Les meilleures actualités sur la cybersécurité d'octobre 2024

Le secteur de la cybersécurité évolue rapidement. Et rien n'indique qu'il ralentira de sitôt.

Les experts en sécurité s'attendent à ce que les gouvernements mondiaux continuent de mettre en place une législation sur la cybersécurité. Les clients exigent une protection accrue de leurs systèmes à mesure que les menaces évoluent et deviennent de plus en plus sophistiquées. Et les fournisseurs de solutions de sécurité proposent de nouvelles solutions pour répondre à ces exigences.

À mesure que les attaques prennent de l'ampleur et que les technologies de sécurité évoluent, tout le monde, qu'il s'agisse des gouvernements, des entreprises ou des fournisseurs, doit suivre le rythme.

L'actualité de ce mois-ci contient des conseils d'experts en cybersécurité sur les sujets suivants :

• Comment les prochaines élections américaines pourraient avoir un impact sur la politique et la législation en matière de sécurité

• L'évolution spectaculaire du marché de la microsegmentation au cours des deux dernières années

• Pourquoi les MSP sont l'avenir de la cybersécurité et comment les fournisseurs peuvent s'y intéresser

Élections américaines 2024 : préparation à d'éventuels changements de politique technologique fédérale

Dans le nouvel épisode de Information Week Ce DOS ne veut pas chasser un podcast, Au-delà des élections (partie 1) : directive technologique, Gary Barlet, directeur technique du secteur public d'Illumio, s'est entretenu avec d'autres leaders technologiques du gouvernement fédéral. Ils ont discuté de leurs attentes quant à la manière dont la politique et la législation technologiques pourraient changer ou évoluer sous une nouvelle administration.

Pour ce qui est de la politique de cybersécurité, Barlet s'attend à ce qu'un Architecture Zero Trust continuera de jouer un rôle crucial dans les stratégies de sécurité des agences gouvernementales. « Les agences doivent se concentrer non seulement sur la construction de murs, mais aussi sur la compréhension des violations volonté se produisent et ils doivent minimiser les dégâts », a-t-il déclaré.

Il s'attend à ce que la sécurité fédérale continue de se concentrer sur Stratégies Zero Trust. Cela correspond aux directives Zero Trust existantes, notamment Le modèle de maturité Zero Trust de la CISA, Décret exécutif 14028, et le Stratégie Zero Trust du ministère de la Défense (DoD).

Il voit également qu'il faut mettre davantage l'accent sur microsegmentation qui constitue un pilier fondamental de toute stratégie Zero Trust.

« La microsegmentation revient à donner à chaque pièce d'une maison sa propre serrure et sa propre clé », a-t-il déclaré. Il a noté que cette approche est cruciale pour protéger les informations sensibles, en particulier dans les agences fédérales qui traitent des données classifiées.

La microsegmentation permet aux organisations de diviser leurs réseaux en parties plus petites. Il est donc beaucoup plus difficile pour les attaquants de se déplacer latéralement. En d'autres termes, cela les empêche de se déplacer librement au sein du réseau. La segmentation fait déjà partie de plusieurs directives fédérales Zero Trust.

Barlet a toutefois souligné que ce type de sécurité moderne est mieux réalisé grâce à la collaboration entre les secteurs privé et public.

« La cybersécurité est un travail d'équipe », a-t-il expliqué. « Le partage des informations sur les menaces et des meilleures pratiques peut aider chacun à améliorer ses défenses. »

Selon Barlet, les partenariats entre le gouvernement et les entreprises privées sont essentiels pour permettre aux agences fédérales de garder une longueur d'avance sur les menaces émergentes et de renforcer la posture de sécurité dans tous les secteurs.

En savoir plus sur la façon dont Illumio sécurise les agences gouvernementales.

Microsegmentation : le marché a radicalement évolué au cours des deux dernières années

Le marché de la microsegmentation a fait de grands progrès ces dernières années. Le dernier rapport de Forrester Wave for Microsegmentation Solutions, Q3 2024, montre à quel point les fournisseurs et leurs offres ont évolué.

Michael Novinson, de Bank Info Security, a présenté les conclusions de Forrester dans son article, Illumio, ColorTokens et Cisco sont en tête du classement de microsegmentation.

L'un des changements les plus importants par rapport à il y a deux ans est l'évolution d'Illumio en tant que leader de la microsegmentation. Passant de la deuxième à la première place dans le rapport de cette année, Illumio a surperformé ses concurrents à la fois en termes de solidité de son offre actuelle et de sa stratégie globale.

Selon Forrester, l'accent mis par Illumio sur les principes Zero Trust et sa capacité à fournir un contrôle granulaire au niveau de la charge de travail ont aidé des entreprises de toutes tailles, zones géographiques et secteurs d'activité à développer Zero Trust et à renforcer leur cyberrésilience.

L'un des principaux points forts d'Illumio est le développement de sa solution de microsegmentation sans agent. Illumio CloudSecure. Le PDG d'Illumio, Andrew Rubin, a expliqué qu'Illumio avait passé deux ans à créer une solution sans agent pour contenir les violations dans les environnements cloud.

CloudSecure permet aux entreprises d'étendre leur visibilité et de limiter les intrusions sans avoir à installer d'agents sur des appareils individuels. Il s'agit d'un moyen beaucoup plus efficace de sécuriser les charges de travail dans le cloud. Cela signifie également que les organisations peuvent désormais créer Segmentation Zero Trust d'Illumio sur l'ensemble de leur multicloud hybride, y compris les centres de données, les terminaux et les environnements cloud, à partir d'une seule plateforme.

Les progrès d'Illumio en matière de microsegmentation témoignent de son engagement à améliorer la cybersécurité des systèmes hybrides multicloud actuels. Grâce à de nouveaux outils tels que CloudSecure, Illumio aide les entreprises à renforcer leur sécurité Zero Trust et à se protéger contre la prochaine faille potentielle.

Téléchargez le Forrester Wave pour les solutions de microsegmentation, 3e trimestre 2024 maintenant.

Les MSP sont l'avenir de la cybersécurité et la manière dont les fournisseurs peuvent participer à ce changement

Billy MacInnes, de Computer Weekly, s'est récemment entretenu avec Todd Palmer, vice-président senior des ventes et des alliances avec les partenaires mondiaux chez Illumio, pour discuter du rôle croissant de fournisseurs de services gérés (MSP) dans le secteur de la technologie, en particulier dans le domaine de la cybersécurité. MacInnes a partagé les réflexions de Palmer dans l'article, Les raisons pour lesquelles les MSP sont l'avenir.

Selon Palmer, les entreprises s'appuient de plus en plus sur les MSP pour relever les défis complexes en matière de cybersécurité. « Les MSP offrent l'expertise, la flexibilité et la rentabilité dont les entreprises ont besoin pour rester compétitives », a-t-il expliqué.

À mesure que la technologie évolue, le rôle des MSP pour aider les entreprises à faire face à ces changements ne fera que devenir plus essentiel. Palmer a souligné que les MSP ne se contentent pas de combler le déficit mondial de talents en cybersécurité, mais qu'ils jouent également un rôle essentiel pour aider les entreprises à faire face aux menaces sophistiquées.

« Leur rôle en tant que partenaires stratégiques dans l'écosystème technologique deviendra de plus en plus essentiel à mesure que la technologie évoluera pour s'adapter à la nature dynamique des acteurs malveillants. » Cela est d'autant plus important que les entreprises sont confrontées à des exigences croissantes en matière de cybersécurité. Les MSP fournissent les services évolutifs dont ils ont besoin pour rester protégés.

Mais Palmer a également reconnu les défis auxquels sont confrontés les MSP, en particulier en ce qui concerne les relations avec les fournisseurs. Il a souligné que les fournisseurs ne devaient pas se contenter de proposer de bons produits pour fidéliser les MSP. Selon lui, les MSP apprécient les fournisseurs qui comprennent leurs modèles commerciaux et sont prêts à collaborer sur des stratégies de croissance à long terme.

« Les MSP recherchent un coéquipier pour leurs activités à long terme, et non un partenaire pour une seule opportunité », a-t-il déclaré. « Il incombe aux fournisseurs de réaliser des investissements intentionnels dans l'établissement de véritables partenariats en fournissant une assistance cohérente et de haute qualité, des modèles de tarification transparents et flexibles et des opportunités de co-marketing. »

Quelle est donc la prochaine étape pour les MSP et les fournisseurs ? Palmer suggère aux fournisseurs de se concentrer sur la création de partenariats significatifs et mutuellement bénéfiques avec les MSP afin de soutenir leur succès à long terme.

Découvrez comment vous pouvez accélérer votre activité de sécurité avec le leader de la segmentation Zero Trust. En savoir plus sur Programme de partenariat Illumio.

Nous contacter dès aujourd'hui pour découvrir comment Illumio peut vous aider à contenir la propagation des violations et des attaques de rançongiciels.