Pourquoi les entreprises doivent adopter la protection de données quantum-safe dès aujourd'hui

Aujourd'hui, les organisations riches en données sont de plus en plus attaquées par des cybercriminels cherchant à exploiter les vulnérabilités de sécurité. Atténuer les risques dans cet environnement opérationnel difficile nécessite une protection de données quantum-safe.

Cybermenaces croissantes

Les ransomwares et autres cyberattaques augmentent en fréquence et sévérité. Les gros titres récents soulignent le besoin critique pour les entreprises de renforcer leur posture défensive pour combler les failles de sécurité et protéger données business sensibles et propriété intellectuelle.

La pandémie COVID-19 a souligné qu'aucune organisation n'est immune aux cyberattaques. La pandémie a escaladé les cyberattaques à un rythme implacable, impactant les entreprises de tous secteurs dans le monde. Selon l'étude 2020 State of Security Operations de Forrester Consulting, 79 % des entreprises ont subi une violation de données l'an dernier. Le FBI's Internet Crime Complaint Center 2020 Internet Crime Report dresse aussi un tableau alarmant de l'ampleur et l'impact de ces cyberattaques. L'IC3 a reçu 791 790 plaintes de cybercriminalité en 2020 — augmentation de plus de 300 000 par rapport à 2019 — avec pertes rapportées dépassant 4,2 milliards $.

Les risques cyber d'entreprise persistent post-COVID. L'Identity Theft Resource Center (ITRC) projette que les violations de données atteindront un record historique fin 2021. La dernière analyse ITRC des violations de données US publiquement rapportées a trouvé une hausse de 38 % au T2 2021 vs T1.

Les données ITRC montrent aussi que phishing et ransomware restent les deux causes principales de compromission de données. Selon ITRC, « la hausse du phishing, ransomware et attaques supply chain drive le rythme des compromissions de données et la raison principale pour laquelle 2021 pourrait voir un nouveau record pour violations totales, expositions et fuites de données. »

Eva Velasquez, présidente et CEO de l'ITRC, a noté plus tôt cette année que « les cybercriminels changent simplement de tactiques pour trouver une nouvelle façon d'attaquer entreprises et consommateurs. Il est vital qu'on adapte nos pratiques et qu'on déplace les ressources pour rester un pas en avance sur les acteurs de menace... »

Les cybermenaces restent une menace majeure pour de nombreuses organisations. Selon l'Allianz Risk Barometer (enquête annuelle de plus de 2700 experts risque de 100 pays visant à identifier les menaces majeures pour les entreprises pour les 12 prochains mois et au-delà), le risque cyber, qui il y a sept ans se classait aussi bas que 15e au Baromètre, se classe maintenant près ou au sommet de pratiquement tous les sondages de risque menés.

Alors que l'exposition aux risques cyber continue d'augmenter, les organisations devront développer une approche security-first, proactive pour combler les failles de cybersécurité. Les solutions avancées quantum-safe pour données et anti-ransomware sont clés pour aider les organisations à verrouiller les données, protégeant données au repos, en utilisation, ou en transit. Les solutions de confidentialité quantum-safe gardent les données sécurisées et disponibles pour utilisateurs autorisés qu'un réseau soit violé, surveillé, ou que des données soient exfiltrées par malware ou ransomware.

Surface d'attaque en expansion : l'heure de la protection quantum-safe

Le COVID-19 a changé l'empreinte digitale de nombreuses organisations. Travail hybride et à distance a élargi les surfaces d'attaque, posant des menaces à la sécurité et confidentialité des données d'entreprise.

Ces modèles de travail, avec le paysage de cybermenaces associé qui s'élargit, sont là pour rester. En fait, une entreprise sur trois anticipe avoir la moitié ou plus de leur main-d'œuvre en remote post-COVID, selon le cabinet de services professionnels Mercer. Une enquête Upwork montre que le travail remote continuera de croître, révélant que le taux de croissance attendu du travail remote à temps plein sur les 5 prochaines années a doublé, de 30 % à 65 %.

Le changement massif des normes de travail a conduit Gartner à nommer le travail remote comme l'un des Top Security and Risk Trends pour 2021, notant que « d'un point de vue sécurité, cela nécessite un redémarrage total des politiques, outils et machines approuvées pour mieux atténuer les risques. »

L'Internet des Objets (IoT) est un autre composant de l'entreprise digitale créant des failles de sécurité dans les organisations et présentant des risques de cybersécurité. Le nombre rapidement croissant d'endpoints IoT donne aux cybercriminels des opportunités de violer les réseaux d'entreprise et voler des données. Le nombre d'appareils IoT double tous les 5 ans, et Gartner s'attend à plus de 15 milliards d'appareils IoT connectés à l'infrastructure d'entreprise d'ici 2029.

Les endpoints IoT présentent un danger clair, présent et potentiellement coûteux pour les organisations. Des recherches ont montré l'exposition financière significative de la sécurité IoT défaillante pour les entreprises, le coût des violations IoT représentant des dizaines de millions de dollars pour les grandes firmes. Près de la moitié des firmes avec revenus annuels above $2 milliards ont estimé le coût potentiel d'une violation IoT à plus de 20 millions $.

Les nouveaux paradigmes de travail et le nombre croissant d'endpoints IoT pilotent un besoin critique pour les entreprises de déployer des solutions de confidentialité quantum-safe qui transforment les propriétés de données en fragments quantum-safe pour éliminer les menaces associées à une surface d'attaque toujours plus large.

Réglementations confidentialité et gouvernance des données

La confidentialité des données est une préoccupation croissante alors que les organisations collectent et partagent de plus en plus de données. Selon IDC, ces préoccupations continueront d'escalader considérant que la quantité de données créées sur les 3 prochaines années sera plus que les données créées sur les 30 dernières années. En tant que gardiens de beaucoup de ces données, les entreprises font face à des mandats croissants pour protéger la confidentialité.

Les lois de protection et confidentialité des données continuent d'évoluer. Actuellement, 66 % des pays ont une législation en place adressant sécurité et confidentialité des données. Aux US, 17 états envisagent des projets de loi sur la confidentialité. Trois états ont déjà promulgué une législation complète : Californie première avec CCPA (California Consumer Protection Act), suivie par Virginie avec CDPA (Consumer Data Protection Act) cette année, et Colorado avec CPA (Colorado Privacy Act) récemment.

La soupe alphabet en développement des lois de confidentialité et gouvernance de données challenge les entreprises à suivre les mandats de conformité. Des recherches de CompTIA ont trouvé que les préoccupations de confidentialité sont un des principaux moteurs de la cybersécurité dans les organisations. Le rapport souligne que « les préoccupations de confidentialité sont susceptibles d'être un point focal de l'activité réglementaire dans le futur, un domaine que beaucoup d'entreprises pourraient sous-estimer. »

La confidentialité des données est à hauts enjeux pour les entreprises. L'échec à protéger les données peut résulter en perturbation business, perte de productivité, procès, perte de données, amendes, dommage à la réputation de marque. Une étude de Globalscape rapporte que le coût de non-conformité est 2,71 fois plus élevé que le coût de conformité.

Les entreprises peuvent atténuer les risques de conformité avec la technologie de protection quantum-safe. La technologie utilise chiffrement, déchiquetage de données, gestion avancée de clés, génération de nombres vraiment aléatoires, et reconstitution de fichiers pour réduire significativement le risque tant d'un point de vue gouvernance que conformité réglementaire.

Les entreprises ont besoin de plateformes de protection quantum-safe maintenant pour protéger les données aujourd'hui et être prêtes pour les menaces de demain en adressant une surface d'attaque en expansion continue et des réglementations de confidentialité et gouvernance en évolution.