Matthew Lloyd Davies discute des mesures que les entreprises doivent prendre pour garder une longueur d'avance sur les comportements malveillants et les menaces avancées.
« Les périodes d'instabilité géopolitique ont toujours été accompagnées d'une cyberactivité accrue et la situation actuelle n'est pas différente », a déclaré Matthew Lloyd Davies, l'un des principaux auteurs de sécurité chez Pluralsight, à SiliconRepublic.com.
Il a expliqué que les groupes menaçants alignés sur l'État, les réseaux criminels et les hacktivistes politiquement motivés exploitent souvent les périodes de tension accrue pour lancer des campagnes nuisibles ciblant les gouvernements du monde, les fournisseurs d'infrastructures et les organisations du secteur privé.
Rien qu'au mois d'avril, de multiples violations et incidents de sécurité ont été signalés par des organisations traitant des informations sensibles. Par exemple, la plateforme de recrutement de Dublin Healthdaq a subi une cyberattaque de la part de groupe de hackers XP95qui prétend avoir accédé à des centaines de milliers de fichiers.
En avril également, OpenAI a déclaré que l'organisation travaillerait à la sauvegarde et à la mise à jour du processus de certification de ses applications fonctionnant sur MacOS à la suite de rapports faisant état d'un problème de sécurité autour d'un outil de développement tiers. Il a également été signalé qu'un groupe Discord privé aurait pu obtenir un accès non autorisé au nouveau modèle d'IA d'Anthropic. Mythe.
« Les opérations varient considérablement en termes de sophistication », a noté Lloyd Davies. « Certaines impliquent un espionnage avancé ou une infiltration à long terme menée par des acteurs malveillants hautement compétents, tandis que d'autres sont moins complexes mais néanmoins perturbateurs, comme les attaques par déni de service distribué, les campagnes de dégradation ou la divulgation de données volées. »
Il a déclaré : « Il est crucial que les organisations n'aient pas besoin d'être directement impliquées dans un conflit géopolitique pour en ressentir l'impact. Les infrastructures partagées, les fournisseurs tiers et les plateformes cloud créent des voies indirectes par lesquelles la cyberactivité peut se propager à l'échelle mondiale. Cela signifie que les équipes de cybersécurité doivent se préparer non seulement à des attaques très sophistiquées, mais également aux vagues de perturbations opportunistes qui accompagnent souvent les événements géopolitiques. »
Le filet de sécurité des compétences
Le secteur de la sécurité évolue rapidement à un point tel que les acteurs de la menace et les véritables professionnels utilisent de plus en plus l’IA et d’autres avancées pour créer de nouvelles opportunités. En outre, les employeurs ont du mal à créer un vivier de talents cohérent dans un espace où la cyber-résilience dépend désormais des compétences défensives évidentes au sein de l’ensemble du personnel, et pas seulement au sein d’équipes spécifiques.
« Les développeurs, les ingénieurs cloud, les administrateurs informatiques et les équipes de sécurité doivent tous comprendre comment créer, déployer et maintenir des systèmes sécurisés. Sans une amélioration continue des compétences dans ces rôles, à mesure que les tensions mondiales augmentent et que les attaques deviennent plus complexes, même les programmes de sécurité bien financés peuvent avoir du mal à suivre le rythme de l'évolution des menaces », a-t-il déclaré.
Les organisations qui investissent dans le développement de leurs compétences en matière de cloud et de cybersécurité, au sein de l’ensemble de leur personnel, se trouveront mieux placées pour détecter plus tôt les menaces de sécurité, réagir plus rapidement et s’adapter.
« Cela signifie aller au-delà des mesures de sécurité réactives et intégrer les capacités de cybersécurité dans la main-d'œuvre technologique plus large. Améliorer les compétences des développeurs en matière de codage sécurisé, renforcer l'expertise en matière de sécurité du cloud et garantir que les équipes de sécurité peuvent utiliser efficacement les technologies émergentes comme l'IA contribuent tous à une posture défensive plus forte. »
Il a suggéré que les organisations pourraient gagner à abandonner les idées traditionnelles de formation telles que le modèle unique et, au lieu d'assumer des compétences basées sur des rôles ou des certifications, devraient envisager un recrutement basé sur le mérite, dans lequel les entreprises identifient rapidement les lacunes, créant des équipes capables de s'adapter, d'acquérir de nouvelles compétences et de suivre le rythme des menaces à mesure qu'elles se présentent.
Lloyd Davies a déclaré : « Les programmes de formation doivent être alignés sur les exigences opérationnelles réelles, en s'appuyant directement sur l'évolution des vecteurs d'attaque auxquels les équipes de sécurité sont confrontées quotidiennement et sur les scénarios de conflit qui les sous-tendent. L'infrastructure ne peut pas être sécurisée par la seule théorie. L'apprentissage basé sur des scénarios est crucial.
« Les cyber-équipes doivent avoir la possibilité de pratiquer et de perfectionner leurs compétences dans des environnements sandbox sécurisés et, à mesure que les cybermenaces évoluent continuellement, elles doivent également améliorer leurs compétences. Les organisations doivent investir dans des plates-formes de simulation et des exercices basés sur des scénarios qui reflètent les vecteurs d'attaque modernes, notamment les ransomwares et la compromission d'identité. »
« Un apprentissage continu sans risque de conséquences réelles peut permettre aux équipes de renforcer leur confiance tout en étant informées des menaces émergentes. Il est tout aussi important d'intégrer cet apprentissage dans des flux de travail réguliers, en évitant que le développement des compétences soit considéré comme « ponctuel », afin que les professionnels restent agiles et prêts à répondre efficacement aux cyberattaques. »
