CISOs priorisent l'automatisation sécurisée pour renforcer la cybersécurité en 2022

Paysage des menaces : menaces diversifiées et vecteurs d'attaque multiples requièrent réponse sécurisée en couches

Le nouvel écosystème business émerge sur fond de menaces plus diversifiées, persistantes et disruptives pour les données et opérations. Ces menaces ciblent chaque couche de l'organisation — des systèmes logiciels et infrastructure aux employés et supply chain.

Des adversaires bien ressourcés, hautement opportunistes, profitent de l'entreprise nouvellement distribuée et intensifient les campagnes sur tous les fronts, du business email compromise et Ransomware-as-a-Service, aux attaques multi-étapes sophistiquées originaires de la supply chain. Jusqu'à ce qu'il y ait un effort coordonné international pour combattre le cybercrime et tenir responsables les parties commettant ces actes, nous nous attendons à voir ces types d'attaque lucratifs continuer à s'intensifier en fréquence et sévérité.

S'attaquer à cette diversité et fréquence de menaces requiert une approche en couches qui suit et protège les données à travers le business et au-delà, avec la menace supply chain et le risque tiers montant dans la liste de priorités alors que l'échelle d'exposition aux vulnérabilités fournisseurs devient plus claire.

En termes de travail à distance, nous espérons voir une plus grande emphase sur les bons fondamentaux de sécurité plutôt qu'ajouter des outils potentiellement inutiles à la pile sécurité. Établir une gestion d'identité forte (MFA, etc.), gestion des patches, logging, et permissions dimensionnées correctement sera adressé plus.

Risques internes : backlog projets sécurité stratégique persiste et talents rares

Les menaces externes ne sont pas le seul problème. La disruption des 18 derniers mois a vu de nombreuses organisations réaliser que leur posture sécurité stratégique était derrière la courbe quand la demande de travail à distance est devenue une exigence. Par exemple, une recherche conduite pendant l'été 2020 a trouvé que la plus grande menace notée par les départements sécurité était l'incapacité à implémenter l'authentification multi-facteurs pour faciliter l'accès sécurisé des travailleurs à distance, quelque chose qui aurait dû être en place déjà. Cependant, avec les ressources étirées au point de rupture par les demandes immédiates de la main-d'œuvre presque exclusivement à distance, de nombreuses organisations ont dû laisser les projets sécurité stratégiques sur le back burner.

Maintenant, alors qu'elles essaient urgemment de rattraper, les équipes sécurité font aussi face à une pénurie de talents à l'échelle de l'industrie. Les dernières données de l'étude (ISC)2 Cybersecurity Workforce Study 2021 estiment que 700 000 professionnels supplémentaires ont rejoint le secteur cyber sécurité, mais que l'écart entre le nombre de professionnels additionnels nécessaires pour défendre adéquatement les organisations et le nombre actuellement disponible se tient à 2,7 millions. C'est clairement un gouffre énorme entre les gens disponibles et la quantité nécessaire.

Ce n'est pas juste à propos de la quantité non plus. Avec l'industrie bougeant aussi vite, c'est souvent difficile de définir précisément les compétences exactes que les équipes requièrent. De plus, les stresses de la pandémie ont poussé les employés à travers toutes industries à réévaluer leur relation avec le travail et le secteur cyber sécurité est aussi susceptible qu'un autre avec des gens décidant de prendre retraite anticipée, chercher emploi à temps partiel ou choisir une autre voie entièrement.

Pour les leaders C-Suite cela crée un problème épineux. Comment rencontrer leurs ambitions sécurité stratégiques avec ressources limitées et sans mettre de pression inacceptable sur leurs équipes ?

Automatiser pour accélérer

La réponse est à deux branches. Premièrement, l'automatisation sera le mot d'ordre et une haute priorité, comme terrain essentiel pour assurer que les businesses de nouvelle forme fonctionnent efficacement et sécurisément. En déployant l'automatisation dans le mix sécurité, les businesses peuvent lever le fardeau des tâches répétitives, banales, des employés qualifiés et au lieu leur permettre de flexer leur talent dans des domaines plus intéressants, à plus haute valeur.

Cela devrait aider la rétention employés aussi bien qu'éliminer les erreurs humaines provenant de l'ennui ou volumes d'alertes excessifs. L'automatisation boostera la productivité et deviendra un investissement clé dans la bataille contre les adversaires cyber ; elle verra aussi les outils Security Orchestration Automation and Response (SOAR) atteindre le prochain niveau d'efficacité et d'application intelligente. Les organisations qui bougent vite sur cela se trouveront dans une position compétitive plus forte, capables d'accélérer projets sans avoir à recruter des ressources rares.

Prendre la vue long terme sur les compétences cyber

Le second driver doit être plus long terme. L'aiguille bouge lentement dans la bonne direction sur le recrutement cyber sécurité, avec (ISC)2 reportant 700 000 personnes supplémentaires rejoignant la profession l'an dernier, mais avec 2,7 millions de sièges encore à remplir nous avons besoin d'un changement d'étape dans comment nous construisons un pipeline de professionnels sécurité. Les routes d'éducation supérieure dédiées vers la cyber sécurité restent rares, et le pool de diplômés informatique n'est pas profond — et est en haute demande. Nous avons besoin de commencer à être créatifs sur le recrutement de spécialistes depuis un ensemble plus divers de disciplines dans la sécurité et faire grandir nos propres pipelines de talents. Le UK National Cyber Security Centre entreprend actuellement une rafle d'activités visant à recruter un pool de talents plus divers, introduisant les jeunes aux concepts et dynamiques de la cybersécurité, et c'est quelque chose que nous devrions tous considérer. Comme partie de cela nous avons besoin de promouvoir les bénéfices, stabilité, satisfaction au travail et opportunités de progression qu'une carrière en cybersécurité offre — c'est une zone à haute demande et ça n'est pas susceptible de changer de sitôt.

Les organisations doivent penser à la rétention aussi. La montée du travail à distance a ouvert un marché plus global, permettant aux high performers de regarder au-delà de leur zone locale. Donc, l'emphase sur la formation et développement doit être une priorité, pas juste pour garder le rythme avec une industrie évoluant rapidement mais aussi pour offrir une carrière challengante et récompensante.

En créant le bon environnement — où les tâches les mieux adaptées aux bots sont automatisées et où le talent humain est valorisé pour ses compétences et ingéniosité — nous pouvons jouer notre part dans la construction et l'entretien de la prochaine génération de talents cyber sécurité prêts à protéger et défendre le nouveau business ultra-connecté, piloté par les données.

2022 sera encore une année chargée en cyber, et c'est la nature du business que nous nous concentrions souvent sur la réponse à la menace immédiate devant nous, mais j'inciterais tous mes pairs dans l'industrie à dédier un peu de temps au long terme et comment nous pouvons attirer plus de talents dans ce secteur unique et essentiel.