer un faux sentiment de contrôle.

Le volume d'alerte nous indique à quel point l'environnement est bruyant, et non à quel point l'image est complète. Et le temps de détection nous indique le moment où quelque chose a été remarqué, et non ce qui se passait déjà en dessous.

La confiance en la visibilité diminue lorsque les attaquants se déplacent

C'est là que les données japonaises deviennent plus préoccupantes.

Dans toutes les catégories de visibilité du réseau, le Japon affiche les niveaux de confiance les plus bas de l'étude :

• Seulement 60% se sentent à l'aise pour surveiller le trafic est-ouest.
• Seulement 61% sont sûrs de pouvoir observer la communication entre les charges de travail dans les environnements en nuage.
• La confiance dans les environnements conteneurisés se situe également à 60%, bien en dessous des moyennes mondiales.
• Même la visibilité du trafic crypté est à la traîne, avec 65% de confiance contre 81% au niveau mondial.

Cela est important car les attaques modernes ne s'annoncent pas au niveau du périmètre. Ils se déplacent latéralement, discrètement et progressivement, en exploitant les lacunes de la visibilité interne.

Lorsque le trafic est-ouest est opaque, les attaquants ont besoin de patience plutôt que de vitesse.

Les personnes interrogées au Japon signalent également que 35% de leur trafic réseau ne dispose pas d'un contexte suffisant pour permettre une enquête fiable. Bien que ce chiffre soit légèrement inférieur à la moyenne mondiale, il n'en reste pas moins que plus d'un tiers des activités ne peuvent être clairement comprises en cas de problème.

L'efficacité sans contexte est fragile. Cela fonctionne jusqu'à ce que cela ne fonctionne plus.

Mouvement latéral : moins de bruit, plus de signaux manqués

Les données relatives aux mouvements latéraux renforcent ce risque.

Alors que 75% des organisations japonaises déclarent avoir détecté des incidents de mouvement latéral au cours de l'année écoulée, 20% déclarent n'en avoir détecté aucun, soit le taux le plus élevé de toutes les régions.  

Cela ne signifie pas que les agresseurs ne se sont pas déplacés. Cela signifie qu'ils n'ont pas été vus.

Même lorsque les équipes japonaises ont détecté des incidents, seules 43% ont attribué la détection aux outils de sécurité. Les autres se sont appuyés sur des enquêtes manuelles ou ont découvert l'activité ultérieurement.

Et si les temps d'arrêt et l'impact financier des incidents liés aux mouvements latéraux sont plus faibles au Japon que dans d'autres régions, cela ne doit pas être rassurant. Il semble que l 'endiguement des brèches se fasse plus tôt, mais pas nécessairement parce que les menaces sont comprises plus tôt.

Souvent, les problèmes sont abordés sans que le rayon d'action, les voies d'attaque ou l'exposition systémique n'aient été entièrement cartographiés. Il s'agit d'un confinement par réaction, et non par conception.

Des équipes allégées aux résultats inégaux

Le défi du Japon n'est pas l'étalement des outils, mais la capacité.

Un quart des Japonais interrogés citent le manque de ressources comme leur plus grand défi dans la détection et la réponse aux incidents, soit près du double de la moyenne mondiale. Cette contrainte concerne le personnel, l'expertise et la capacité opérationnelle.

Dans le même temps, les équipes japonaises sont moins susceptibles de faire état d'une fatigue liée à l'alerte. Les faux positifs prennent moins de temps et les volumes d'alerte sont généralement gérables.

Cela indique un problème structurel. Les équipes de sécurité sont légères et efficaces, mais à bout de souffle. Ils ne sont pas submergés par le bruit, mais ils n'ont pas la marge de manœuvre nécessaire pour enquêter en profondeur sur les menaces lorsqu'elles apparaissent.

L'adoption d'outils renforce cette tension. Bien que les outils de détection et de réponse soient largement déployés, leur efficacité perçue est inférieure à celle de nombreuses autres régions. Seuls 61% déclarent que leurs outils de NDR ou de CDR sont efficaces, tandis que l'efficacité du CNAPP tombe à 53%. Les outils SIEM et XDR présentent des lacunes similaires.

La plupart des organisations signalent encore des limites dans leurs capacités de détection. Quatre-vingt-sept pour cent des Japonais interrogés déclarent que leurs outils actuels de détection et de réponse ne sont pas à la hauteur.

Ces questions reflètent les préoccupations mondiales, mais mettent en évidence un défi opérationnel plus profond :

• Contexte insuffisant pour hiérarchiser les alertes
• Visibilité limitée sur les mouvements latéraux
• Lacunes dans la couverture hybride
• Délai de valorisation lent

Les outils sont présents, mais les résultats sont inégaux.

Lorsque la visibilité est incomplète et que les équipes sont réduites, les organisations sont obligées de choisir entre la rapidité et la compréhension - un compromis qui rend l'endiguement plus difficile au moment où il est le plus important.

De la détection à la compréhension avec Illumio Insights

Illumio Insights est conçu pour combler cette lacune.

Il ne s'agit pas d'ajouter des alertes supplémentaires ou de remplacer les outils de détection existants, mais de fournir une compréhension continue et en temps réel de la façon dont le trafic se déplace réellement dans les environnements de nuages hybrides.

Pour les organisations japonaises, cela signifie

• Rendre le trafic est-ouest visible sans augmenter le bruit
• Fournir un contexte qui explique pourquoi l'activité a de l'importance, et pas seulement qu'elle a eu lieu
• Cartographie des mouvements latéraux avant que les attaquants ne les réalisent
• Réduire la dépendance à l'égard des enquêtes manuelles dans les équipes allégées
• Limiter les brèches en se basant sur l'exposition plutôt que sur des hypothèses

En plus de fournir un contexte en temps réel de votre environnement, Insights priorise les risques auxquels les équipes doivent s'attaquer. En analysant les relations entre les charges de travail, les identités, les vulnérabilités et les modèles de communication, il met en évidence les connexions qui créent le plus grand risque.

Les équipes de sécurité peuvent rapidement voir quels sont les systèmes les plus exposés, quels chemins les attaquants pourraient emprunter pour se déplacer latéralement et quels changements de politique permettraient de réduire les risques le plus rapidement.

Au lieu de trier les alertes, les équipes reçoivent des conseils clairs sur les domaines dans lesquels elles doivent concentrer leurs efforts et sur les actions qui auront le plus d'impact.

Insights transforme la télémétrie en clarté. Et dans les environnements où l'efficacité est déjà élevée, l'étape suivante n'est pas une plus grande rapidité, mais une plus grande certitude sur ce qui compte le plus.

La prochaine phase de la sécurité de l'informatique dématérialisée au Japon

Le dispositif de sécurité du Japon en matière d'informatique dématérialisée est déjà discipliné, efficace et contrôlé.  

Mais les données montrent que les environnements calmes peuvent encore dissimuler des risques, en particulier lorsque la visibilité s'estompe à l'endroit où les attaquants opèrent le plus.

La prochaine phase de la sécurité du cloud au Japon ne consistera pas à en faire plus. Les équipes de sécurité doivent se concentrer sur l'obtention d'un contexte dans leurs environnements et contenir plus rapidement, sans submerger des équipes déjà surchargées.

Explorez Illumio Insights gratuitement pour découvrir comment il offre la visibilité et le contexte dont vous avez besoin pour empêcher les brèches de se propager.