Le nombre de vulnérabilités ne cesse d’augmenter, et les écosystèmes informatiques actuels se caractérisent par leur complexité et leur diversité, avec une utilisation moyenne, selon Gartner, de 16 outils de sécurité différents.
Dans ce contexte, Qualys a annoncé les 4 tendances clés que les experts privilégient pour améliorer l’efficacité de la cybersécurité.
« Différentes organisations auront des besoins différents en matière de conformité – ce qui constitue un risque élevé pour une entreprise peut ne signifier rien pour une autre – et la tâche du RSSI d’aujourd’hui est, plus que jamais, de filtrer ce qui est insignifiant et de protéger ce qui est critique, tout en respectant les réglementations. sans affecter l’agilité de l’entreprise », explique Sergio Pedroche, country manager Qualys pour l’Espagne et le Portugal.
4 tendances en matière de cybersécurité
- De l’observation des vulnérabilités à l’observation des risques. Avec la figure du responsable sécurité ou RSSI de plus en plus présente dans les instances de direction des organisations, il est plus que jamais nécessaire de transmettre à ces niveaux supérieurs une information claire et concise sur les risques réels de l’entreprise.
4 clés pour une cybersécurité plus efficace
- La visibilité comme point de départ. L’évaluation des menaces est impossible sans une visibilité de bout en bout, et il s’agit d’une tâche ardue mais essentielle dans les environnements informatiques complexes d’aujourd’hui. Voir chaque élément, le répertorier et quantifier ses vulnérabilités sera donc la première étape qui permettra aux organisations de prioriser plus efficacement les menaces.
- Réduction du nombre d’outils de sécurité disparates. Les outils de sécurité disparates d’aujourd’hui fonctionnent souvent en silos. La tendance est à la consolidation au sein d’une plateforme unifiée offrant des capacités d’automatisation pour la surveillance, la détection et la correction des risques, afin que les équipes de sécurité puissent franchir la prochaine étape importante vers la gestion des risques. Car c’est précisément de ces plateformes qu’émergent des informations exploitables qui permettent aux équipes de réduire les risques et d’améliorer la conformité, comme l’exigent chaque entreprise.
- Des rapports qui fournissent des connaissances pratiques spécifiques. La plateforme unifiée offrira une grande variété d’options de reporting et de tableaux de bord automatisés. Rompant avec la tradition, les rapports de sécurité modernes fournissent des mesures concises et définies par les risques qui tiennent compte des exigences commerciales spécifiques ainsi que des normes, des références, des meilleures pratiques et des cadres réglementaires du secteur.
