Mardi 20 février 2018 — La cybercriminalité et le besoin de s’en protéger restent des sujets extrêmement brûlants pour les entreprises de toutes tailles. À l’occasion du salon Infosecurity.be, les exposants et des experts dévoilent les tendances dominantes dans le domaine de la cybersécurité, durant divers séminaires. En marge de la nécessité de mettre au point de nouvelles approches de sécurisation tenant compte des transformations numériques au sein des entreprises, il convient également de prêter attention aux possibilités que les nouvelles technologies offrent pour lutter contre les menaces existantes et nouvelles.

Tendance 1 : l’industrie de la cybersécurité mise sur des nouveaux produits et services

Les produits classiques comme les antivirus, pare-feux et autres ne sont pas morts, loin de là, mais ils sont réinventés à l’aide des nouvelles technologies.

Le détecteur de maliciels [HT1] Intercept X de Sophos met par exemple en œuvre des techniques de Deep Learning à base de réseaux neuronaux pour mettre au point une défense contre des attaques encore inconnues. Le ‘Human Point System’ de Forcepoint inclut pour sa part notamment un pare-feu de dernière génération qui offre une protection dans les environnements mixtes publics/privés dans le cloud, même lorsque cette infrastructure a été mise en œuvre à l’initiative des utilisateurs eux-mêmes (shadow IT). Par ailleurs, on constate également un essor des services de sécurité gérés, qui permettent aux entreprises d’alléger leur besoin en spécialistes et infrastructures de sécurité propres. Fox IT propose entre autres un ‘managed intelligence service’ qui fournit des informations sur les menaces et risques potentiels – également externes – avant même que l’entreprise ne subisse l’une de ces attaques.

Tendance 2 : le phishing et les logiciels d’extorsion (ransomware) restent les principales menaces

Les attaques extrêmement ciblées destinées à soutirer des informations aux travailleurs ou à les pousser à commettre des erreurs de sécurité (phishing), ainsi que les attaques consistant à chiffrer des données vitales jusqu’au paiement d’une rançon (ransomware) font cette année encore partie des menaces les plus dangereuses. L’offre de produits et services permettant de contrer ces menaces est toutefois en plein essor.

C’est ainsi que la version professionnelle de G Data prévoit déjà une protection intégrée contre les logiciels d’extorsion (ransomware) en guise d’extension à sa détection des activités suspectes.

Tendance 3 : le nombre de produits et services spécifiques au cloud est en pleine expansion

Comment une entreprise peut-elle s’assurer une cybersécurité infaillible dans un monde où la transformation numérique transfère de plus en plus de services vers des fournisseurs dans le cloud ? Comment protéger cette infrastructure virtuelle susceptible de disparaître aussi rapidement qu’elle n’a été mise en place ? Comment faire en sorte que ces services soient conformes aux obligations légales, dont celles imposées par la législation sur la protection de la vie privée (GDPR) ? L’offre de solutions à tous ces défis est désormais en pleine expansion, et cela se remarque en bourse.

La solution ‘Enterprise Contracts for AWS Marketplace’ de Trend Micro, par exemple, définit des règles de sécurité permettant une acquisition et une utilisation plus fluides de ces services. L’entreprise suédoise Clavister offre quant à elle des solutions à l’intention des fournisseurs de services, incluant un pare-feu adapté, des tunnels sécurisés (VPN) et un routing virtuel.

Tendance 4 : dans un monde connecté, la sécurité de la collaboration et de la communication est un must

La collaboration entre les travailleurs, que ce soit au sein de l’entreprise ou en dehors, exige un échange fluide mais sûr – et sécurisé – des données et des informations. En marge de la fonctionnalité, ces produits et services offrent désormais aussi la sécurité indispensable.

Un bel exemple nous est offert par les solutions e-mail et Dropbox Doqex de Panoplia Labs.

Tendance 5 : un regard nouveau sur les derniers défis et technologies

L’évolution effrénée du monde numérique crée chaque jour de nouveaux risques cybernétiques. Chacun reconnaît par exemple les avantages spécifiques de l’Internet des objets, mais les lacunes de sécurité n’ont pas tardé à faire leur apparition, elles aussi. En outre, des technologies comme les « blockchains » sont particulièrement prometteuses, notamment pour servir de base à des transactions sécurisées. Toutes ces évolutions se prêteront à des solutions susceptibles de simplifier à la fois l’utilisation et la gestion des produits et services de sécurité.

C’est notamment le cas du produit ‘HoloLens’ de Microsoft, tel qu’il est distribué en exclusivité dans le Benelux par Econocom sous la forme d’une offre « mixed reality as-a-service ».

Plus encore que les années précédentes, Infosecurity.be insistera sur la diversité tant des besoins que des solutions en matière de cybersécurité dans toutes les dimensions de l’infrastructure des TIC.